Alternatywy - Synack
GitLab
gitlab.com
GitLab to internetowe narzędzie cyklu życia DevOps, które zapewnia menedżera repozytorium Git, zapewniające funkcje wiki, śledzenie problemów oraz ciągłą integrację i potok wdrożeń, korzystając z licencji open source, opracowanej przez GitLab Inc. Oprogramowanie zostało stworzone przez ukraińskich programistów Dmitriy Zaporozhets i Valery Sizov. Kod został pierwotnie napisany w języku Ruby, a niektóre części zostały później przepisane w Go, początkowo jako rozwiązanie do zarządzania kodem źródłowym do współpracy w zespole nad rozwojem oprogramowania. Później ewoluowało do zintegrowanego rozwiązania obejmującego cykl życia oprogramowania, a następnie cały cykl życia DevOps. Obecny stos technologii obejmuje Go, Ruby on Rails i Vue.js. Opiera się na modelu rozwoju typu open-core, w którym podstawowa funkcjonalność jest udostępniana na licencji open source (MIT), a dodatkowa funkcjonalność jest objęta licencją zastrzeżoną.
Wiz
wiz.io
Wiz zmienia bezpieczeństwo chmury dla klientów – w tym 40% firm z listy Fortune 100 – poprzez wprowadzenie nowego modelu operacyjnego. Dzięki Wiz organizacje mogą demokratyzować bezpieczeństwo w całym cyklu życia chmury, umożliwiając zespołom programistycznym szybkie i bezpieczne tworzenie rozwiązań. Platforma ochrony aplikacji Cloud Native (CNAPP) zapewnia widoczność, priorytetyzację ryzyka i elastyczność biznesową, a na podstawie opinii klientów zajmuje pierwsze miejsce. CNAPP firmy Wiz konsoliduje i koreluje ryzyka w wielu rozwiązaniach bezpieczeństwa w chmurze na prawdziwie zintegrowanej platformie, obejmującej CSPM, KSPM, CWPP, zarządzanie lukami w zabezpieczeniach, skanowanie IaC, CIEM, DSPM, bezpieczeństwo kontenerów, AI SPM, bezpieczeństwo kodu i CDR w jedną platformę. Setki organizacji na całym świecie, w tym 40 procent z listy Fortune 100, aby szybko identyfikować i usuwać krytyczne zagrożenia w środowiskach chmurowych. Do jej klientów należą między innymi Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid i Agoda. Wiz jest wspierany przez Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed i Aglaé. Odwiedź https://www.wiz.io, aby uzyskać więcej informacji.
Verizon
verizon.com
Verizon to amerykański operator sieci bezprzewodowej, który wcześniej działał jako odrębny oddział firmy Verizon Communications pod nazwą Verizon Wireless.
HackerOne
hackerone.com
Hackerone to koordynacja podatności i platforma nagród, która łączy firmy z testerami penetracyjnymi i badaczami bezpieczeństwa cybernetycznego. Była to jedna z pierwszych firm, wraz z Synack i Bugcrowd, do przyjęcia i wykorzystania badaczy bezpieczeństwa i cyberbezpieczeństwa pozbawionego tłumu jako linchpinów swojego modelu biznesowego; Jest to największa tego rodzaju firma cyberbezpieczeństwa. Od maja 2020 r. Sieć Hackerone zapłaciła 100 milionów dolarów nagród.
Sprinto
sprinto.com
#1 Oceniana platforma do automatyzacji zgodności z bezpieczeństwem Działaj szybko, nie psując niczego Ambitne firmy chmurowe na całym świecie ufają Sprinto, że wspiera ich programy zgodności z bezpieczeństwem i szybko przechodzi audyty bezpieczeństwa, nie przerywając kroku. Przede wszystkim integracja Z możliwością automatyzacji Zgodny z audytem Ponad 1 milion kontroli zgodności przeprowadzanych co miesiąc Zgodność z przepisami w zakresie bezpieczeństwa nie musi być trudna Szeroka natura...
Codacy
codacy.com
Codacy pomaga tworzyć bezpieczne aplikacje wysokiej jakości. Możesz bez wysiłku rozpocząć pracę i zacząć zwiększać jakość, zakres testów i bezpieczeństwo już dziś. Codacy to rozwiązanie typu plug-and-play umożliwiające szybkie wdrażanie i bezproblemowe skalowanie projektów zespołu. - Rozpocznij skanowanie repozytoriów git i zmian w kodzie w ciągu kilku minut - Przewidywalny model cenowy oparty na użytkownikach - Działa z ponad 49 językami i frameworkami
Prolific
prolific.com
Prolific to platforma, która umożliwia badaczom gromadzenie na dużą skalę wysokiej jakości danych wspomaganych przez człowieka od dużej, sprawdzonej puli uczestników badań i osób wykonujących zadania. Korzystając z platformy Prolific, badacze mogą atakować uczestników badań ze zróżnicowanej, sprawdzonej i sprawiedliwie traktowanej grupy Prolific, kontaktować się z nimi i zarządzać nimi – w celu prowadzenia badań zmieniających świat i sztucznej inteligencji nowej generacji.
Secureframe
secureframe.com
Usprawnij przestrzeganie zasad bezpieczeństwa. Ponad 1000 firm — od start-upów po przedsiębiorstwa — korzysta z Secureframe do automatyzacji zgodności z SOC 2, ISO 27001, PCI DSS i HIPAA.
Snyk
snyk.io
Snyk (wymawiane sneak) to platforma bezpieczeństwa dla programistów służąca do zabezpieczania niestandardowego kodu, zależności open source, kontenerów i infrastruktury chmurowej – a wszystko to z jednej platformy. Rozwiązania Snyk w zakresie bezpieczeństwa dla programistów umożliwiają bezpieczne tworzenie nowoczesnych aplikacji, umożliwiając programistom posiadanie i tworzenie zabezpieczeń dla całej aplikacji, od kodu i oprogramowania open source po kontenery i infrastrukturę chmurową. Bezpieczeństwo podczas kodowania w środowisku IDE: szybko znajduj problemy za pomocą skanera, łatwo rozwiązuj problemy dzięki poradom dotyczącym środków zaradczych, weryfikuj zaktualizowany kod. Zintegruj repozytoria kodu źródłowego, aby zabezpieczyć aplikacje: zintegruj repozytorium, aby znaleźć problemy, nadać priorytety kontekstowi, naprawić i scalić. Zabezpiecz swoje kontenery podczas budowania, w całym SDLC: rozpocznij naprawianie kontenerów od razu po napisaniu pliku Dockerfile, stale monitoruj obrazy kontenerów przez cały cykl ich życia i ustalaj priorytety na podstawie kontekstu. Bezpieczne potoki kompilacji i wdrażania: integruj natywnie z narzędziem CI/CD, konfiguruj reguły, znajduj i naprawiaj problemy w aplikacji oraz monitoruj swoje aplikacje. Szybko zabezpiecz swoje aplikacje dzięki skanowaniu luk w zabezpieczeniach Snyk i automatycznym poprawkom — wypróbuj za darmo!
ExtraHop
extrahop.com
ExtraHop to partner w dziedzinie cyberbezpieczeństwa, któremu przedsiębiorstwa ufają w zakresie ujawniania zagrożeń cybernetycznych i budowania odporności biznesowej. Platforma ExtraHop RevealX do wykrywania i reagowania w sieci oraz zarządzania wydajnością sieci w unikalny sposób zapewnia natychmiastową widoczność i niezrównane możliwości deszyfrowania, których organizacje potrzebują, aby ujawnić zagrożenia cybernetyczne i problemy z wydajnością, których nie są w stanie wykryć inne narzędzia. Kiedy organizacje mają pełną przejrzystość sieci dzięki ExtraHop, mogą mądrzej badać zagrożenia, szybciej powstrzymywać zagrożenia i utrzymywać ciągłość działania. RevealX wdraża się lokalnie lub w chmurze. Dotyczy następujących przypadków użycia: - Oprogramowanie ransomware - Zero zaufania - Ataki na łańcuch dostaw oprogramowania - Ruch boczny i komunikacja C2 - Higiena bezpieczeństwa - Zarządzanie wydajnością sieci i aplikacji - IDS - Kryminalistyka i nie tylko Kilka naszych wyróżników: Ciągły PCAP i PCAP na żądanie : Pełne przetwarzanie pakietów jest lepsze niż NetFlow i zapewnia wyższą jakość wykrywania. Strategiczne deszyfrowanie przy użyciu różnych protokołów, w tym SSL/TLS, MS-RPC, WinRM i SMBv3, zapewnia lepszy wgląd w zagrożenia na wczesnym etapie ukrywające się w zaszyfrowanym ruchu, gdy próbują przedostać się przez sieć. Zasięg protokołów: RevealX dekoduje ponad 70 protokołów sieciowych. Uczenie maszynowe w skali chmury: zamiast polegać na ograniczonych
Drata
drata.com
Najwyższej klasy platforma automatyzacji zgodności. Drata może pomóc Ci rozpocząć, skalować GRC oraz ulepszyć Twój program bezpieczeństwa i zgodności. Drata to platforma automatyzacji bezpieczeństwa i zgodności, która stale monitoruje i zbiera dowody kontroli bezpieczeństwa firmy, usprawniając jednocześnie przepływy pracy w celu zapewnienia gotowości do audytu.
OneTrust
onetrust.com
Trust Intelligence Platform pomaga organizacjom łączyć dane, zespoły i procesy. Misją OneTrust jest umożliwienie odpowiedzialnego korzystania z danych i sztucznej inteligencji. Platforma upraszcza gromadzenie danych za zgodą i preferencjami, automatyzuje zarządzanie danymi dzięki zintegrowanemu zarządzaniu ryzykiem w zakresie prywatności, bezpieczeństwa, IT/technologii, osób trzecich i sztucznej inteligencji, a także aktywuje odpowiedzialne wykorzystanie danych poprzez stosowanie i egzekwowanie danych polityki w całym majątku i cyklu życia danych. OneTrust wspiera bezproblemową współpracę między zespołami ds. danych i zespołami ds. ryzyka, aby wprowadzać szybkie i niezawodne innowacje. Uznawany za pioniera i lidera rynku, OneTrust może poszczycić się ponad 300 patentami i obsługuje ponad 14 000 klientów na całym świecie, od gigantów branżowych po małe firmy. * Zgoda i preferencje: usprawnienie zarządzania zgodami i preferencjami w celu zapewnienia przejrzystości dla konsumentów. * Automatyzacja prywatności: umożliwij odpowiedzialne wykorzystanie danych w całym cyklu życia danych poprzez operacjonalizację programu ochrony prywatności. * Ryzyko techniczne i zgodność: skaluj swoje zasoby i optymalizuj cykl życia ryzyka i zgodności. * Zarządzanie przez strony trzecie: zautomatyzuj zarządzanie przez strony trzecie od przyjęcia po ocenę ryzyka, łagodzenie, bieżące monitorowanie i raportowanie.
Harness
harness.io
Harness Continuous Delivery to rozwiązanie do dostarczania oprogramowania, które automatycznie wdraża, weryfikuje i wycofuje artefakty bez wysiłku. Harness korzysta z AI/ML do zarządzania, weryfikacji i wycofywania wdrożeń, dzięki czemu nie musisz cierpieć z powodu wdrożeń oprogramowania. Szybciej dostarczaj oprogramowanie, zapewniając widoczność i kontrolę. Wyeliminuj skrypty i ręczne wdrożenia dzięki Argo CD-as-a-Service i wydajnym, łatwym w użyciu potokom. Umożliw swoim zespołom szybsze dostarczanie nowych funkcji – dzięki sztucznej inteligencji/ML do zautomatyzowanych wdrożeń typu canary i blue/green, zaawansowanej weryfikacji i inteligentnemu wycofywaniu zmian. Zaznacz wszystkie opcje zabezpieczeń, zarządzania i szczegółowej kontroli klasy korporacyjnej obsługiwanych przez agenta Open Policy. Teraz możesz łatwo wykorzystać zautomatyzowane wdrożenia Canary i Blue-Green, aby zapewnić szybsze, bezpieczniejsze i wydajniejsze wdrożenia. Zajmiemy się konfiguracją, abyś mógł cieszyć się korzyściami. Ponadto masz możliwość automatycznego przywrócenia poprzedniej wersji po wykryciu nieprawidłowych wdrożeń poprzez zastosowanie uczenia maszynowego do danych i dzienników z rozwiązań zapewniających obserwowalność. Koniec z wielogodzinnym wpatrywaniem się w konsolę.
Qualys
qualys.com
Qualys VMDR to kompleksowe rozwiązanie do zarządzania podatnościami na podstawie ryzyka, które określa ilościowo ryzyko cybernetyczne. Daje organizacjom bezprecedensowy wgląd w ich poziom ryzyka i zapewnia możliwe do podjęcia kroki w celu ograniczenia ryzyka. Zapewnia także zespołom ds. cyberbezpieczeństwa i IT wspólną platformę do współpracy oraz możliwość szybkiego dostosowywania i automatyzowania przepływów pracy niewymagających stosowania kodu w celu reagowania na zagrożenia za pomocą automatycznych środków zaradczych i integracji z rozwiązaniami ITSM, takimi jak ServiceNow.
Semgrep
semgrep.dev
Semgrep to wysoce konfigurowalna platforma bezpieczeństwa aplikacji stworzona dla inżynierów i programistów ds. bezpieczeństwa. Semgrep skanuje kod własny i kod stron trzecich, aby znaleźć problemy związane z bezpieczeństwem specyficzne dla organizacji, z naciskiem na błyskawiczne uzyskiwanie praktycznych, cichych i przyjaznych programistom wyników. Koncentracja Semgrep na ocenie zaufania i osiągalności oznacza, że zespoły ds. bezpieczeństwa mogą czuć się komfortowo, angażując programistów bezpośrednio w ich przepływy pracy (np. ujawniając ustalenia w komentarzach PR), a Semgrep bezproblemowo integruje się z narzędziami CI i SCM w celu automatyzacji tych zasad. Dzięki Semgrep zespoły ds. bezpieczeństwa mogą przesunąć się w lewo i skalować swoje programy przy zerowym wpływie na szybkość działania programistów. Dzięki ponad 3400 gotowym regułom i możliwości łatwego tworzenia reguł niestandardowych, Semgrep skraca czas wdrażania i skalowania najlepszego w swojej klasie programu AppSec – a wszystko to przy jednoczesnym dodawaniu wartości od pierwszego dnia.
Pentest Tools
pentest-tools.com
Pentest-Tools.com to oparty na chmurze zestaw narzędzi do ofensywnych testów bezpieczeństwa, skupiający się na aplikacjach internetowych i testach penetracyjnych sieci.
Global App Testing
globalapptesting.com
Global App Testing to rozwiązanie do testów społecznościowych, które umożliwia zespołom ds. kontroli jakości, produktowym, UX, inżynieryjnym, lokalizacyjnym i cyfrowym testowanie swoich produktów i doświadczeń w ponad 189 krajach z udziałem ponad 90 000 profesjonalnie zweryfikowanych specjalistów, którzy testują przy użyciu prawdziwych urządzeń w rzeczywistych środowiskach na setkach kombinacji urządzeń . Przetestujemy Twoje oprogramowanie pod kątem dostępności, jakości tłumaczeń, niuansów lokalnych i kulturowych, dzięki czemu możesz uzyskać widoczność na każdym rynku, na którym działasz lub na którym zamierzasz rozpocząć działalność. Setki wiodących marek, w tym Meta, Microsoft, Google, BBC i iHeartMedia, polegają na globalnym Platforma testowania aplikacji w celu poprawy jakości produktów z szybkością, która umożliwia zespołom Agile i DevOps częstsze wydawanie wydań i uzyskiwanie istotnych informacji zwrotnych w celu naprawienia problemów lub wprowadzenia krytycznych ulepszeń w podróży użytkownika.
Malcare
malcare.com
MalCare zapewni bezpieczeństwo Twojej witryny, nie spowalniając jej. Uzyskaj automatyczne skanowanie w poszukiwaniu złośliwego oprogramowania, usuwanie złośliwego oprogramowania jednym kliknięciem i zaporę sieciową w czasie rzeczywistym, aby zapewnić pełne bezpieczeństwo swojej witryny.
BitNinja
admin.bitninja.io
Najnowocześniejsze zabezpieczenia serwerów dzięki platformie typu „wszystko w jednym” BitNinja oferuje zaawansowane rozwiązanie bezpieczeństwa serwerów z proaktywnym i ujednoliconym systemem zaprojektowanym w celu skutecznej ochrony przed szeroką gamą złośliwych ataków. Przełomując nowe możliwości, BitNinja będzie pierwszym narzędziem zabezpieczającym serwery, które chroni serwery Windows. Główne rozwiązania: - Zmniejsz obciążenie serwera w wyniku reputacji IP w czasie rzeczywistym, z bazą danych zawierającą ponad 100 milionów adresów IP dzięki sieci obronnej BitNinja - Zatrzymaj exploity dnia zerowego za pomocą modułu WAF i samodzielnie napisanych reguł BitNinja - Usuń szybko wykrywaj złośliwe oprogramowanie i zapobiegaj ponownym infekcjom za pomocą wiodącego w branży skanera złośliwego oprogramowania - Włącz skaner złośliwego oprogramowania AI, aby usuwać złośliwe oprogramowanie bardziej niż kiedykolwiek wcześniej - Zidentyfikuj możliwe backdoory w swoim systemie za pomocą robota obronnego - Chroń swój serwer przed atakami typu brute-force za pomocą modułu analizy logów, który działa cicho w tle - Regularnie sprawdzaj i czyść bazę danych za pomocą narzędzia Database Cleaner - Odkrywaj i eliminuj luki w swojej witrynie bez dodatkowych kosztów dzięki modułowi SiteProtection - Blokuj konta spamowe, zapobiegaj umieszczaniu serwerów na listach blokowanych i uzyskuj wgląd w wychodzące wiadomości spamowe za pomocą modułu Wychodzące - Moduł wykrywania spamu obsługiwany przez ChatGPT - Przechwytuj podejrzane połączenia za pomocą Honeypotów i blokuj dostęp przez backdoory za pomocą Web Honeypot BitNinja Security zatrzymuje najnowsze typy ataków, w tym: - Wszystkie typy złośliwego oprogramowania - z najlepszym skanerem złośliwego oprogramowania na rynku - Brute- wymuszać ataki zarówno na poziomie sieci, jak i protokołu HTTP; - Wykorzystanie podatności – CMS (WP/Drupal/Joomla) - Wstrzykiwanie SQL - XSS - Zdalne wykonanie kodu - Ataki typu zero-day; - Ataki DoS (odmowa usługi) BitNinja Security ułatwia zabezpieczanie serwerów internetowych: - Instalacja kodu w 1 linijce - W pełni zautomatyzowane działanie zapewnia bezpieczeństwo serwerów i eliminuje błędy ludzkie - Ogólnoświatowa sieć obronna oparta na sztucznej inteligencji i społeczności - Ujednolicony, intuicyjny pulpit nawigacyjny dla całej Twojej infrastruktury - Łatwe zarządzanie serwerem dzięki konfiguracji w chmurze - Wsparcie Premium z maksymalnym czasem reakcji 5 min - Wygoda solidnego interfejsu CLI - API dostępne do automatyzacji i raportowania - Bezproblemowa integracja z szeroką gamą platform, takich jak panel sterowania Enhance, Monitorowanie 360 stopni i JetBackup. BitNinja jest obsługiwany na PLATFORMIE i nowszych, zainstalowanych na następujących dystrybucjach Linuksa: CentOS 7 i nowsze 64-bitowe CloudLinux 7 i nowsze 64-bitowe Debian 8 i nowsze 64-bitowe Ubuntu 16.04 i nowsze 64-bitowe RedHat 7 i nowsze 64-bitowe AlmaLinux 8 64-bitowe VzLinux 7 i nowsze wersje 64-bitowe Rocky Linux 8 64-bitowe Amazon Linux 2 64-bitowe Windows 2012 RE i nowsze
Bugcrowd
bugcrowd.com
Bugcrowd to coś więcej niż tylko firma zajmująca się bezpieczeństwem korzystająca z crowdsourcingu; jesteśmy społecznością entuzjastów cyberbezpieczeństwa, których łączy wspólny cel: ochrona organizacji przed atakami. Łącząc naszych klientów z odpowiednimi, zaufanymi hakerami odpowiadającymi ich potrzebom za pośrednictwem naszej platformy opartej na sztucznej inteligencji, umożliwiamy im przejęcie kontroli i wyprzedzenie nawet najbardziej wyrafinowanych zagrożeń. Platforma wiedzy o bezpieczeństwie Bugcrowd zastępuje koszt/złożoność wielu narzędzi ujednoliconym rozwiązaniem do testowania pióra w ramach crowdsourcingu jako usługi, zarządzanego nagradzania błędów, zarządzanego przyjmowania/ujawniania luk w zabezpieczeniach i zarządzania powierzchnią ataku (dostępne ceny a la carte) – przy czym wszystko jest udostępniane tę samą infrastrukturę pod względem skali, spójności i wydajności. Bugcrowd ma ponad 10-letnie doświadczenie i setki klientów w każdej branży, w tym OpenAI, National Australia Bank, Indeed, USAA, Twilio i Departament Bezpieczeństwa Wewnętrznego Stanów Zjednoczonych.
CyberSmart
cybersmart.co.uk
Zrodzony z akceleratora GCHQ w 2017 r., CyberSmart został stworzony przez grupę przyszłościowo myślących ekspertów ds. bezpieczeństwa, którzy zauważyli, że wiele firm musi zabezpieczyć się i osiągnąć standardy bezpieczeństwa informacji, ale ostatecznie uznało ten proces za zbyt skomplikowany lub był ograniczony ze względów finansowych lub zasoby ludzkie. Wizja świata CyberSmart zakłada, że nikt nie zastanawia się dwa razy nad prywatnością swoich danych w Internecie, ponieważ każda firma, niezależnie od tego, jak mała, rozumie, co to znaczy być cyberbezpiecznym i mieć dostęp do narzędzi umożliwiających jej ochronę. Dzięki udostępnieniu zabezpieczeń osiągnęli ogromny rozwój i chronili dziesiątki tysięcy użytkowników. CyberSmart oferuje certyfikacje wspierane przez rząd tego samego dnia, w tym Cyber Essentials i IASME Governance / gotowość do RODO, zachowując zgodność przez cały rok. Chroń swoją firmę przed zagrożeniami cybernetycznymi dzięki naszym certyfikatom Cyber Essentials/Cyber Essentials Plus i nie tylko.
Oneleet
oneleet.com
Oneleet zapewnia kompleksową platformę cyberbezpieczeństwa, za pomocą której firmy mogą tworzyć, zarządzać i monitorować swój program zarządzania cyberbezpieczeństwem. Podstawowy produkt firmy oferuje plan działania, dzięki któremu firmy mogą stać się bezpieczne i zbudować zaufanie ze swoimi partnerami.
Aqua Security
aquasec.com
Aqua Security powstrzymuje ataki natywne w chmurze w całym cyklu życia aplikacji i jest jedyną firmą posiadającą gwarancję Cloud Native Protection Warranty o wartości 1 miliona dolarów, która to gwarantuje. Jako pionier bezpieczeństwa natywnego w chmurze, Aqua pomaga klientom ograniczać ryzyko, budując przyszłość ich firm. Platforma Aqua to najbardziej zintegrowana w branży platforma ochrony aplikacji Cloud Native (CNAPP), chroniąca cykl życia aplikacji od kodu po chmurę i z powrotem. Założona w 2015 roku firma Aqua ma siedziby w Bostonie w stanie Massachusetts i Ramat Gan w stanie Illinois, a jej klienci znajdują się na liście Fortune 1000 w ponad 40 krajach.
JupiterOne
jupiterone.com
JupiterOne to platforma do analizy zasobów cybernetycznych przeznaczona do ciągłego gromadzenia, łączenia i analizowania danych o zasobach, dzięki czemu zespoły ds. bezpieczeństwa mogą zobaczyć i zabezpieczyć całą powierzchnię ataku za pośrednictwem jednej platformy.
Cobalt
gocobalt.io
Cobalt to wbudowana platforma integracyjna, która zapewnia płynne łączenie aplikacji SaaS. Dzięki Cobalt firmy SaaS mogą oferować swoim klientom integracje w sposób natywny i pod własną marką. Dzięki szybko rosnącemu katalogowi ponad 250 gotowych integracji, Cobalt zapewnia szerokie pokrycie wielu aplikacji za pomocą tylko jednego interfejsu API. Umożliwia to firmom SaaS ulepszanie swoich produktów, oferując głęboką integrację w różnych kategoriach, takich jak HR, CRM i księgowość, bez obciążania zespołów inżynieryjnych. Platforma Cobalt została zaprojektowana tak, aby była intuicyjna, zapewniająca łatwość obsługi i sprawne zarządzanie integracją.
Fossa
fossa.com
Open source jest kluczową częścią Twojego oprogramowania. W przeciętnym nowoczesnym oprogramowaniu ponad 80% dostarczanego kodu źródłowego pochodzi z oprogramowania typu open source. Każdy komponent może mieć kaskadowe skutki prawne, związane z bezpieczeństwem i jakością dla Twoich klientów, co sprawia, że jest to jedna z najważniejszych rzeczy, którymi należy prawidłowo zarządzać. FOSSA pomaga zarządzać komponentami typu open source. Włączamy się do Twojego przepływu pracy, aby pomóc Twojemu zespołowi w automatycznym śledzeniu, zarządzaniu i naprawianiu problemów z oprogramowaniem open source, którego używasz, aby: - Zachować zgodność z licencjami oprogramowania i generować wymagane dokumenty atrybucyjne - Egzekwować zasady użytkowania i licencjonowania w całym przepływie pracy CI/CD - Monitoruj i eliminuj luki w zabezpieczeniach — aktywnie zgłaszaj problemy z jakością kodu i nieaktualne komponenty. Włączając oprogramowanie open source, pomagamy zespołom programistycznym zwiększyć prędkość programowania i zmniejszyć ryzyko.
HostedScan
hostedscan.com
HostedScan zapewnia całodobowe alerty i wykrywanie luk w zabezpieczeniach. Standardowe w branży skanowanie pod kątem luk w zabezpieczeniach typu open source. Automatyczne alerty, gdy coś się zmieni. Zarządzaj listą docelową ręcznie lub importuj automatycznie od dostawców, takich jak AWS, DigitalOcean i Linode, z dostępem tylko do odczytu. Zarządzaj ryzykiem i audytuj je za pomocą dashboardów i raportowania.
Hyperproof
hyperproof.app
Platforma operacji zgodności. Zbudowany na skalę. Zyskaj widoczność, wydajność i spójność, których Ty i Twój zespół potrzebujesz, aby być na bieżąco ze wszystkimi pracami związanymi z zapewnieniem bezpieczeństwa i zgodnością. Zautomatyzowane oprogramowanie do zarządzania zgodnością, które pomoże Ci efektywnie przejść od jednej platformy zabezpieczeń do wielu, w tym SOC 2, ISO 27001, NIST i PCI.
Lyssna
lyssna.com
Lyssna (formalnie UsabilityHub) to zdalna platforma do badań użytkowników, która pozwala firmom rekrutować, badać, przeprowadzać wywiady i rozumieć swoich odbiorców, dzięki czemu mogą tworzyć lepsze doświadczenia. Najlepsze zespoły korzystają z Lyssny, aby móc dogłębnie zrozumieć swoich odbiorców i podążać we właściwym kierunku — szybciej.
Mandiant
mandiant.com
Mandiant dostarcza rozwiązania chroniące organizacje przed atakami cybernetycznymi, wykorzystując innowacyjne technologie i wiedzę fachową z pierwszej linii frontu.