Side 2–Alternativer - Panoptica
JupiterOne
jupiterone.com
JupiterOne er en plattform for analyse av cyberaktiva for nettsikkerhet designet for kontinuerlig å samle, koble til og analysere ressursdata slik at sikkerhetsteam kan se og sikre hele angrepsoverflaten gjennom én enkelt plattform.
Cobalt
gocobalt.io
Cobalt er en innebygd integrasjonsplattform som gir en sømløs opplevelse for å koble til SaaS-applikasjoner. Med Cobalt kan SaaS-selskaper tilby integrasjoner til sine kunder på en hvitmerket og naturlig måte. Med en raskt voksende katalog med over 250+ forhåndsbygde integrasjoner, gir Cobalt omfattende dekning på tvers av en rekke applikasjoner med bare ett API. Dette gir SaaS-selskaper mulighet til å forbedre produktene sine, og tilbyr dype integrasjoner i ulike kategorier som HR, CRM og regnskap uten å overvelde ingeniørteamene deres. Cobalts plattform er designet for å være intuitiv, og sikrer brukervennlighet og effektiv integrasjonsadministrasjon.
Fossa
fossa.com
Åpen kildekode er en kritisk del av programvaren din. I det gjennomsnittlige moderne programvareproduktet kommer over 80 % av kildekoden som sendes fra åpen kildekode. Hver komponent kan ha gjennomgripende juridiske, sikkerhetsmessige og kvalitetsmessige implikasjoner for kundene dine, noe som gjør det til en av de viktigste tingene å administrere riktig. FOSSA hjelper deg med å administrere open source-komponentene dine. Vi kobler til utviklingsarbeidsflyten din for å hjelpe teamet ditt med automatisk å spore, administrere og rette opp problemer med åpen kildekode du bruker for å: - Holde deg kompatibel med programvarelisenser og generere nødvendige attribusjonsdokumenter - Håndheve bruks- og lisensieringspolicyer gjennom hele CI/CD-arbeidsflyten - Overvåk og utbedre sikkerhetssårbarheter - Flagg kodekvalitetsproblemer og utdaterte komponenter proaktivt Ved å aktivere åpen kildekode hjelper vi utviklingsteam med å øke utviklingshastigheten og redusere risikoen.
HostedScan
hostedscan.com
HostedScan gir 24x7 varsler og deteksjon for sikkerhetssårbarheter. Bransjestandard, åpen kildekode, sårbarhetsskanninger. Automatiserte varsler når noe endres. Administrer målliste manuelt eller importer automatisk fra leverandører, som AWS, DigitalOcean og Linode, med skrivebeskyttet tilgang. Håndtere og revidere risikoer med dashboarding og rapportering.
Solvo
solvo.cloud
Solvo er en flerdimensjonal skysikkerhetsplattform som bryter ned applikasjons-, identitets- og datasiloer for proaktivt å oppdage og redusere skyfeilkonfigurasjoner og -sårbarheter. Solvos adaptive sikkerhetstilnærming er basert på en kontinuerlig syklus av trusseloppdagelse, analyse og prioritering, etterfulgt av minste privilegerte policyoptimalisering, validering og overvåking. Bestill en gratis demo: https://www.solvo.cloud/request-a-demo/ Prøv Solvo gratis i 14 dager: https://www.solvo.cloud/freetrial/
Hyperproof
hyperproof.app
Compliance Operations Platform. Bygget i skala. Få synligheten, effektiviteten og konsistensen du og teamet ditt trenger for å holde deg på toppen av alt arbeidet med sikkerhet og samsvar. Automatisert programvare for samsvarsadministrasjon for å hjelpe deg effektivt å vokse fra ett sikkerhetsrammeverk til mange, inkludert SOC 2, ISO 27001, NIST og PCI.
Coro
coro.net
Coro er en ny type cybersikkerhetsplattform. En enkelt plattform som sikrer hele bedriften din. Når du bruker Coro, beskytter du e-post, data, endepunktenheter, skyapper og til og med brukeraktivitet. Med Coro kan alle være eksperter på nettsikkerhet. Coro tar minutter å mestre og er designet for å fjerne cybersikkerhet fra oppgavelisten din. Coro er drevet av kunstig intelligens som gjør jobben for deg. Vår AI utbedrer 95 % av truslene, resten kan du håndtere med Coros unike One-Click-Resolve. Coro mener du har rett til cybersikkerhet i bedriftsklasse, uavhengig av størrelsen din. Få cybersikkerhet som du aldri har sett. Prøv Coro i dag.
CrowdStrike
crowdstrike.com
Samlet skysikkerhet, fra endepunkt til sky. Stopp skybrudd og konsolider usammenhengende punktprodukter med verdens eneste CNAPP bygget på en enhetlig agent og agentløs tilnærming til skysikkerhet for fullstendig synlighet og beskyttelse. Vi beskytter skyen din. Du driver virksomheten din.
Progress
progress.com
Progress (Nasdaq: PRGS) leverer programvare som gjør det mulig for organisasjoner å utvikle og distribuere sine virksomhetskritiske applikasjoner og erfaringer, samt effektivt administrere dataplattformene, skyen og IT-infrastrukturen deres. Som en erfaren, pålitelig leverandør gjør vi livet til teknologifagfolk enklere. Over 4 millioner utviklere og teknologer ved hundretusenvis av bedrifter er avhengige av fremgang. Lær mer på www.progress.com, og følg oss på LinkedIn, YouTube, Twitter, Facebook og Instagram.
Mandiant
mandiant.com
Mandiant leverer løsninger som beskytter organisasjoner mot cybersikkerhetsangrep, og utnytter innovativ teknologi og ekspertise fra frontlinjen.
Bytesafe
bytesafe.dev
Bytesafe er en plattform for ende-til-ende programvareforsyningskjedesikkerhet - en brannmur for dine avhengigheter. Plattformen består av: - Avhengighetsbrannmur - Pakkeadministrasjon - Programvaresammensetningsanalyse - Lisensoverholdelse
Xygeni
xygeni.io
Sikre din programvareutvikling og levering! Xygeni Security spesialiserer seg på Application Security Posture Management (ASPM), og bruker dyp kontekstuell innsikt for å effektivt prioritere og administrere sikkerhetsrisikoer samtidig som støy og overveldende varsler minimeres. Våre innovative teknologier oppdager automatisk ondsinnet kode i sanntid ved publisering av nye og oppdaterte komponenter, varsler umiddelbart kunder og setter berørte komponenter i karantene for å forhindre potensielle brudd. Med omfattende dekning som spenner over hele programvareforsyningskjeden – inkludert åpen kildekode-komponenter, CI/CD-prosesser og infrastruktur, avviksdeteksjon, hemmelig lekkasje, Infrastructure as Code (IaC) og containersikkerhet – sikrer Xygeni robust beskyttelse for programvareapplikasjonene dine. Stol på Xygeni for å beskytte virksomheten din og gi teamet ditt mulighet til å bygge og levere med integritet og sikkerhet.
OX Security
ox.security
Sikkerhet bør være en integrert del av programvareutviklingsprosessen, ikke en ettertanke. Grunnlagt av Neatsun Ziv og Lion Arzi, to tidligere Check Point-ledere, er OX den første og eneste plattformen for Active Application Security Posture Management (ASPM), som konsoliderer ulike applikasjonssikkerhetsverktøy (ASPM+AST og SSC) i en enkelt konsoll. Ved å slå sammen beste praksis fra risikostyring og cybersikkerhet med en brukersentrisk tilnærming skreddersydd for utviklere, tilbyr den fullstendig sikkerhet, prioritering og automatisert utbedring av sikkerhetsproblemer gjennom hele utviklingssyklusen, noe som gjør det mulig for organisasjoner å frigi sikre produkter raskt.
Patchstack
patchstack.com
Beskytt nettsteder fra plugin-sårbarheter med Patchstack. Vær den første til å motta beskyttelse mot nye sikkerhetssårbarheter.
SafeBase
safebase.io
SafeBase er den ledende Trust Center-plattformen designet for friksjonsfrie sikkerhetsgjennomganger. Med et tillitssenter i bedriftsklasse automatiserer SafeBase sikkerhetsgjennomgangsprosessen og forvandler hvordan bedrifter kommuniserer sin sikkerhet og tillit. Hvis du vil se hvordan raskt voksende selskaper som LinkedIn, Asana og Jamf tar tilbake tiden teamene deres bruker på sikkerhetsspørreskjemaer, skaper bedre kjøpsopplevelser og posisjonerer sikkerhet som inntektsdriveren den er, planlegg en demo på safebase. io.
Havoc Shield
havocshield.com
Alt-i-ett cybersikkerhetsløsning for finansielle tjenester. Bygget for å tilfredsstille GLBA, FTC Safeguards, IRS Tax Preparer, New York DFS og andre sikkerhetskrav i finansbransjen. Havoc Shield fjerner raskt frykten og risikoen for et manglende cybersikkerhetsprogram ved å tilby en bransjekompatibel plan, ekspertveiledning og profesjonelle sikkerhetsverktøy i en alt-i-ett-plattform.
Pentera
pentera.io
Pentera er kategorilederen for automatisert sikkerhetsvalidering, som lar enhver organisasjon enkelt teste integriteten til alle cybersikkerhetslag, og utfolde sanne, gjeldende sikkerhetseksponeringer når som helst, i enhver skala. Tusenvis av sikkerhetseksperter og tjenesteleverandører over hele verden bruker Pentera til å veilede utbedring og tette sikkerhetshull før de utnyttes. Kundene deres inkluderer Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull og MBC Group. Pentera støttes av ledende investorer som K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners og AWZ. Besøk https://pentera.io/ for mer informasjon.
Beagle Security
beaglesecurity.com
Beagle Security hjelper deg med å identifisere sårbarheter i nettapplikasjonene, API-ene, GraphQL og utbedre dem med praktisk innsikt før hackere skader deg på noen måte. Med Beagle Security kan du integrere automatisert penetrasjonstesting i CI/CD-pipelinen din for å identifisere sikkerhetsproblemer tidligere i utviklingslivssyklusen og sende tryggere webapplikasjoner. Hovedfunksjoner: - Sjekker nettappene og API-ene dine for 3000+ testtilfeller for å finne smutthull i sikkerheten - OWASP- og SANS-standarder - Anbefalinger for å løse sikkerhetsproblemer - Sikkerhetstest komplekse nettapper med pålogging - Samsvarsrapporter (GDPR, HIPAA og PCI DSS) - Testplanlegging - DevSecOps-integrasjoner - API-integrasjon - Teamtilgang - Integrasjoner med populære verktøy som Slack, Jira, Asana, Trello og 100+ andre verktøy
Intruder
intruder.io
Intruder er en plattform for angrepsoverflate som gir organisasjoner mulighet til å oppdage, oppdage og fikse svakheter på alle sårbare eiendeler på tvers av nettverket deres. Den gir praktiske utbedringsråd på en kontinuerlig basis, ved å tilpasse utdataene fra flere bransjeledende skannere ved å bruke ekspertrådene fra vårt interne sikkerhetsteam.
The Code Registry
thecoderegistry.com
Code Registry er verdens første AI-drevne kodeintelligens- og innsiktsplattform, designet for å beskytte og optimalisere programvareressurser for bedrifter. Ved å tilby en uavhengig, sikker replikering av kodelagre og levere dybdeanalyse og rapportering, gir The Code Registry bedriftsledere og senior IT-eksperter mulighet til å administrere utviklingsteamene og programvarebudsjettene sine mer effektivt. Med fokus på sikkerhet, effektivitet og åpenhet setter The Code Registry en ny standard innen kodehåndtering og analyse. Ved å registrere deg på et av våre abonnementsnivåer vil du ha full tilgang til; > Uavhengige sikre automatiserte sikkerhetskopier av kodehvelv > Full kodesikkerhetsskanning > Åpen kildekode-avhengighet og lisensgjenkjenning > Kodekompleksitetsanalyse > AI Quotient™ > Full Git-historikk > Proprietær 'kode-til-replikere' kodeverdi > Automatisert sammenligningsrapportering. Koderegisteret. Kjenn koden din™
Apiiro
apiiro.com
Apiiro er ledende innen Application Security Posture Management (ASPM), som forener risikosynlighet, prioritering og utbedring med dyp kodeanalyse og kjøretidskontekst. Få fullstendig applikasjon og risikosynlighet: Apiiro tar en dyp, kodebasert tilnærming til ASPM. Cloud Application Security Platform analyserer kildekoden og trekker inn kjøretidskontekst for å bygge en kontinuerlig, grafbasert beholdning av applikasjons- og programvareforsyningskjedekomponenter. Prioriter med kode-til-kjøretidskontekst: Med sin proprietære Risk Graph™️ kontekstualiserer Apiiro sikkerhetsvarsler fra tredjepartsverktøy og native sikkerhetsløsninger basert på sannsynligheten og virkningen av risiko for å unikt minimere varslingsetterslep og triage-tid med 95 %. Løs raskere og forebygg risikoer som betyr noe: Ved å knytte risikoer til kodeeiere, gi LLM-beriket utbedringsveiledning og bygge inn risikobaserte rekkverk direkte i utviklerverktøy og arbeidsflyter, forbedrer Apiiro utbedringstidene (MTTR) med opptil 85 %. Apiiros native sikkerhetsløsninger inkluderer API-sikkerhetstesting i kode, hemmelighetsdeteksjon og validering, generering av programvarelister (SBOM), forebygging av eksponering av sensitive data, analyse av programvaresammensetning (SCA) og CI/CD- og SCM-sikkerhet.
Cycode
cycode.com
Cycode er den eneste ende-til-ende programvareforsyningskjeden (SSC) sikkerhetsløsningen som gir synlighet, sikkerhet og integritet på tvers av alle faser av SDLC. Cycode integreres med alle dine pipelineverktøy for programvarelevering og infrastrukturleverandører for å muliggjøre fullstendig synlighet og skjerpet sikkerhetsstilling gjennom konsistente styrings- og sikkerhetspolicyer. Cycode reduserer risikoen for brudd ytterligere med en rekke skannemotorer som ser etter problemer som hardkodede hemmeligheter, IAC-feilkonfigurasjoner, kodelekkasjer og mer. Cycodes patenterte kunnskapsgraf sporer kodeintegritet, brukeraktivitet og hendelser på tvers av SDLC for å finne anomalier og forhindre manipulering av kode.
Webscale
webscale.com
Oversikt Webscale er skyplattformen for moderne handel, og tilbyr sikkerhet, skalerbarhet, ytelse og automatisering for globale merkevarer. Webscale SaaS-plattformen utnytter automatisering og DevOps-protokoller for å forenkle distribusjon, administrasjon og vedlikehold av infrastruktur i miljøer med flere skyer, inkludert Amazon Web Services, Google Cloud Platform og Microsoft Azure. Webscale driver tusenvis av B2C, B2B og B2E e-handelsbutikkfronter i tolv land og åtte av Fortune 1000-bedriftene og har kontorer i Santa Clara, CA, Boulder, CO, San Antonio, TX, Bangalore, India og London, Storbritannia.
CodeScene
codescene.com
CodeScene er et kodeanalyse-, visualiserings- og rapporteringsverktøy. Kryssreferanser kontekstuelle faktorer som kodekvalitet, teamdynamikk og leveringsutgang for å få handlingskraftig innsikt for effektivt å redusere teknisk gjeld og levere bedre kodekvalitet. Vi gjør det mulig for programvareutviklingsteam å ta selvsikre, datadrevne beslutninger som gir næring til ytelse og utviklerproduktivitet. CodeScene veileder utviklere og tekniske ledere til å: - Få en helhetlig oversikt og utvikling av programvaresystemet ditt i ett enkelt dashbord. - Identifisere, prioritere og takle teknisk gjeld basert på avkastning på investeringen. - Oppretthold en sunn kodebase med kraftige CodeHealth™-målinger, bruk mindre tid på omarbeid og mer tid på innovasjon. - Integrer sømløst med Pull Requests og redaktører, få handlingsrettede kodegjennomganger og refaktoriseringsanbefalinger. - Sett forbedringsmål og kvalitetsporter for team å jobbe mot mens de overvåker fremdriften. - Støtte tilbakeblikk ved å identifisere områder for forbedring. - Benchmark ytelse mot personlige trender. - Forstå den sosiale siden av koden, mål sosiotekniske faktorer som nøkkelpersonellavhengigheter, kunnskapsdeling og koordinering mellom team. - Sett funn inn i kontekst basert på hvordan organisasjonen din og koden din utvikler seg. Med støtte for 28+ programmeringsspråk tilbyr CodeScene en automatisert integrasjon med GitHub, BitBucket, Azure DevOps eller GitLab pull-forespørsler for å inkorporere analyseresultatene i eksisterende leveringsarbeidsflyter. Få tidlige advarsler og anbefalinger om kompleks kode før du slår den sammen med hovedgrenen, sett kvalitetsporter som skal utløses i tilfelle kodehelsen din avtar.
Debricked
debricked.com
Debrickeds SCA-verktøy lar deg administrere åpen kildekode på en enkel, smart og effektiv måte. Finn, reparer og forhindrer sårbarheter automatisk, unngå ikke-kompatible lisenser og evaluer helsen til avhengighetene dine - alt i ett verktøy. Sikkerhet – Utviklerne dine bør ikke være sikkerhetseksperter for å kunne skrive sikker kode. Debricked hjelper utviklerne dine med å automatisere åpen kildekode-sikkerhet i sine egne pipelines og generere rettelser med et knappeklikk. Lisensoverholdelse – Gjør overholdelse av åpen kildekode til et ikke-problem ved å automatisere forebygging av ikke-kompatible lisenser. Sett tilpassbare rørledningsregler og sørg for å være klar for lansering året rundt. Community Health - Hjelp utviklerne dine med å ta informerte beslutninger når de velger hvilken åpen kildekode som skal brukes. Søk etter navn eller funksjonalitet og sammenlign enkelt lignende prosjekter side ved side på et sett med helsemålinger.
Oversecured
oversecured.com
Enterprise sårbarhetsskanner for Android- og iOS-apper. Den gir appeiere og utviklere muligheten til å sikre hver nye versjon av en mobilapp ved å integrere Oversecured i utviklingsprosessen.
Zerocopter
zerocopter.com
Zerokopter lar deg trygt utnytte ferdighetene til verdens mest kunnskapsrike etiske hackere for å sikre applikasjonene dine.
ReconwithMe
reconwithme.com
Et ISO 27001-klageverktøy ReconwithMe er et automatisert verktøy for sårbarhetsskanning grunnlagt av sikkerhetsingeniører som så et behov for positiv endring og innovasjon i cybersikkerhetsområdet. ReconWithMe hjelper med å skanne sårbarheter som XSS, SQL-injeksjon, Manglende overskrifter, Clickjacking, API-feilkonfigurasjoner, CVEs deteksjon i tjenester som brukes, osv. i serveren og APIen din. Reconwithme leverer sikkerhetsløsninger for bedrifter over hele verden. For å håndtere cybersikkerhetstrusler sikrer den at nettapplikasjoner forblir så sikre som mulig, og hjelper organisasjonene dine med å automatisere gjenkjenning, strømlinjeforme driften, forutse trusler og handle raskt.
Probely
probely.com
Probely er en sårbarhetsskanner for nett som gjør det mulig for kunder å enkelt teste sikkerheten til deres nettapplikasjoner og APIer. Målet vårt er å redusere gapet mellom utvikling, sikkerhet og drift ved å gjøre sikkerhet til en iboende egenskap ved utvikling av nettapplikasjoners livssyklus, og bare rapportere sikkerhetssårbarheter som betyr noe, feil-positive gratis og med enkle instruksjoner om hvordan de skal fikses. Probely lar sikkerhetsteam effektivt skalere sikkerhetstesting ved å flytte sikkerhetstesting til utviklings- eller DevOps-team. Vi tilpasser oss kundenes interne prosesser og integrerer Probely i stabelen deres. Skann sikkert avslappende APIer, nettsteder og komplekse nettapplikasjoner, inkludert rike Javascript-applikasjoner som enkeltsideapplikasjoner (SPA). Den oppdager over 20 000 sårbarheter, inkludert SQL-injeksjon, Cross-Site Scripting (XSS), Log4j, OS Command Injection og SSL/TLS-problemer.
Cloudaware
cloudaware.com
Cloudaware er en skyadministrasjonsplattform med moduler som CMDB, Change Management, Cost Management, Compliance Engine, Vulnerability Scanning, Intrusion Detection, Patching, Log Management, Monitoring, BI Analytics og Backup. Cloudaware er designet for bedrifter som distribuerer arbeidsbelastninger på tvers av flere skyleverandører og på stedet. Plattformen integreres med ServiceNow, New Relic, JIRA, Chef, Puppet, Ansible og 50+ andre produkter. Kunder distribuerer Cloudaware for å strømlinjeforme sine skyagnostiske IT-administrasjonsprosesser, utgifter, overholdelse og sikkerhet.