Programvare for gjennomgang av sikker kode er utviklet for å oppdage sårbarheter og sikkerhetsrisikoer gjennom enten automatisert eller manuell undersøkelse av kode. I motsetning til peer-kodevurderingsverktøy som fokuserer på generell kodingspraksis, er sikker kodegjennomgangsprogramvare spesifikt rettet mot beste praksis for sikkerhet. Noen løsninger tilbyr automatiserte kodegjennomganger, mens andre forenkler manuelle gjennomganger. Manuelle verktøy for gjennomgang av sikker kode lar flere utviklere gjennomgå og kommentere kodeendringer, slik at forfattere kan løse eventuelle identifiserte sikkerhetsproblemer. Automatiserte verktøy for gjennomgang av sikker kode erstatter behovet for en menneskelig peer ved å skanne etter kode som ikke overholder kravene og gi forslag til utbedring. Denne programvaren støtter DevSecOps-team ved å flytte ansvaret for sikker programvare over på utviklere, og hjelper til med å identifisere og fikse sikkerhetsproblemer tidligere i den kontinuerlige leveringsprosessen. Som et resultat kan team sikre at sikker kode blir standarden, noe som reduserer risikoen for å distribuere sårbar programvare.
GitHub
GitHub er en plattform for programvareutvikling som bruker Git for versjonskontroll og tilbyr samarbeid, prosjektstyring og hosting av kodeprosjekter.
GitLab
GitLab er et nettbasert DevOps-verktøy for programvareutvikling som tilbyr versjonskontroll, samarbeid, og automatiserte distribusjonsfunksjoner.
GitGuardian
GitGuardian oppdager og forhindrer eksponering av hemmeligheter i kode ved å integreres med utviklingsverktøy for sanntidssikkerhet og veiledning.
SonarCloud
SonarCloud er en skybasert plattform for kontinuerlig kodekvalitet og sikkerhetsanalyse, som integreres med versjonskontroll og CI/CD-systemer.
Semgrep
Semgrep er et verktøy for å oppdage sikkerhetsproblemer i kode, med støtte for mange programmeringsspråk og sømløs integrasjon i utviklingsmiljø.
CodeScene
CodeScene er et verktøy for kodeanalyse og visualisering som hjelper utviklingsteam med å forstå kodehelse og redusere teknisk gjeld.
DeepSource
DeepSource analyserer kildekode for sårbarheter og problemer, integrerer med versjonskontrollsystemer og forbedrer programvarekvalitet.
Assembla
Assembla er en sikker plattform for versjonskontroll og prosjekt samarbeid som støtter Subversion, Perforce og Git, med fokus på programvareutvikling.
OX Security
OX Security er en plattform for aktiv applikasjonssikkerhet som integrerer sikkerhetsverktøy i utviklingsprosessen for å forbedre sikkerhet og effektivitet.
Trag
Trag er et AI-drevet verktøy for kodegjennomgang som identifiserer problemer før senioringeniører vurderer koden, og gir mulighet for tilpassede regler og analyse.
The Code Registry
Kodegisteret gir innsikt og analyse av kodekvalitet og sikkerhet, og støtter utviklingsteam i håndteringen av programvareprosjekter.
Panoptica
Panoptica er en plattform for beskyttelse av skybaserte applikasjoner som oppdager og retter sårbarheter gjennom utvikling til produksjon.
Embold
Embold er et verktøy for kodeanalyse som identifiserer problemer tidlig, optimaliserer programvare og forbedrer samarbeid i utviklingsteam.
Cycode
Cycode er en sikkerhetsløsning for programvareforsyningskjeden som gir synlighet og sikkerhet i SDLC, skanner for sårbarheter og administrerer programvareverkslister.
Apiiro
Apiiro er en plattform for applikasjonssikkerhet som analyserer kildekode for å identifisere og prioritere risiko og sårbarheter i sanntid.
GuardRails
GuardRails er en sikkerhetsplattform som gjør app-sikkerhet enklere for utviklings- og sikkerhetsteam ved å oppdage og veilede retting av sårbarheter i sanntid.