Alternativer - Trickest

GitLab

gitlab.com

GitLab er et nettbasert DevOps-livssyklusverktøy som gir en Git-repository manager som tilbyr wiki, problemsporing og kontinuerlige integrerings- og distribusjonspipeline-funksjoner, ved hjelp av en åpen kildekode-lisens utviklet av GitLab Inc. Programvaren ble laget av de ukrainske utviklerne Dmitriy Zaporozhets og Valery Sizov. Koden ble opprinnelig skrevet i Ruby, med noen deler senere omskrevet i Go, først som en kildekodehåndteringsløsning å samarbeide i et team om programvareutvikling. Det utviklet seg senere til en integrert løsning som dekker programvareutviklingens livssyklus, og deretter til hele DevOps-livssyklusen. Den nåværende teknologistabelen inkluderer Go, Ruby on Rails og Vue.js. Den følger en utviklingsmodell med åpen kjerne der kjernefunksjonaliteten er utgitt under en åpen kildekode (MIT)-lisens mens tilleggsfunksjonaliteten er under en proprietær lisens.

Codacy

codacy.com

Codacy bidrar til å bygge sikre applikasjoner av høy kvalitet. Du kan komme i gang uten problemer og begynne å øke kvaliteten, testdekningen og sikkerheten i dag. Codacy er en plug-and-play-løsning for raskt å ombord og skalere teamets prosjekter uten problemer. - Begynn å skanne git-repos og kodeendringer på minutter - Forutsigbar brukerbasert prismodell - Fungerer med over 49 språk og rammeverk

Synack

synack.com

Den fremste plattformen for On-Demand-sikkerhet. PTaaS penetrasjonstesting som en tjeneste. Offensiv sikkerhetstesting som forbedrer din sikkerhetsstilling over tid Én plattform, mange bruksområder. Forvent strategisk penetrasjonstesting som gir full kontroll og synlighet, avslører mønstre og mangler i sikkerhetsprogrammet ditt, gjør det mulig for organisasjoner å forbedre den generelle sikkerhetsstillingen og gir rapportering på ledernivå for ledelsen og styret. Synacks Smart Security Testing Platform inkluderer automatisering og utvidede intelligensforbedringer for større angrepsoverflatedekning, kontinuerlig testing og høyere effektivitet, og gir mer innsikt i utfordringene du står overfor. Plattformen orkestrerer sømløst den optimale kombinasjonen av menneskelig testing og smart skanning på 24/7/365-basis – alt under din kontroll. Som alltid distribuerer Synack ikke bare elite Synack Red Team (SRT) for å teste ressursen din, men distribuerer nå samtidig SmartScan eller integrasjon med bedriftens skannerapplikasjonsverktøy. Synacks SmartScan-produkt utnytter Hydra, vår plattforms proprietære skanner, for kontinuerlig å oppdage mistenkte sårbarheter for SRT-en som deretter triagerer for kun de beste resultatene i klassen. På toppen av dette gir vi et ekstra nivå av testing gjennom publikumsledede penetrasjonstester der SRT-forskerne proaktivt jakter på sårbarheter og fullfører samsvarssjekklister. Ved å bruke sine egne verktøy og teknikker, gir de enestående menneskelig kreativitet og strenghet. Mens han utnytter Synack-plattformen til å utføre automatiserte vurderinger på høyt nivå av alle apper og motiverer Synack Red-teamet til kontinuerlig og kreativt å holde seg engasjert, tilbyr Synack en unik kobling av vår menneskelige intelligens og kunstig intelligens, noe som resulterer i den mest effektive og effektive crowdsourcet. penetrasjonstest på markedet. Også nå tilgjengelig på FedRAMP og Azure Marketplace: Synack Platform leverer penetrasjonstesting som en tjeneste (PTaaS)

Pentest Tools

pentest-tools.com

Pentest-Tools.com er et skybasert verktøysett for offensiv sikkerhetstesting, fokusert på nettapplikasjoner og nettverkspenetrasjonstesting.

Semgrep

semgrep.dev

Semgrep er en svært tilpassbar applikasjonssikkerhetsplattform bygget for sikkerhetsingeniører og utviklere. Semgrep skanner første- og tredjepartskode for å finne sikkerhetsproblemer som er unike for en organisasjon, med vekt på å vise frem handlingsvennlige, støysvake og utviklervennlige resultater lynraskt. Semgreps fokus på konfidensvurdering og tilgjengelighet betyr at sikkerhetsteam kan føle seg komfortable med å engasjere utviklere direkte i arbeidsflytene deres (f.eks. se funn i PR-kommentarer), og Semgrep integreres sømløst med CI- og SCM-verktøy for å automatisere disse policyene. Med Semgrep kan sikkerhetsteam flytte til venstre og skalere programmene sine uten innvirkning på utviklerhastigheten. Med 3400+ klare regler og muligheten til å enkelt lage tilpassede regler, akselererer Semgrep tiden det tar å implementere og skalere et best-i-klassen AppSec-program – alt samtidig som det tilfører verdi fra dag 1.

JupiterOne

jupiterone.com

JupiterOne er en plattform for analyse av cyberaktiva for nettsikkerhet designet for kontinuerlig å samle, koble til og analysere ressursdata slik at sikkerhetsteam kan se og sikre hele angrepsoverflaten gjennom én enkelt plattform.

HostedScan

hostedscan.com

HostedScan gir 24x7 varsler og deteksjon for sikkerhetssårbarheter. Bransjestandard, åpen kildekode, sårbarhetsskanninger. Automatiserte varsler når noe endres. Administrer målliste manuelt eller importer automatisk fra leverandører, som AWS, DigitalOcean og Linode, med skrivebeskyttet tilgang. Håndtere og revidere risikoer med dashboarding og rapportering.

Brandefense

brandefense.io

Brandefense er en proaktiv digital risikobeskyttelsesløsning for organisasjoner. Vår AI-drevne teknologi skanner hele tiden nettverdenen, inkludert det mørke, dype og overflatenettet, for å oppdage ukjente hendelser, automatisk prioritere risikoer og levere handlingskraftig intelligens du kan bruke umiddelbart for å forbedre sikkerheten.

Veracode

veracode.com

Veracode er en global leder innen Application Risk Management for AI-æraen. Drevet av billioner av linjer med kodeskanninger og en proprietær AI-assistert utbedringsmotor, er Veracode-plattformen klarert av organisasjoner over hele verden for å bygge og vedlikeholde sikker programvare fra kodeoppretting til skydistribusjon. Tusenvis av verdens ledende utviklings- og sikkerhetsteam bruker Veracode hvert sekund hver dag for å få nøyaktig, handlingskraftig syn på utnyttbar risiko, oppnå sanntidsutbedring av sårbarheter og redusere sikkerhetsgjelden deres i stor skala. Veracode er et multi-prisvinnende selskap som tilbyr muligheter for å sikre hele livssyklusen for programvareutvikling, inkludert Veracode Fix, Static Analysis, Dynamic Analysis, Software Composition Analysis, Container Security, Application Security Posture Management og Penetration Testing.

Recorded Future

recordedfuture.com

Recorded Future er verdens største trusseletterretningsselskap. Recorded Futures Intelligence Cloud gir ende-til-ende-intelligens på tvers av motstandere, infrastruktur og mål. Ved å indeksere internett på tvers av det åpne nettet, mørkt nett og tekniske kilder, gir Recorded Future sanntidssynlighet inn i en ekspanderende angrepsoverflate og trussellandskap, og gir klienter mulighet til å handle med hastighet og selvtillit for å redusere risiko og sikkert drive virksomheten fremover. Med hovedkontor i Boston med kontorer og ansatte over hele verden, jobber Recorded Future med over 1800 virksomheter og offentlige organisasjoner i mer enn 75 land for å gi sanntids, objektiv og handlingskraftig etterretning. Lær mer på recordedfuture.com.

Intruder

intruder.io

Intruder er en plattform for angrepsoverflate som gir organisasjoner mulighet til å oppdage, oppdage og fikse svakheter på alle sårbare eiendeler på tvers av nettverket deres. Den gir praktiske utbedringsråd på en kontinuerlig basis, ved å tilpasse utdataene fra flere bransjeledende skannere ved å bruke ekspertrådene fra vårt interne sikkerhetsteam.

prooV

proov.io

Med prooV Red Cloud kan du vurdere hvordan teknologier vil reagere i tilfelle et nettangrep før du implementerer dem. Det er et skreddersydd, skybasert miljø som gir deg fleksibiliteten til å utføre komplekse nettsikkerhetsangrep på alle typer programvare du tester. . Du kan bruke Red Cloud med PoC-plattformen for å inkludere testing av røde team i din første programvaretesting og evalueringsprosess, eller du kan bruke den alene.

Probely

probely.com

Probely er en sårbarhetsskanner for nett som gjør det mulig for kunder å enkelt teste sikkerheten til deres nettapplikasjoner og APIer. Målet vårt er å redusere gapet mellom utvikling, sikkerhet og drift ved å gjøre sikkerhet til en iboende egenskap ved utvikling av nettapplikasjoners livssyklus, og bare rapportere sikkerhetssårbarheter som betyr noe, feil-positive gratis og med enkle instruksjoner om hvordan de skal fikses. Probely lar sikkerhetsteam effektivt skalere sikkerhetstesting ved å flytte sikkerhetstesting til utviklings- eller DevOps-team. Vi tilpasser oss kundenes interne prosesser og integrerer Probely i stabelen deres. Skann sikkert avslappende APIer, nettsteder og komplekse nettapplikasjoner, inkludert rike Javascript-applikasjoner som enkeltsideapplikasjoner (SPA). Den oppdager over 20 000 sårbarheter, inkludert SQL-injeksjon, Cross-Site Scripting (XSS), Log4j, OS Command Injection og SSL/TLS-problemer.

Pentera

pentera.io

Pentera er kategorilederen for automatisert sikkerhetsvalidering, som lar enhver organisasjon enkelt teste integriteten til alle cybersikkerhetslag, og utfolde sanne, gjeldende sikkerhetseksponeringer når som helst, i enhver skala. Tusenvis av sikkerhetseksperter og tjenesteleverandører over hele verden bruker Pentera til å veilede utbedring og tette sikkerhetshull før de utnyttes. Kundene deres inkluderer Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull og MBC Group. Pentera støttes av ledende investorer som K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners og AWZ. Besøk https://pentera.io/ for mer informasjon.

Beagle Security

beaglesecurity.com

Beagle Security hjelper deg med å identifisere sårbarheter i nettapplikasjonene, API-ene, GraphQL og utbedre dem med praktisk innsikt før hackere skader deg på noen måte. Med Beagle Security kan du integrere automatisert penetrasjonstesting i CI/CD-pipelinen din for å identifisere sikkerhetsproblemer tidligere i utviklingslivssyklusen og sende tryggere webapplikasjoner. Hovedfunksjoner: - Sjekker nettappene og API-ene dine for 3000+ testtilfeller for å finne smutthull i sikkerheten - OWASP- og SANS-standarder - Anbefalinger for å løse sikkerhetsproblemer - Sikkerhetstest komplekse nettapper med pålogging - Samsvarsrapporter (GDPR, HIPAA og PCI DSS) - Testplanlegging - DevSecOps-integrasjoner - API-integrasjon - Teamtilgang - Integrasjoner med populære verktøy som Slack, Jira, Asana, Trello og 100+ andre verktøy

Webscale

webscale.com

Oversikt Webscale er skyplattformen for moderne handel, og tilbyr sikkerhet, skalerbarhet, ytelse og automatisering for globale merkevarer. Webscale SaaS-plattformen utnytter automatisering og DevOps-protokoller for å forenkle distribusjon, administrasjon og vedlikehold av infrastruktur i miljøer med flere skyer, inkludert Amazon Web Services, Google Cloud Platform og Microsoft Azure. Webscale driver tusenvis av B2C, B2B og B2E e-handelsbutikkfronter i tolv land og åtte av Fortune 1000-bedriftene og har kontorer i Santa Clara, CA, Boulder, CO, San Antonio, TX, Bangalore, India og London, Storbritannia.

Edgio

edg.io

Edgio (NASDAQ: EGIO) hjelper bedrifter med å levere online opplevelser og innhold raskere, tryggere og med mer kontroll. Vårt utviklervennlige, globalt skalerte kantnettverk, kombinert med våre fullt integrerte applikasjons- og medieløsninger, gir én enkelt plattform for levering av høyytende, sikre nettegenskaper og strømming av innhold. Gjennom denne fullt integrerte plattformen og ende-til-ende-kanttjenester kan bedrifter levere innhold raskere og sikrere, og øke den samlede inntekten og forretningsverdien. Alle tjenester kjører på kanten av vårt private, globale nettverk med 250 Tbps båndbreddekapasitet. Vi behandler 5 % av all nettrafikk og vokser raskt. Edgio er klarert og avhengig av TD Ameritrade, Plus500, Solvay Bank, Yahoo, Shoe Carnival, Canadian Hockey League, World Champion Fantasy, Mars Wrigley, Coach og Kate Spade.

Astra

getastra.com

Astras Pentest er en omfattende løsning for penetrasjonstesting med en intelligent automatisert sårbarhetsskanner kombinert med grundig manuell pentesting. Pentest-plattformen vår emulerer hackers atferd for å finne kritiske sårbarheter i applikasjonen din proaktivt. Den automatiserte skanneren utfører 10 000+ sikkerhetssjekker, inkludert sikkerhetssjekker for alle CVE-er oppført i OWASP topp 10 og SANS 25. Den utfører også alle nødvendige tester for å overholde ISO 27001 og HIPAA. Astra tilbyr et utviklervennlig pentest-dashbord som gjør det enkelt å analysere sårbarheten, tildele sårbarheter til teammedlemmer og samarbeide med sikkerhetseksperter. Og hvis brukerne ikke ønsker å komme tilbake til dashbordet hver gang, kan de ganske enkelt integrere dashbordet med slakk og håndtere sårbarhet enkelt. Integrer Astra med CI/CD-pipeline og sørg for sårbarhetsvurdering i programvareutviklingens livssyklus. Astra kan integreres med Circle CI, Slack, Jenkins, Gitlab, Github, Azure og bitbucket Med nøyaktig risikoscoring, null falske positiver og grundige retningslinjer for utbedring hjelper Astras Pentest deg med å prioritere rettelsene, allokere ressurser effektivt og maksimere avkastningen. Astra Kontinuerlig samsvarsskanning sikrer at du holder deg kompatibel med (SOC2, ISO27001, PCI, GDPR osv.)

Scrut Automation

scrut.io

Scrut er en one-stop shop for overholdelse. Scrut er en automatiseringsplattform som 24/7 overvåker og samler inn bevis for en organisasjons sikkerhetskontroller, samtidig som den effektiviserer overholdelse for å sikre revisjonsberedskap. Programvaren vår gir den raskeste løsningen for å oppnå og vedlikeholde SOC 2, ISO 27001, HIPAA, PCI eller GDPR-samsvar på ett enkelt sted, slik at du kan fokusere på virksomheten din og overlate samsvar til oss. Scrut håndterer alle infosec-samsvarsstandarder og interne SOP-er i et enkeltvindus dashbord. Scrut kartlegger automatisk bevisene til gjeldende klausuler på tvers av flere standarder, samtidig som du eliminerer overflødige og repeterende oppgaver – sparer penger og tid.

Cobalt

cobalt.io

Kobolt forener det beste av menneskelig sikkerhetstalent og effektive sikkerhetsverktøy. Vår ende-til-ende offensive sikkerhetsløsning gjør det mulig for kunder å avhjelpe risiko over en dynamisk skiftende angrepsoverflate. Vi er best kjent for hastigheten og kvaliteten på våre pentests, og drevet av kundenes etterspørsel tilbyr vi nå et bredt spekter av testprodukter og sikkerhetstjenester for å støtte behovene til AppSec- og InfoSec-teamene. Siden 2013 har vi sikret over 10 000 eiendeler, og gjennomført over 4000 pentests i 2023 alene. Over 1300 kunder stoler på Cobalt, og vår Cobalt Core med 450 elitepentestører. Våre eksperttestere har i gjennomsnitt 11 års erfaring og har toppsertifiseringer. Ved å kombinere kunnskapen om kjernen med den spesialbygde Cobalt-plattformen, tilbyr vi kontinuerlig samarbeid gjennom ethvert engasjement, inkludert sanntidsrapportering av funn, tilgang til Attack Surface Monitoring og Dynamic Application Security Testing (DAST), samt integrasjoner i over 50 forretningssystemer inkludert Slack, Jira og ServiceNow for å fremskynde utbedringsarbeidet.

Cymulate

cymulate.com

Cymulate er en ledende sikkerhetsvalideringsplattform basert på bransjens mest omfattende og brukervennlige Breach and Attack Simulation-teknologi. Vi gir sikkerhetsteamene mulighet til å kontinuerlig teste og herde forsvar i et dynamisk trussellandskap ved å se angriperen. Cymulate distribueres innen en time, og integreres med en enorm teknisk allianse av sikkerhetskontroller, fra EDR, til e-postgatewayer, nettgatewayer, SIEM, WAF og mer på tvers av lokale, Cloud og Kubernetes-miljøer. Kunder ser økt forebygging, oppdagelse og forbedring av den generelle sikkerhetsposisjonen ved å optimalisere sine eksisterende forsvarsinvesteringer ende-til-ende på tvers av MITER ATT&CK®-rammeverket. Plattformen gir ut-av-boksen, ekspert- og trusselintelligens-ledede risikovurderinger som er enkle å distribuere og bruke for alle modenhetsnivåer, og som kontinuerlig oppdateres. Det gir også et åpent rammeverk for å skape og automatisere rødt og lilla teaming ved å generere penetrasjonsscenarier og avanserte angrepskampanjer skreddersydd til deres unike miljøer og sikkerhetspolicyer.

Akto

akto.io

Akto er en pålitelig plattform for applikasjonssikkerhet og produktsikkerhetsteam for å bygge et API-sikkerhetsprogram i bedriftsklasse gjennom hele DevSecOps-pipeline. Vår bransjeledende pakke med - API-oppdagelse, API-sikkerhetsstilling, eksponering for sensitive data og API-sikkerhetstesteløsninger gjør det mulig for organisasjoner å få synlighet i deres API-sikkerhetsstilling. 1000+ Application Security-team over hele verden stoler på Akto for deres API-sikkerhetsbehov. Akto-brukstilfeller: 1. API Discovery 2. API-sikkerhetstesting i CI/CD 3. API Security Posture Management 4. Autentiserings- og autorisasjonstesting 5. Sensitive dataeksponering 6. Skift til venstre i DevSecOps

Aikido Security

aikido.dev

Aikido Security er en utviklersentrisk programvaresikkerhetsplattform som tilbyr avansert kodeskanning og vurderinger av skysårbarhet. Plattformen vår prioriterer reelle trusler, reduserer falske positiver og gjør Common Vulnerabilities and Exposures (CVEs) lett forståelige. Med Aikido sikrer du at sikkerheten til produktet ditt er gjort enkelt, slik at du kan fokusere på det du kan best: å skrive kode.

Cyble

cyble.ai

Cyble er en av de raskest voksende leverandørene av trusseletterretning. Cyble gir den raskeste og mest omfattende dekningen på tvers av motstandere, infrastruktur, eksponering, svakheter og mål. Cyble gir myndigheter og virksomheter mulighet til å beskytte sine innbyggere og infrastruktur ved å gi kritisk etterretning i tide og muliggjøre rask oppdagelse, prioritering og utbedring av sikkerhetstrusler gjennom sine avanserte funksjoner for dataanalyse, ekspertinnsikt og automatiserte prosesser.

Detectify

detectify.com

Fullfør ekstern angrepsoverflateadministrasjon for AppSec- og ProdSec-team, Begynn å dekke den eksterne angrepsoverflaten din med streng oppdagelse, 99,7 % nøyaktige sårbarhetsvurderinger og akselerert utbedring gjennom handlingsvennlig veiledning, alt fra én komplett frittstående EASM-plattform.

SOOS

soos.io

Plattform for administrasjon av applikasjonssikkerhet Organisasjonens applikasjonssikkerhetsstilling bør være mer enn bare en sjekkliste. SOOSs ASPM er en dynamisk, omfattende tilnærming for å beskytte applikasjonsinfrastrukturen din mot sårbarheter på tvers av Software Development Life Cycle (SDLC) og live-implementeringer. Alt i ett dashbord.

Escape

escape.tech

Finn og fiks GraphQL-sikkerhetsfeil i stor skala innenfor DevSecOps-prosessen. Utnytt den nye generasjonen DAST & ASM for tidlig, sanntids Business Logic-sårbarhetsdeteksjon og utbedring i GraphQL, og forbedrer sikkerheten fra utvikling til distribusjon.

SwordEye

swordeye.io

På slutten av 2018 utviklet det det første produktet som gir engangsutstedelse av digitale eiendeler, kalt SwordEye Recon. I denne prosessen tjente den dusinvis av kunder frem til 2020. Takket være tilbakemeldingene fra kundene begynte den å utvikle et nytt produkt som kontinuerlig overvåker digitale eiendeler, gir alarmer når det er nødvendig, og automatisk oppdager alle underprodukter og tjenester knyttet til domene. Med investeringen den mottok i første kvartal 2020, utviklet den SwordEye Attack Surface Monitoring-produktet og begynte å tilby et produkt som gir en risikobokstavgrad med en unik risikoscorealgoritme som forklarer viktigheten av angrepsoverflaten og tilbyr løsninger.

Deepinfo

deepinfo.com

Deepinfo har de mest omfattende dataene på Internett og har brukt disse dataene i årevis for å styrke cybersikkerhet i alle størrelser av organisasjoner over hele verden. Deepinfo leverer også omfattende trusselintelligensløsninger, data og API-er til førsteklasses cybersikkerhetsselskaper. Deepinfo Attack Surface Platform oppdager alle dine digitale eiendeler, overvåker dem 24/7, oppdager eventuelle problemer og varsler deg raskt slik at du kan iverksette tiltak umiddelbart. En alt-i-ett overvåkingsløsning for nettsikkerhet for å styrke organisasjonens cybersikkerhet.

Cybersixgill

cybersixgill.com

Cybersixgill ble grunnlagt i 2014 med ett enkelt oppdrag: Å forstyrre trusselintelligenssektoren ved å forbedre tilgjengeligheten av trusselintelligens fra det klare, dype og mørke nettet. Spol noen år fremover, og våre smidige, automatiserte trusselintelligensløsninger hjelper sikkerhetsteam med å bekjempe cyberkriminalitet og minimere risikoeksponeringen ved å oppdage phishing, datalekkasjer, svindel og sårbarheter, samtidig som de forsterker hendelsesresponsen – alt i sanntid. Vårt raskt voksende kundefellesskap inkluderer foretak, finansielle tjenesteorganisasjoner, myndigheter og rettshåndhevende enheter over hele verden. Vi har også sikret oss en rekke teknologiallianser og partnerskap med ledende organisasjoner. I dag har Cybersixgill over 100 ansatte i Israel, Nord-Amerika, EMEA og APAC.