Analisis Komposisi Perisian: aplikasi dan perisian terbaik

Snyk

Snyk ialah platform keselamatan untuk pemaju yang mengimbas dan memperbaiki kelemahan dalam kod, dependensi sumber terbuka, imej kontena dan infrastruktur awan serta integrasi CI/CD.

ActiveState

Pembina automatik runtime Python, Perl dan Tcl untuk Windows, Linux dan Mac; bina dari sumber atau muat turun distribusi pra-bina; urus pergantungan dan pakej melalui CLI.

OSS Insight

OSS Insight menganalisis acara GitHub untuk memberikan pandangan tentang ekosistem perisian sumber terbuka, termasuk ketergantungan, risiko keselamatan dan status pematuhan.

Veracode

Veracode mengimbas kod dan aplikasi untuk mengesan serta membantu memperbaiki kelemahan keselamatan sepanjang kitaran hayat pembangunan, dengan sokongan integrasi CI/CD dan laporan.

Fossa

Fossa mengautomasikan pengimbasan dan pengurusan komponen sumber terbuka, mengesan kelemahan, memantau pematuhan lesen, dan membolehkan pembaikan dalam aliran CI/CD.

Xygeni

Xygeni mengurus keselamatan aplikasi dan rantaian bekalan perisian: mengesan kod berniat jahat, kebocoran rahsia, kelemahan, mengkuarantin komponen tercemar dan memberi amaran masa nyata.

CodeThreat

CodeThreat ialah platform keselamatan kod berasaskan AI yang mengesan kelemahan (SAST, SCA, IAC, pengimbasan rahsia), mengurangkan positif palsu dan menyepadukan pemeriksaan automatik dalam aliran CI/CD; SaaS atau On‑Prem.

Vulert

Vulert memantau dependensi perisian dan kod sumber terbuka secara berterusan, mengesan kelemahan dan memberi notifikasi serta laporan untuk membantu pembaikan.

WhiteSource

WhiteSource mengenal pasti komponen sumber terbuka dan kebergantungan, mengesan kelemahan, dan menguatkuasakan polisi lesen untuk keselamatan dan pematuhan sepanjang kitaran pembangunan.

Mend SCA

Mend SCA mengimbas komponen sumber terbuka, mengesan kelemahan, risiko lesen dan pakej ketinggalan, serta membantu penguatkuasaan dasar pembinaan untuk melindungi aplikasi AI.

Cycode

Cycode memantau keselamatan rantaian bekalan perisian sepanjang SDLC; mengimbas kod, saluran CI/CD dan infrastruktur untuk rahsia terkod, konfigurasi IAC, kebocoran kod dan mengurus SBOM.

Arnica

Arnica ialah platform keselamatan rantaian bekalan perisian berasaskan tingkah laku untuk DevOps yang mengautomasi operasi keselamatan, memantau ketergantungan, mengutamakan kelemahan dan memberi amaran kontekstual.

Bytesafe

Bytesafe ialah platform keselamatan rantaian bekalan perisian yang mengurus dan melindungi kebergantungan: firewall kebergantungan, pengurusan pakej, analisis komposisi perisian dan pematuhan lesen.

DerSecur

DerSecur ialah platform ujian keselamatan aplikasi yang mengesan kelemahan melalui SAST, DAST, MAST, SCA dan analisis binari serta menyokong integrasi CI/CD dan pengurusan rantaian bekalan.

Apiiro

Apiiro ialah platform ASPM yang menganalisis kod dan konteks runtime untuk kenal pasti, memprioritaskan dan membantu memulihkan risiko keselamatan aplikasi serta rantaian bekalan perisian.

Debricked

Debricked ialah alat SCA yang mengimbas dan mengurus komponen sumber terbuka: mengesan dan membaiki kerentanan, memeriksa pematuhan lesen dan menilai kesihatan kebergantungan.

DeployHub

DeployHub memantau, melaporkan dan mempercepat pembaikan kelemahan perisian sepanjang rantaian bekalan, menyediakan pengawasan runtime, forensik dan pengurusan SBOM/CVE.