Met Software Composition Analysis (SCA)-tools kunnen gebruikers de open-sourcecomponenten in hun applicaties analyseren en beheren. Bedrijven en ontwikkelaars gebruiken deze tools om de juiste licentieverlening te garanderen en kwetsbaarheden in elk open-sourceelement te evalueren. SCA-tools zijn uitgebreider dan traditionele kwetsbaarheidsscanners en beoordelen automatisch alle open-sourcecomponenten op naleving van beleid en licenties, beveiligingsrisico's en versie-updates. Bovendien biedt SCA-software bruikbare inzichten om eventuele gevonden kwetsbaarheden aan te pakken, doorgaans weergegeven in de rapporten die na een scan worden gegenereerd.
GitHub
GitHub is een platform voor softwareontwikkeling en versiebeheer met GIT, waar gebruikers code kunnen delen, projecten kunnen beheren en samenwerken.
GitLab
GitLab is een webgebaseerd DevOps-platform voor versiebeheer, samenwerking, probleemoplossing en CI/CD-pijplijnen, gericht op het stroomlijnen van softwareontwikkeling.
Wiz
Wiz is een cloudbeveiligingsplatform dat organisaties helpt bij het identificeren en beheren van kwetsbaarheden in hun cloudomgevingen zonder extra software te installeren.
Snyk
Snyk is een beveiligingsplatform dat ontwikkelaars helpt bij het identificeren en verhelpen van kwetsbaarheden in code, open-source en containers.
Semgrep
Semgrep is een aanpasbare beveiligingstool die kwetsbaarheden in code analyseert en ondersteunt meerdere programmeertalen.
SOOS
SOOS is een platform voor applicatiebeveiliging dat kwetsbaarheden in webapplicaties en API's identificeert en beheert met DAST-mogelijkheden.
OX Security
OX Security is een platform dat applicatiebeveiliging integreert, waardoor ontwikkelaars beveiligingsproblemen sneller kunnen identificeren en oplossen.
Aikido Security
Aikido Security is een beveiligingsplatform dat code en cloudinfrastructuren scant op kwetsbaarheden, met integratie voor DevOps-tools en AI-gebaseerde oplossingen.
Fossa
Fossa is een app voor het automatiseren van open source licentiescanning en kwetsbaarheidsbeheer binnen softwareprojecten.
Aqua Security
Aqua Security biedt beveiliging voor cloud-native applicaties en containers, met functies zoals kwetsbaarheidsbeheer, bedreigingsinformatie en runtime-bescherming.
The Code Registry
Het Coderegister biedt inzicht in codekwaliteit en beveiligingskwetsbaarheden, en helpt teams bij het verbeteren van softwareprojecten via geavanceerde analyses en rapportages.
Panoptica
Panoptica is een cloud-native beveiligingsplatform dat kwetsbaarheden identificeert en verhelpt voor applicaties in diverse cloudomgevingen, van ontwikkeling tot productie.
Xygeni
Xygeni helpt bij het verbeteren van beveiliging in softwareontwikkeling door kwetsbaarheden te identificeren en te beheren, en beschermende acties te automatiseren.
Cycode
Cycode biedt zichtbaarheid en beveiliging in de softwareontwikkelingscyclus door kwetsbaarheden te scannen en softwarebiljetten te genereren.
Arnica
Arnica is een softwaretool die beveiliging in de softwareontwikkelingsketen verbetert door realtime monitoring en automatisering van beveiligingsoperaties.
Bytesafe
Bytesafe is een platform voor het beheren en beveiligen van software-afhankelijkheden, met functies zoals kwetsbaarheidsdetectie en compliance management.
Apiiro
Apiiro biedt een platform voor applicatiebeveiliging dat risico's beoordeelt, kwetsbaarheden analyseert en saneringsprocessen in ontwikkelaarsworkflows stroomlijnt.
GuardRails
GuardRails is een beveiligingsplatform dat kwetsbaarheden in apps detecteert, real-time begeleiding biedt en integratie met ontwikkelprocessen ondersteunt.
JFrog
JFrog is een DevOps-platform voor softwareontwikkeling dat artefactbeheer, CI/CD-automatisering en beveiliging biedt, met ondersteuning voor verschillende pakketformaten.
Debricked
Debricked is een tool voor het beheren van open-source beveiliging en licenties, die kwetsbaarheden opspoort en naleving in softwareprojecten verbetert.
Endor Labs
Endor Labs biedt een platform voor softwareleveringsketenbeveiliging, gericht op open source beveiliging, CI/CD-pijplijnbewaking en naleving van regelgeving.