GitHub
github.com
GitHub, Inc. to amerykańska międzynarodowa korporacja zapewniająca hosting do tworzenia oprogramowania i kontroli wersji przy użyciu Git. Oferuje rozproszoną kontrolę wersji i zarządzanie kodem źródłowym (SCM) funkcjonalność Git, a także własne funkcje. Zapewnia kontrolę dostępu i kilka funkcji współpracy, takich jak śledzenie błędów, żądania nowych funkcji, zarządzanie zadaniami i wiki dla każdego projektu. Z siedzibą w Kalifornii, od 2018 roku jest spółką zależną Microsoft. GitHub oferuje swoje podstawowe usługi bezpłatnie. Bardziej zaawansowane usługi profesjonalne i dla przedsiębiorstw mają charakter komercyjny. Bezpłatne konta GitHub są powszechnie używane do hostowania projektów typu open source. Od stycznia 2019 r. GitHub oferuje nieograniczoną liczbę prywatnych repozytoriów dla wszystkich planów, w tym kont bezpłatnych, ale bezpłatnie może korzystać z maksymalnie trzech współpracowników w jednym repozytorium. Począwszy od 15 kwietnia 2020 r. bezpłatny plan umożliwia nieograniczoną liczbę współpracowników, ale ogranicza prywatne repozytoria do 2000 minut akcji miesięcznie. Według stanu na styczeń 2020 r. GitHub ma ponad 40 milionów użytkowników i ponad 100 milionów repozytoriów (w tym co najmniej 28 milionów repozytoriów publicznych), co czyni go największym hostem kodu źródłowego na świecie.
GitLab
gitlab.com
GitLab to internetowe narzędzie cyklu życia DevOps, które zapewnia menedżera repozytorium Git, zapewniające funkcje wiki, śledzenie problemów oraz ciągłą integrację i potok wdrożeń, korzystając z licencji open source, opracowanej przez GitLab Inc. Oprogramowanie zostało stworzone przez ukraińskich programistów Dmitriy Zaporozhets i Valery Sizov. Kod został pierwotnie napisany w języku Ruby, a niektóre części zostały później przepisane w Go, początkowo jako rozwiązanie do zarządzania kodem źródłowym do współpracy w zespole nad rozwojem oprogramowania. Później ewoluowało do zintegrowanego rozwiązania obejmującego cykl życia oprogramowania, a następnie cały cykl życia DevOps. Obecny stos technologii obejmuje Go, Ruby on Rails i Vue.js. Opiera się na modelu rozwoju typu open-core, w którym podstawowa funkcjonalność jest udostępniana na licencji open source (MIT), a dodatkowa funkcjonalność jest objęta licencją zastrzeżoną.
Wiz
wiz.io
Wiz zmienia bezpieczeństwo chmury dla klientów – w tym 40% firm z listy Fortune 100 – poprzez wprowadzenie nowego modelu operacyjnego. Dzięki Wiz organizacje mogą demokratyzować bezpieczeństwo w całym cyklu życia chmury, umożliwiając zespołom programistycznym szybkie i bezpieczne tworzenie rozwiązań. Platforma ochrony aplikacji Cloud Native (CNAPP) zapewnia widoczność, priorytetyzację ryzyka i elastyczność biznesową, a na podstawie opinii klientów zajmuje pierwsze miejsce. CNAPP firmy Wiz konsoliduje i koreluje ryzyka w wielu rozwiązaniach bezpieczeństwa w chmurze na prawdziwie zintegrowanej platformie, obejmującej CSPM, KSPM, CWPP, zarządzanie lukami w zabezpieczeniach, skanowanie IaC, CIEM, DSPM, bezpieczeństwo kontenerów, AI SPM, bezpieczeństwo kodu i CDR w jedną platformę. Setki organizacji na całym świecie, w tym 40 procent z listy Fortune 100, aby szybko identyfikować i usuwać krytyczne zagrożenia w środowiskach chmurowych. Do jej klientów należą między innymi Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid i Agoda. Wiz jest wspierany przez Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed i Aglaé. Odwiedź https://www.wiz.io, aby uzyskać więcej informacji.
Codacy
codacy.com
Codacy pomaga tworzyć bezpieczne aplikacje wysokiej jakości. Możesz bez wysiłku rozpocząć pracę i zacząć zwiększać jakość, zakres testów i bezpieczeństwo już dziś. Codacy to rozwiązanie typu plug-and-play umożliwiające szybkie wdrażanie i bezproblemowe skalowanie projektów zespołu. - Rozpocznij skanowanie repozytoriów git i zmian w kodzie w ciągu kilku minut - Przewidywalny model cenowy oparty na użytkownikach - Działa z ponad 49 językami i frameworkami
SonarCloud
sonarcloud.io
SonarCloud to oparta na chmurze alternatywa platformy SonarQube, oferująca ciągłą analizę jakości kodu i bezpieczeństwa jako usługę. SonarCloud bezproblemowo integruje się z popularnymi platformami kontroli wersji i CI/CD, takimi jak GitHub, Bitbucket i Azure DevOps. Zapewnia statyczną analizę kodu w celu zidentyfikowania i naprawienia problemów, takich jak błędy i luki w zabezpieczeniach. SonarCloud umożliwia programistom otrzymywanie natychmiastowych informacji zwrotnych na temat ich kodu w środowisku programistycznym, ułatwiając utrzymanie wysokiej jakości standardów kodu i promując kulturę ciągłego doskonalenia w projektach tworzenia oprogramowania. Pomaga tworzyć oprogramowanie, które jest bezpieczne, niezawodne i łatwe w utrzymaniu. SonarCloud jest bezpłatny dla projektów typu open source i jest oferowany jako płatna subskrypcja dla projektów prywatnych, wyceniona za linię kodu.
Synack
synack.com
Najlepsza platforma zabezpieczeń na żądanie. Testy penetracyjne PTaaS jako usługa. Ofensywne testy bezpieczeństwa, które z czasem poprawiają poziom bezpieczeństwa Jedna platforma, wiele zastosowań. Spodziewaj się strategicznych testów penetracyjnych, które zapewniają pełną kontrolę i widoczność, ujawniają wzorce i braki w programie bezpieczeństwa, umożliwiają organizacjom poprawę ogólnego stanu bezpieczeństwa i zapewniają raportowanie na poziomie wykonawczym dla kierownictwa i zarządu. Platforma inteligentnego testowania zabezpieczeń firmy Synack obejmuje udoskonalenia w zakresie automatyzacji i rozszerzonej inteligencji, zapewniające większe pokrycie powierzchni ataku, ciągłe testowanie i wyższą wydajność, zapewniając lepszy wgląd w stojące przed Tobą wyzwania. Platforma płynnie koordynuje optymalną kombinację ludzkiego talentu testującego i inteligentnego skanowania w trybie 24/7/365 – wszystko pod Twoją kontrolą. Jak zawsze, Synack nie tylko wdraża elitarny zespół Synack Red Team (SRT), aby przetestować Twoje zasoby, ale teraz jednocześnie wdraża SmartScan lub integrację z aplikacją skanera Twojej firmy. Produkt SmartScan firmy Synack wykorzystuje Hydra, zastrzeżony skaner naszej platformy, do ciągłego wykrywania podejrzanych luk w zabezpieczeniach dla SRT, który następnie selekcjonuje je w celu uzyskania najlepszych w swojej klasie wyników. Oprócz tego zapewniamy dodatkowy poziom rygorystyczności testów poprzez przeprowadzane przez tłum testy penetracyjne, podczas których badacze SRT aktywnie poszukują luk w zabezpieczeniach i kompletują listy kontrolne dotyczące zgodności. Wykorzystując własne narzędzia i techniki, zapewniają niezrównaną ludzką kreatywność i dyscyplinę. Wykorzystując platformę Synack do przeprowadzania automatycznych ocen wszystkich aplikacji na wysokim poziomie i motywując zespół Synack Red do ciągłego i twórczego zaangażowania, Synack oferuje unikalne połączenie naszej ludzkiej inteligencji i sztucznej inteligencji, co skutkuje najbardziej efektywnym i wydajnym pozyskiwaniem informacji z crowdsourcingu test penetracyjny na rynku. Ponadto teraz dostępne w FedRAMP i Azure Marketplace: platforma Synack zapewnia testy penetracyjne jako usługę (PTaaS)
Assembla
assembla.com
Assembla to najbezpieczniejsza na świecie platforma kontroli wersji i współpracy projektowej. Zapewniamy bezpieczny hosting w chmurze dla repozytoriów Subversion, Perforce i Git ze zintegrowanym zarządzaniem projektami dla ponad 5500 klientów na całym świecie. Assembla pomaga zespołom programistów spełnić, a nawet przekroczyć standardy zgodności z HIPAA, SOC 2, PCI i RODO dzięki naszym najlepszym praktykom VCS. Korzystaj z elastyczności, przestrzegaj zasad zgodności i pozostań innowacyjny, zarządzając wszystkimi projektami i kodem źródłowym z centralnego punktu kontroli dzięki wiodącym w branży standardom zgodności i zabezpieczeń.
Snyk
snyk.io
Snyk (wymawiane sneak) to platforma bezpieczeństwa dla programistów służąca do zabezpieczania niestandardowego kodu, zależności open source, kontenerów i infrastruktury chmurowej – a wszystko to z jednej platformy. Rozwiązania Snyk w zakresie bezpieczeństwa dla programistów umożliwiają bezpieczne tworzenie nowoczesnych aplikacji, umożliwiając programistom posiadanie i tworzenie zabezpieczeń dla całej aplikacji, od kodu i oprogramowania open source po kontenery i infrastrukturę chmurową. Bezpieczeństwo podczas kodowania w środowisku IDE: szybko znajduj problemy za pomocą skanera, łatwo rozwiązuj problemy dzięki poradom dotyczącym środków zaradczych, weryfikuj zaktualizowany kod. Zintegruj repozytoria kodu źródłowego, aby zabezpieczyć aplikacje: zintegruj repozytorium, aby znaleźć problemy, nadać priorytety kontekstowi, naprawić i scalić. Zabezpiecz swoje kontenery podczas budowania, w całym SDLC: rozpocznij naprawianie kontenerów od razu po napisaniu pliku Dockerfile, stale monitoruj obrazy kontenerów przez cały cykl ich życia i ustalaj priorytety na podstawie kontekstu. Bezpieczne potoki kompilacji i wdrażania: integruj natywnie z narzędziem CI/CD, konfiguruj reguły, znajduj i naprawiaj problemy w aplikacji oraz monitoruj swoje aplikacje. Szybko zabezpiecz swoje aplikacje dzięki skanowaniu luk w zabezpieczeniach Snyk i automatycznym poprawkom — wypróbuj za darmo!
ExtraHop
extrahop.com
ExtraHop to partner w dziedzinie cyberbezpieczeństwa, któremu przedsiębiorstwa ufają w zakresie ujawniania zagrożeń cybernetycznych i budowania odporności biznesowej. Platforma ExtraHop RevealX do wykrywania i reagowania w sieci oraz zarządzania wydajnością sieci w unikalny sposób zapewnia natychmiastową widoczność i niezrównane możliwości deszyfrowania, których organizacje potrzebują, aby ujawnić zagrożenia cybernetyczne i problemy z wydajnością, których nie są w stanie wykryć inne narzędzia. Kiedy organizacje mają pełną przejrzystość sieci dzięki ExtraHop, mogą mądrzej badać zagrożenia, szybciej powstrzymywać zagrożenia i utrzymywać ciągłość działania. RevealX wdraża się lokalnie lub w chmurze. Dotyczy następujących przypadków użycia: - Oprogramowanie ransomware - Zero zaufania - Ataki na łańcuch dostaw oprogramowania - Ruch boczny i komunikacja C2 - Higiena bezpieczeństwa - Zarządzanie wydajnością sieci i aplikacji - IDS - Kryminalistyka i nie tylko Kilka naszych wyróżników: Ciągły PCAP i PCAP na żądanie : Pełne przetwarzanie pakietów jest lepsze niż NetFlow i zapewnia wyższą jakość wykrywania. Strategiczne deszyfrowanie przy użyciu różnych protokołów, w tym SSL/TLS, MS-RPC, WinRM i SMBv3, zapewnia lepszy wgląd w zagrożenia na wczesnym etapie ukrywające się w zaszyfrowanym ruchu, gdy próbują przedostać się przez sieć. Zasięg protokołów: RevealX dekoduje ponad 70 protokołów sieciowych. Uczenie maszynowe w skali chmury: zamiast polegać na ograniczonych
Tray.io
tray.io
Tray.io to oparty na sztucznej inteligencji, wszechstronny iPaaS, który skraca czas integracji z miesięcy do dni na jednej platformie. Chmura Tray Universal Automation Cloud eliminuje potrzebę stosowania odrębnych narzędzi i technologii w celu automatyzacji wyrafinowanych wewnętrznych i zewnętrznych procesów biznesowych. Oparta na Enterprise Core, Universal Automation Cloud zapewnia podstawową możliwość komponowania, elastyczność, obserwowalność, zarządzanie, bezpieczeństwo i kontrolę wymagane dla firm do szybkiego i wspólnego opracowywania integracji i automatyzacji na dużą skalę. Kochaj swoją pracę. Zautomatyzuj resztę.™
Pentest Tools
pentest-tools.com
Pentest-Tools.com to oparty na chmurze zestaw narzędzi do ofensywnych testów bezpieczeństwa, skupiający się na aplikacjach internetowych i testach penetracyjnych sieci.
NexHealth
nexhealth.com
NexHealth to wiodąca platforma angażująca pacjentów, która integruje się bezpośrednio z systemami dokumentacji medycznej. Przepływ pracy w Twojej firmie jest usprawniony dzięki planowaniu online w czasie rzeczywistym NexHealth, automatycznym przypomnieniom o wizytach, przesyłaniu wiadomości do pacjentów, formularzom cyfrowym, płatnościom online, raportom, wirtualnej liście oczekujących i nie tylko. Zacznij już dziś, bez ryzyka i bez długoterminowej umowy.
Qualys
qualys.com
Qualys VMDR to kompleksowe rozwiązanie do zarządzania podatnościami na podstawie ryzyka, które określa ilościowo ryzyko cybernetyczne. Daje organizacjom bezprecedensowy wgląd w ich poziom ryzyka i zapewnia możliwe do podjęcia kroki w celu ograniczenia ryzyka. Zapewnia także zespołom zajmującym się cyberbezpieczeństwem i IT wspólną platformę do współpracy oraz możliwość szybkiego dostosowywania i automatyzowania przepływów pracy niewymagających stosowania kodu w celu reagowania na zagrożenia za pomocą automatycznych środków zaradczych i integracji z rozwiązaniami ITSM, takimi jak ServiceNow.
DeepSource
deepsource.com
Platforma Kodeksu Zdrowia. Twórz łatwe w utrzymaniu i bezpieczne oprogramowanie dzięki mocy analizy statycznej i sztucznej inteligencji. DeepSource stale analizuje zmiany w kodzie źródłowym, aby znaleźć i naprawić problemy sklasyfikowane jako bezpieczeństwo, wydajność, anty-wzorce i ryzyko błędów. DeepSource integruje się z GitHub, GitLab, Bitbucket i Azure DevOps i przeprowadza analizę każdego żądania zatwierdzenia i ściągnięcia, odkrywa i naprawia potencjalne problemy, zanim trafią one do środowiska produkcyjnego.
Semgrep
semgrep.dev
Semgrep to wysoce konfigurowalna platforma bezpieczeństwa aplikacji stworzona dla inżynierów i programistów ds. bezpieczeństwa. Semgrep skanuje kod własny i kod stron trzecich, aby znaleźć problemy związane z bezpieczeństwem specyficzne dla organizacji, z naciskiem na błyskawiczne uzyskiwanie praktycznych, cichych i przyjaznych programistom wyników. Koncentracja Semgrep na ocenie zaufania i osiągalności oznacza, że zespoły ds. bezpieczeństwa mogą czuć się komfortowo, angażując programistów bezpośrednio w ich przepływy pracy (np. ujawniając ustalenia w komentarzach PR), a Semgrep bezproblemowo integruje się z narzędziami CI i SCM w celu automatyzacji tych zasad. Dzięki Semgrep zespoły ds. bezpieczeństwa mogą przesunąć się w lewo i skalować swoje programy przy zerowym wpływie na szybkość działania programistów. Dzięki ponad 3400 gotowym regułom i możliwości łatwego tworzenia reguł niestandardowych, Semgrep skraca czas wdrażania i skalowania najlepszego w swojej klasie programu AppSec – a wszystko to przy jednoczesnym dodawaniu wartości od pierwszego dnia.
Embold
embold.io
Embold wspiera programistów i zespoły programistów, znajdując krytyczne problemy w kodzie, zanim staną się przeszkodami. Jest to doskonałe narzędzie do wydajnej analizy, diagnozowania, przekształcania i utrzymywania oprogramowania. Przy użyciu A.I. i technologie uczenia maszynowego, Embold może natychmiast ustalić priorytety problemów, zasugerować sposoby najlepszego ich rozwiązania i, jeśli to konieczne, ponownie uwzględnić oprogramowanie. Uruchom go w ramach bieżącego stosu Dev-Ops, lokalnie lub w chmurze, prywatnie lub publicznie.
Cobalt
gocobalt.io
Cobalt to wbudowana platforma integracyjna, która zapewnia płynne łączenie aplikacji SaaS. Dzięki Cobalt firmy SaaS mogą oferować swoim klientom integracje w sposób natywny i pod własną marką. Dzięki szybko rosnącemu katalogowi ponad 250 gotowych integracji, Cobalt zapewnia szerokie pokrycie wielu aplikacji za pomocą tylko jednego interfejsu API. Umożliwia to firmom SaaS ulepszanie swoich produktów, oferując głęboką integrację w różnych kategoriach, takich jak HR, CRM i księgowość, bez obciążania zespołów inżynieryjnych. Platforma Cobalt została zaprojektowana tak, aby była intuicyjna, zapewniająca łatwość obsługi i sprawne zarządzanie integracją.
Aqua Security
aquasec.com
Aqua Security powstrzymuje ataki natywne w chmurze w całym cyklu życia aplikacji i jest jedyną firmą posiadającą gwarancję Cloud Native Protection Warranty o wartości 1 miliona dolarów, która to gwarantuje. Jako pionier bezpieczeństwa natywnego w chmurze, Aqua pomaga klientom zmniejszyć ryzyko, budując przyszłość ich firm. Platforma Aqua to najbardziej zintegrowana w branży platforma ochrony aplikacji Cloud Native (CNAPP), chroniąca cykl życia aplikacji od kodu po chmurę i z powrotem. Założona w 2015 roku firma Aqua ma siedziby w Bostonie w stanie Massachusetts i Ramat Gan w stanie Illinois, a jej klienci znajdują się na liście Fortune 1000 w ponad 40 krajach.
Fossa
fossa.com
Open source jest kluczową częścią Twojego oprogramowania. W przeciętnym nowoczesnym oprogramowaniu ponad 80% dostarczanego kodu źródłowego pochodzi z oprogramowania typu open source. Każdy komponent może mieć kaskadowe skutki prawne, związane z bezpieczeństwem i jakością dla Twoich klientów, co sprawia, że jest to jedna z najważniejszych rzeczy, którymi należy prawidłowo zarządzać. FOSSA pomaga zarządzać komponentami typu open source. Włączamy się do Twojego przepływu pracy, aby pomóc Twojemu zespołowi w automatycznym śledzeniu, zarządzaniu i naprawianiu problemów z oprogramowaniem open source, którego używasz, aby: - Zachować zgodność z licencjami oprogramowania i generować wymagane dokumenty atrybucyjne - Egzekwować zasady użytkowania i licencjonowania w całym przepływie pracy CI/CD - Monitoruj i eliminuj luki w zabezpieczeniach — aktywnie zgłaszaj problemy z jakością kodu i nieaktualne komponenty. Włączając oprogramowanie open source, pomagamy zespołom programistycznym zwiększyć prędkość programowania i zmniejszyć ryzyko.
HostedScan
hostedscan.com
HostedScan zapewnia całodobowe alerty i wykrywanie luk w zabezpieczeniach. Standardowe w branży skanowanie pod kątem luk w zabezpieczeniach typu open source. Automatyczne alerty, gdy coś się zmieni. Zarządzaj listą docelową ręcznie lub importuj automatycznie od dostawców, takich jak AWS, DigitalOcean i Linode, z dostępem tylko do odczytu. Zarządzaj ryzykiem i audytuj je za pomocą dashboardów i raportowania.
Apideck
apideck.com
Apideck umożliwia programistom budowanie integracji na dużą skalę za pośrednictwem zestawu ujednoliconych interfejsów API obejmujących księgowość, CRM, HRIS, ATS, przechowywanie plików, zarządzanie projektami i handel elektroniczny. Oszczędność czasu i kosztów konserwacji, dzięki czemu inżynierowie mogą skupić się na podstawowym produkcie. Pomagamy globalnym firmom SaaS, takim jak Invoice2go, Degreed, Gong i Personio, przyspieszyć ich strategię integracji za pośrednictwem jednej platformy.
CodeScan
codescan.io
CodeScan Shield rozwiązuje problemy związane z jakością, bezpieczeństwem i zgodnością kodu dzięki dwóm zautomatyzowanym modułom: CodeScan i OrgScan. CodeScan zapewnia statyczną analizę kodu, zapewniającą całkowity wgląd w stan kodu od momentu jego napisania aż po produkcję. OrgScan reguluje zasady organizacyjne, egzekwując zasady bezpieczeństwa i zgodności obowiązujące w Twoim środowisku Salesforce. Razem zapewniają, że kod tworzący środowisko Salesforce i sposób jego wykorzystania będą zawsze spełniać wysokie standardy. Rezultatem jest zwiększone bezpieczeństwo danych, usprawnione procesy DevSecOps i pewność spełnienia standardów zgodności — co pozwala uniknąć potencjalnie wielotysięcznych kar finansowych i utraconych możliwości. CodeScan Shield chroni Twoją organizację Salesforce zarówno od wewnątrz, jak i od zewnątrz. CodeScan zapewnia pulpity nawigacyjne i raporty zapewniające spójną widoczność kodu, jednocześnie ostrzegając programistów w momencie wprowadzenia nowych błędów. OrgScan analizuje zasady Salesforce, aby upewnić się, że organizacja pozostaje zgodna ze specyfikacjami i wytycznymi określonymi przez klienta. Naruszenia są oznaczane i rejestrowane na interaktywnym panelu kontrolnym. Postępy są śledzone w ramach przeglądów polityki. Łącznie te funkcje zapewniają administratorom utrzymanie kontroli nad ładem w organizacji. CodeScan Shield jest częścią kompletnej platformy DevSecOps firmy AutoRABIT. Dzięki umożliwieniu zespołom Salesforce DevOps zaawansowanej technologii CodeScan Shield szybko powstają bezpieczne aplikacje i aktualizacje wysokiej jakości.
Intruder
intruder.io
Intruder to platforma do zarządzania powierzchnią ataku, która umożliwia organizacjom odkrywanie, wykrywanie i naprawianie słabych punktów wszelkich wrażliwych zasobów w sieci. W sposób ciągły zapewnia praktyczne porady dotyczące rozwiązywania problemów, dostosowując wydajność wielu wiodących w branży skanerów, korzystając z porad ekspertów naszego wewnętrznego zespołu ds. bezpieczeństwa.
OX Security
ox.security
Bezpieczeństwo powinno być integralną częścią procesu tworzenia oprogramowania, a nie kwestią drugorzędną. Założona przez Neatsuna Ziva i Liona Arziego, dwóch byłych dyrektorów Check Point, OX jest pierwszą i jedyną platformą aktywnego zarządzania stanem bezpieczeństwa aplikacji (ASPM), konsolidującą różne narzędzia bezpieczeństwa aplikacji (ASPM+AST i SSC) w jednej konsoli. Łącząc najlepsze praktyki z zakresu zarządzania ryzykiem i cyberbezpieczeństwa z podejściem skoncentrowanym na użytkowniku, dostosowanym do potrzeb programistów, oferuje pełne bezpieczeństwo, ustalanie priorytetów i automatyczne rozwiązywanie problemów związanych z bezpieczeństwem w całym cyklu rozwoju, umożliwiając organizacjom szybkie wydawanie bezpiecznych produktów.
Bytesafe
bytesafe.dev
Bytesafe to platforma zapewniająca kompleksowe bezpieczeństwo łańcucha dostaw oprogramowania – zapora sieciowa chroniąca Twoje zależności. Na platformę składają się: - Zapora sieciowa zależności - Zarządzanie pakietami - Analiza składu oprogramowania - Zgodność z licencją
Xygeni
xygeni.io
Zabezpiecz rozwój i dostawę oprogramowania! Xygeni Security specjalizuje się w zarządzaniu stanem bezpieczeństwa aplikacji (ASPM), wykorzystując głębokie wglądy kontekstowe w celu skutecznego ustalania priorytetów i zarządzania zagrożeniami bezpieczeństwa, minimalizując jednocześnie hałas i przytłaczające alerty. Nasze innowacyjne technologie automatycznie wykrywają złośliwy kod w czasie rzeczywistym po opublikowaniu nowych i zaktualizowanych komponentów, natychmiast powiadamiając klientów i poddając dotknięte komponenty kwarantannie, aby zapobiec potencjalnym naruszeniom. Dzięki szerokiemu zakresowi obejmującemu cały łańcuch dostaw oprogramowania – w tym komponenty Open Source, procesy i infrastrukturę CI/CD, wykrywanie anomalii, wycieki danych tajnych, infrastrukturę jako kod (IaC) i bezpieczeństwo kontenerów – Xygeni zapewnia solidną ochronę Twoich aplikacji. Zaufaj Xygeni, aby chronić swoje operacje i umożliwić swojemu zespołowi budowanie i dostarczanie z zachowaniem integralności i bezpieczeństwa.
CodeThreat
codethreat.com
Zapobiegaj błędom oprogramowania tak wcześnie, jak to możliwe, w SDLC dzięki platformie CodeThreat SAST. CodeThreat statycznie testuje Twój kod i pomaga zlokalizować, ustalić priorytety i złagodzić słabe punkty bezpieczeństwa bez wstępnej kompilacji. Samodzielnie hostowane centrum skanowania pomoże Ci szybciej złagodzić problemy dzięki działaniom podejmowanym w czasie rzeczywistym w procesach tworzenia oprogramowania.
Probely
probely.com
Probely to skaner podatności sieci, który umożliwia klientom łatwe testowanie bezpieczeństwa ich aplikacji internetowych i interfejsów API. Naszym celem jest zmniejszenie luki pomiędzy rozwojem, bezpieczeństwem i operacjami poprzez uczynienie bezpieczeństwa nieodłączną cechą cyklu życia aplikacji internetowych i zgłaszanie tylko tych luk w zabezpieczeniach, które mają znaczenie, bez fałszywych alarmów i z prostymi instrukcjami, jak je naprawić. Prawdopodobnie umożliwia zespołom ds. bezpieczeństwa efektywne skalowanie testów bezpieczeństwa poprzez przeniesienie testów bezpieczeństwa do zespołów programistycznych lub DevOps. Dostosowujemy się do wewnętrznych procesów naszych klientów i integrujemy Probely z ich stosem. Prawdopodobnie skanuj spokojne interfejsy API, strony internetowe i złożone aplikacje internetowe, w tym bogate aplikacje JavaScript, takie jak aplikacje jednostronicowe (SPA). Wykrywa ponad 20 000 luk w zabezpieczeniach, w tym wstrzykiwanie SQL, skrypty między witrynami (XSS), Log4j, wstrzykiwanie poleceń systemu operacyjnego i problemy z SSL/TLS.
CloudWize
cloudwize.io
CloudWize to niewymagające kodu Centrum Doskonałości Bezpieczeństwa Chmury, które zapewnia maksymalną zgodność i bezpieczeństwo w chmurze. Uzyskaj ochronę 360° od projektu architektury po czas wykonania. CludWize egzekwuje przepisy dotyczące chmury za pomocą ponad 1 tys. reguł działających nieprzerwanie, skanuje luki w zabezpieczeniach chmury i automatycznie je koryguje. Dzięki naszemu unikalnemu silnikowi wykresów dochodzeniowych możesz wykrywać i naprawiać problemy z chmurą w ciągu kilku minut, a nie dni i tygodni. To całościowe rozwiązanie oferuje test penetracji aplikacji internetowej typu blackbox, zaawansowane IAM (zarządzanie dostępem do tożsamości), skanowanie ryzyka IaC (infrastruktura jako kod), zarządzanie stanem bezpieczeństwa danych i wiele więcej. Po co zajmować się wieloma narzędziami, skoro wszystko można mieć w jednym miejscu? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE)
Beagle Security
beaglesecurity.com
Beagle Security pomaga zidentyfikować luki w aplikacjach internetowych, interfejsach API, GraphQL i naprawić je za pomocą praktycznych spostrzeżeń, zanim hakerzy wyrządzą Ci jakąkolwiek krzywdę. Dzięki Beagle Security możesz zintegrować automatyczne testy penetracyjne z potokiem CI/CD, aby zidentyfikować problemy związane z bezpieczeństwem na wcześniejszym etapie cyklu rozwojowego i dostarczać bezpieczniejsze aplikacje internetowe. Główne funkcje: - Sprawdza aplikacje internetowe i interfejsy API pod kątem ponad 3000 przypadków testowych w celu znalezienia luk w zabezpieczeniach - Standardy OWASP i SANS - Zalecenia dotyczące rozwiązywania problemów związanych z bezpieczeństwem - Testują bezpieczeństwo złożonych aplikacji internetowych za pomocą logowania - Raporty zgodności (RODO, HIPAA i PCI DSS) - Planowanie testów - Integracje DevSecOps - Integracja API - Dostęp do zespołu - Integracje z popularnymi narzędziami, takimi jak Slack, Jira, Asana, Trello i ponad 100 innymi narzędziami
© 2025 WebCatalog, Inc.