Software Composition Analysis (SCA)-verktøy lar brukere analysere og administrere åpen kildekode-komponentene i applikasjonene sine. Bedrifter og utviklere bruker disse verktøyene for å sikre riktig lisensiering og evaluere sårbarheter i hvert åpen kildekode-element. SCA-verktøy er mer omfattende enn tradisjonelle sårbarhetsskannere, og gjennomgår automatisk alle åpen kildekodekomponenter for samsvar med retningslinjer og lisenser, sikkerhetsrisikoer og versjonsoppdateringer. I tillegg tilbyr SCA-programvare praktisk innsikt for å løse eventuelle sårbarheter som er funnet, vanligvis gitt i rapportene som genereres etter en skanning.
GitHub
GitHub er en plattform for programvareutvikling som bruker Git for versjonskontroll og tilbyr samarbeid, prosjektstyring og hosting av kodeprosjekter.
GitLab
GitLab er et nettbasert DevOps-verktøy for programvareutvikling som tilbyr versjonskontroll, samarbeid, og automatiserte distribusjonsfunksjoner.
Wiz
Wiz er en plattform for skylsikkerhet som gir synlighet, risikostyring og rapportering, og hjelper organisasjoner med å forbedre sikkerheten i skyen.
Snyk
Snyk er en sikkerhetsplattform for utviklere som identifiserer og håndterer sårbarheter i kode, avhengigheter, containere og skyinfrastruktur.
Semgrep
Semgrep er et verktøy for å oppdage sikkerhetsproblemer i kode, med støtte for mange programmeringsspråk og sømløs integrasjon i utviklingsmiljø.
SOOS
SOOS er en sikkerhetsplattform for webapplikasjoner og API-er som identifiserer sårbarheter gjennom dynamisk testing og gir rapporter for proaktiv sikkerhetshåndtering.
OX Security
OX Security er en plattform for aktiv applikasjonssikkerhet som integrerer sikkerhetsverktøy i utviklingsprosessen for å forbedre sikkerhet og effektivitet.
Aikido Security
Aikido Security er en plattform for programvaresikkerhet som tilbyr kodeanalyse og vurdering av skyvulnerabiliteter for å beskytte applikasjoner og infrastruktur.
Fossa
Fossa er en app for automatisert skanning av open source-komponenter, som hjelper med lisensoverholdelse og håndtering av sårbarheter i programvareprosjekter.
Aqua Security
Aqua Security er en plattform for sikkerhet av sky-natur som beskytter skyapplikasjoner og containeriserte miljøer gjennom sårbarhetsstyring og trusselintelligens.
The Code Registry
Kodegisteret gir innsikt og analyse av kodekvalitet og sikkerhet, og støtter utviklingsteam i håndteringen av programvareprosjekter.
Panoptica
Panoptica er en plattform for beskyttelse av skybaserte applikasjoner som oppdager og retter sårbarheter gjennom utvikling til produksjon.
Xygeni
Xygeni er en app for å forbedre programvaresikkerheten ved å beskytte og administrere sikkerhetsrisikoer i utvikling og leveranseprosessene.
Cycode
Cycode er en sikkerhetsløsning for programvareforsyningskjeden som gir synlighet og sikkerhet i SDLC, skanner for sårbarheter og administrerer programvareverkslister.
Arnica
Arnica er en plattform for å forbedre sikkerheten i programvaresammensetningsprosesser, som overvåker avhengigheter og sårbarheter i sanntid.
Bytesafe
Bytesafe er en plattform for sikkerhet i programvareleverandørkjeden som håndterer avhengigheter, sårbarheter og lisensoverholdelse.
Apiiro
Apiiro er en plattform for applikasjonssikkerhet som analyserer kildekode for å identifisere og prioritere risiko og sårbarheter i sanntid.
GuardRails
GuardRails er en sikkerhetsplattform som gjør app-sikkerhet enklere for utviklings- og sikkerhetsteam ved å oppdage og veilede retting av sårbarheter i sanntid.
JFrog
JFrog er en plattform for automasjon av programvareleveranser, som støtter pakkehåndtering, CI/CD, og integrert sikkerhet gjennom hele utviklingssyklusen.
Debricked
Debricked er et verktøy for å automatisere administrasjon av åpen kildekode, håndtere sårbarheter og sikre lisensoverholdelse i programvareprosjekter.
Endor Labs
Endor Labs er en plattform for programvaresikkerhet som forbedrer sikkerheten i programvareleverandører, overvåker CI/CD-pipelines, og sikrer samsvar med standarder.