GitHub

github.com

GitHub er en plattform for programvareutvikling som bruker Git for versjonskontroll og tilbyr samarbeid, prosjektstyring og hosting av kodeprosjekter.

GitLab

about.gitlab.com

GitLab er et nettbasert DevOps-verktøy for programvareutvikling som tilbyr versjonskontroll, samarbeid, og automatiserte distribusjonsfunksjoner.

Wiz

wiz.io

Wiz er en plattform for skylsikkerhet som gir synlighet, risikostyring og rapportering, og hjelper organisasjoner med å forbedre sikkerheten i skyen.

Snyk

snyk.io

Snyk er en sikkerhetsplattform for utviklere som identifiserer og håndterer sårbarheter i kode, avhengigheter, containere og skyinfrastruktur.

Semgrep

semgrep.dev

Semgrep er et verktøy for å oppdage sikkerhetsproblemer i kode, med støtte for mange programmeringsspråk og sømløs integrasjon i utviklingsmiljø.

SOOS

soos.io

Plattform for administrasjon av applikasjonssikkerhet Organisasjonens applikasjonssikkerhetsstilling bør være mer enn bare en sjekkliste. SOOSs ASPM er en dynamisk, omfattende tilnærming for å beskytte applikasjonsinfrastrukturen din mot sårbarheter på tvers av Software Development Life Cycle (SDLC) og live-implementeringer. Alt i ett dashbord.

Bytesafe

bytesafe.dev

Bytesafe er en plattform for sikkerhet i programvareleverandørkjeden som håndterer avhengigheter, sårbarheter og lisensoverholdelse.

The Code Registry

thecoderegistry.com

Kodegisteret gir innsikt og analyse av kodekvalitet og sikkerhet, og støtter utviklingsteam i håndteringen av programvareprosjekter.

Endor Labs

endorlabs.com

Endor Labs Software Supply Chain Security Platform adresserer tre viktige sikkerhetsproblemer og utfall for programvareforsyningskjeden: Sikkerhet med åpen kildekode: Endor Labs hjelper ingeniører med å forbedre applikasjonsytelsen og minimere angrepsoverflaten ved å velge og opprettholde sikre og høykvalitetsavhengigheter på tvers av SDLC. Endor Labs erstatter den eksisterende typen SCA-løsninger som mangler kontekst for kodebruk, og reduserer dermed ~80 % av SCA-støyen slik at teamene kan fokusere på det som betyr noe. CI/CD Pipeline Security: Endor Labs hjelper deg med å oppdage pipelines og skyggeteknikk, sikre konsistent sikkerhetsverktøydekning, overvåke posisjonen til repositories og implementere byggeintegritetsverifisering, alt gjennom en enkelt krok og policy-as-code-rammeverk integrert i pipelinen din . Overholdelse og SBOM-er: Endor Labs hjelper team med å overholde standarder og forskrifter ved å oppdage juridisk risiko, generere og innta SBOM-er/VEX, kodesignering og samkjøre med NIST SSDF- og CIS-rammeverk.

Apiiro

apiiro.com

Apiiro er ledende innen Application Security Posture Management (ASPM), som forener risikosynlighet, prioritering og utbedring med dyp kodeanalyse og kjøretidskontekst. Få fullstendig applikasjon og risikosynlighet: Apiiro tar en dyp, kodebasert tilnærming til ASPM. Cloud Application Security Platform analyserer kildekoden og trekker inn kjøretidskontekst for å bygge en kontinuerlig, grafbasert beholdning av applikasjons- og programvareforsyningskjedekomponenter. Prioriter med kode-til-kjøretidskontekst: Med sin proprietære Risk Graph™️ kontekstualiserer Apiiro sikkerhetsvarsler fra tredjepartsverktøy og native sikkerhetsløsninger basert på sannsynligheten og virkningen av risiko for å unikt minimere varslingsetterslep og triage-tid med 95 %. Løs raskere og forebygg risikoer som betyr noe: Ved å knytte risikoer til kodeeiere, gi LLM-beriket utbedringsveiledning og bygge inn risikobaserte rekkverk direkte i utviklerverktøy og arbeidsflyter, forbedrer Apiiro utbedringstidene (MTTR) med opptil 85 %. Apiiros native sikkerhetsløsninger inkluderer API-sikkerhetstesting i kode, hemmelighetsdeteksjon og validering, generering av programvarelister (SBOM), forebygging av eksponering av sensitive data, analyse av programvaresammensetning (SCA) og CI/CD- og SCM-sikkerhet.

Xygeni

xygeni.io

Xygeni er en app for å forbedre programvaresikkerheten ved å beskytte og administrere sikkerhetsrisikoer i utvikling og leveranseprosessene.

OX Security

ox.security

Sikkerhet bør være en integrert del av programvareutviklingsprosessen, ikke en ettertanke. Grunnlagt av Neatsun Ziv og Lion Arzi, to tidligere Check Point-ledere, er OX den første og eneste plattformen for Active Application Security Posture Management (ASPM), som konsoliderer ulike applikasjonssikkerhetsverktøy (ASPM+AST og SSC) i en enkelt konsoll. Ved å slå sammen beste praksis fra risikostyring og cybersikkerhet med en brukersentrisk tilnærming skreddersydd for utviklere, tilbyr den fullstendig sikkerhet, prioritering og automatisert utbedring av sikkerhetsproblemer gjennom hele utviklingssyklusen, noe som gjør det mulig for organisasjoner å frigi sikre produkter raskt.

Cycode

cycode.com

Cycode er den eneste ende-til-ende programvareforsyningskjeden (SSC) sikkerhetsløsningen som gir synlighet, sikkerhet og integritet på tvers av alle faser av SDLC. Cycode integreres med alle dine pipelineverktøy for programvarelevering og infrastrukturleverandører for å muliggjøre fullstendig synlighet og skjerpet sikkerhetsstilling gjennom konsistente styrings- og sikkerhetspolicyer. Cycode reduserer risikoen for brudd ytterligere med en rekke skannemotorer som ser etter problemer som hardkodede hemmeligheter, IAC-feilkonfigurasjoner, kodelekkasjer og mer. Cycodes patenterte kunnskapsgraf sporer kodeintegritet, brukeraktivitet og hendelser på tvers av SDLC for å finne anomalier og forhindre manipulering av kode.

Aikido Security

aikido.dev

Aikido Security er en utviklersentrisk programvaresikkerhetsplattform som tilbyr avansert kodeskanning og vurderinger av skysårbarhet. Plattformen vår prioriterer reelle trusler, reduserer falske positiver og gjør Common Vulnerabilities and Exposures (CVEs) lett forståelige. Med Aikido sikrer du at sikkerheten til produktet ditt er gjort enkelt, slik at du kan fokusere på det du kan best: å skrive kode.

GuardRails

guardrails.io

GuardRails er en ende-til-ende sikkerhetsplattform som gjør AppSec enklere for både sikkerhets- og utviklingsteam. Vi skanner, oppdager og gir sanntidsveiledning for å fikse sårbarheter tidlig. Stolt på av hundrevis av team over hele verden for å bygge tryggere apper, integreres GuardRails sømløst i utviklernes arbeidsflyt, skanner stille mens de koder og viser hvordan du kan fikse sikkerhetsproblemer på stedet via Just-in-Time-trening. GuardRails forplikter seg til å holde støyen lav og bare rapportere sårbarheter med stor innvirkning som er relevante for din organisasjon. GuardRails hjelper organisasjoner med å flytte sikkerhet overalt og bygge en sterk DevSecOps-pipeline, slik at de kan gå raskere ut på markedet uten å risikere sikkerheten.

JFrog

jfrog.com

Lever pålitelig programvare med hastighet. Den eneste programvareforsyningskjedeplattformen som gir deg ende-til-ende-synlighet, sikkerhet og kontroll for å automatisere leveringen av pålitelige utgivelser. Den massivt skalerbare, hybride JFrog-plattformen er åpen, fleksibel og integrert med alle pakketeknologiene og verktøyene som utgjør programvareforsyningskjeden. Organisasjoner drar nytte av full sporbarhet til alle typer utgivelses- og distribusjonsmiljøer, inkludert ML-modeller, programvare som kjører på kanten, og programvare distribuert i produksjonsdatasentre.

Panoptica

panoptica.app

Panoptica er Ciscos kraftige skybaserte applikasjonsbeskyttelsesplattform som avdekker og utbedrer sårbarheter under utvikling til produksjon, og sikrer at applikasjonene dine er sikre og kompatible. Gjennom grafbasert teknologi er plattformen i stand til å låse opp visuell innsikt, kritiske angrepsveier og fremskynde utbedring for å beskytte de moderne appene dine på tvers av flere hybride skyplattformer. Besøk https://www.panoptica.app Nøkkelfunksjoner: - Synlighet og kontekst: Panoptica tilbyr klar synlighet og kontekst ved å identifisere angrepsveier og prioritere risikoer, og hjelpe deg med å ta informerte beslutninger. - Holistisk og komplett dekning: Administrer dine skybaserte miljøer uten problemer gjennom Panopticas integrerte sikkerhetsplattform, og reduser hull som ofte forårsakes av bruk av separate siled-løsninger. - Avansert analyse: Bruk avanserte teknikker for angrepsbane og rotårsaksanalyse for å oppdage potensielle risikoer fra en angripers perspektiv. - Agentløs skanning: Panopticas agentfrie teknologi skanner alle skymiljøer – Azure, AWS, GCP, Kubernetes eller en kombinasjon av disse. - Omfattende visualisering: Kartlegg eiendeler og relasjoner til en avansert grafdatabase for en fullstendig visuell representasjon av skystabelen din. Fordeler - Avansert CNAPP: Panoptica forbedrer funksjonene for Cloud Native Application Protection Platform. - Multi-Cloud Compliance: Sikre samsvar på tvers av ulike skyplattformer. - End-to-end visualisering: Få innsikt i hele skyapplikasjonsstabelen din. - Dynamisk utbedring: Bruk dynamiske teknikker for å løse problemer effektivt. - Økt effektivitet: Strømlinjeform sikkerhetsprosesser og reduser responstiden. - Reduserte overheadkostnader: Minimer ressursutgifter samtidig som sikkerheten optimaliseres.

Aqua Security

aquasec.com

Aqua Security er en plattform for sikkerhet av sky-natur som beskytter skyapplikasjoner og containeriserte miljøer gjennom sårbarhetsstyring og trusselintelligens.

Debricked

debricked.com

Debrickeds SCA-verktøy lar deg administrere åpen kildekode på en enkel, smart og effektiv måte. Finn, reparer og forhindrer sårbarheter automatisk, unngå ikke-kompatible lisenser og evaluer helsen til avhengighetene dine - alt i ett verktøy. Sikkerhet – Utviklerne dine bør ikke være sikkerhetseksperter for å kunne skrive sikker kode. Debricked hjelper utviklerne dine med å automatisere åpen kildekode-sikkerhet i sine egne pipelines og generere rettelser med et knappeklikk. Lisensoverholdelse – Gjør overholdelse av åpen kildekode til et ikke-problem ved å automatisere forebygging av ikke-kompatible lisenser. Sett tilpassbare rørledningsregler og sørg for å være klar for lansering året rundt. Community Health - Hjelp utviklerne dine med å ta informerte beslutninger når de velger hvilken åpen kildekode som skal brukes. Søk etter navn eller funksjonalitet og sammenlign enkelt lignende prosjekter side ved side på et sett med helsemålinger.

Arnica

arnica.io

Arnica er en atferdsbasert programvareforsyningskjedesikkerhetsplattform for DevOps. Arnica beskytter proaktivt programvareforsyningskjeden din ved å automatisere den daglige sikkerhetsoperasjonen og gi utviklere mulighet til å eie sikkerhet uten å pådra seg risiko eller kompromittere hastigheten.

Fossa

fossa.com

Fossa er en app for automatisert skanning av open source-komponenter, som hjelper med lisensoverholdelse og håndtering av sårbarheter i programvareprosjekter.