Strona 2 – Alternatywy - Synack
Veracode
veracode.com
Veracode jest światowym liderem w zarządzaniu ryzykiem aplikacji w erze sztucznej inteligencji. Oparta na bilionach wierszy skanów kodu i zastrzeżonym silniku korygującym wspomaganym sztuczną inteligencją, platforma Veracode cieszy się zaufaniem organizacji na całym świecie w zakresie tworzenia i utrzymywania bezpiecznego oprogramowania od tworzenia kodu po wdrożenie w chmurze. Tysiące wiodących na świecie zespołów ds. rozwoju i bezpieczeństwa korzysta z Veracode w każdej sekundzie każdego dnia, aby uzyskać dokładny i praktyczny obraz możliwego do wykorzystania ryzyka, wyeliminować luki w zabezpieczeniach w czasie rzeczywistym i zmniejszyć zadłużenie w zakresie bezpieczeństwa na dużą skalę. Veracode to wielokrotnie nagradzana firma oferująca możliwości zabezpieczenia całego cyklu życia oprogramowania, w tym poprawki Veracode, analizę statyczną, analizę dynamiczną, analizę składu oprogramowania, bezpieczeństwo kontenerów, zarządzanie stanem bezpieczeństwa aplikacji i testy penetracyjne.
Xygeni
xygeni.io
Zabezpiecz rozwój i dostawę oprogramowania! Xygeni Security specjalizuje się w zarządzaniu stanem bezpieczeństwa aplikacji (ASPM), wykorzystując głębokie wglądy kontekstowe w celu skutecznego ustalania priorytetów i zarządzania zagrożeniami bezpieczeństwa, minimalizując jednocześnie hałas i przytłaczające alerty. Nasze innowacyjne technologie automatycznie wykrywają złośliwy kod w czasie rzeczywistym po opublikowaniu nowych i zaktualizowanych komponentów, natychmiast powiadamiając klientów i poddając dotknięte komponenty kwarantannie, aby zapobiec potencjalnym naruszeniom. Dzięki szerokiemu zakresowi obejmującemu cały łańcuch dostaw oprogramowania – w tym komponenty Open Source, procesy i infrastrukturę CI/CD, wykrywanie anomalii, wycieki danych tajnych, infrastrukturę jako kod (IaC) i bezpieczeństwo kontenerów – Xygeni zapewnia solidną ochronę Twoich aplikacji. Zaufaj Xygeni, aby chronić swoje operacje i umożliwić swojemu zespołowi budowanie i dostarczanie z zachowaniem integralności i bezpieczeństwa.
BugBase
bugbase.ai
BugBase to platforma ciągłej oceny podatności, która przeprowadza kompleksowe operacje związane z bezpieczeństwem, takie jak programy nagród za błędy i pentesting nowej generacji (VAPT), aby pomóc startupom i przedsiębiorstwom w skutecznym identyfikowaniu luk, zarządzaniu nimi i łagodzeniu ich.
YesWeHack
yeswehack.com
Założona w 2015 roku firma YesWeHack jest globalną platformą Bug Bounty i VDP. YesWeHack oferuje firmom innowacyjne podejście do cyberbezpieczeństwa dzięki Bug Bounty (płatność za wykrycie luki), łącząc ponad 45 000 ekspertów ds. cyberbezpieczeństwa (hakerów etycznych) w 170 krajach z organizacjami w celu zabezpieczenia ich odsłoniętych obszarów i zgłaszania luk w zabezpieczeniach w ich witrynach internetowych, aplikacjach mobilnych, infrastrukturę i podłączone urządzenia. YesWeHack prowadzi programy prywatne (wyłącznie na zaproszenie) i programy publiczne dla setek organizacji na całym świecie, zgodnie z najsurowszymi przepisami europejskimi. Oprócz platformy Bug Bounty, YesWeHack oferuje również: rozwiązanie do tworzenia i zarządzania Polityką ujawniania luk (VDP), platformę zarządzania Pentest, platformę edukacyjną dla etycznych hakerów o nazwie Dojo oraz platformę szkoleniową dla instytucji edukacyjnych YesWeHackEDU.
Patchstack
patchstack.com
Chroń strony internetowe przed lukami w wtyczkach za pomocą Patchstack. Bądź pierwszym, który otrzyma ochronę przed nowymi lukami w zabezpieczeniach.
Useberry
useberry.com
Useberry to kompleksowa platforma do badań produktów, która umożliwia płynne gromadzenie opinii i spostrzeżeń użytkowników na każdym etapie cyklu życia produktu. Od początkowych pomysłów i projektów po prototypowanie, od tworzenia stron internetowych po udoskonalanie architektury informacji, Useberry umożliwia tworzenie produktów cyfrowych weryfikowanych przez użytkowników. Naszą misją w Useberry jest zapewnienie zespołom produktowym solidnej, łatwej w obsłudze platformy do przeprowadzania szybkich i wydajnych badań testów użytkowników. Oferując szereg zaawansowanych narzędzi analitycznych, ułatwiamy integrację spostrzeżeń użytkowników z procesem projektowania i poprawiamy ogólne wrażenia użytkownika. Dzięki Useberry możesz przełożyć opinie użytkowników na praktyczne strategie projektowe, spełniające, a nawet przekraczające oczekiwania użytkowników. Useberry, przyjęty przez globalne marki, takie jak Microsoft, Dell, Envato i Accenture, jest platformą, po którą chętnie sięgają pionierzy UI/UX, zwinni menedżerowie produktów, innowacyjni marketerzy i proaktywne zespoły produktowe. Kluczowe cechy: 1. Bezproblemowa integracja: Useberry integruje się z wiodącymi platformami do prototypowania, w tym Figma, Adobe XD, ProtoPie, InVision, Marvel i Sketch, zapewniając usprawniony przepływ pracy, który maksymalizuje wydajność i promuje współpracę. 2. Testowanie użyteczności prototypów i stron internetowych: Useberry oferuje różnorodne narzędzia do testowania użyteczności, w tym między innymi Open Analytics, Single Tasks i testy 5-sekundowe. Pozwala to na pełniejsze zrozumienie użyteczności Twojego produktu. 3. Badania nad architekturą informacji: poprzez sortowanie kart i testowanie drzew, Useberry pomaga w organizowaniu i konstruowaniu Twojej witryny lub aplikacji w sposób odpowiadający Twoim użytkownikom. 4. Pula uczestników: Uzyskaj dostęp do zróżnicowanej, sprawdzonej i zweryfikowanej mieszanki konsumentów, profesjonalistów i odbiorców, do których trudno dotrzeć, z 34 krajów na całym świecie. Profilowane na podstawie setek atrybutów, aby sprostać nawet najbardziej niszowym i wymagającym potrzebom testowym. 5. Udostępnianie linku: Z łatwością rekrutuj własnych uczestników, udostępniając link. Udostępnij go za pośrednictwem poczty elektronicznej i mediów społecznościowych lub umieść na swojej stronie internetowej. Twoja publiczność, Twój wybór. 6. Śledzenie kliknięć: Uzyskaj graficzną reprezentację, w tym mapy cieplne, każdego kliknięcia lub dotknięcia prototypu i witryny. Przeanalizuj, z jakich elementów interfejsu użytkownika korzystają Twoi użytkownicy i wprowadź odpowiednie ulepszenia UX. 7. Nagrania: obserwuj każdy krok nawigacji i interakcji użytkownika, w tym ruch myszy. Uzyskaj szczegółowe statystyki wideo rejestrujące twarz, głos i ekran użytkownika. 8. Przepływy użytkowników: Uzyskaj wizualizację ścieżki użytkownika z jednego ekranu do drugiego. Dowiedz się, jak zachowują się Twoi użytkownicy i na jakich ekranach korzystają, gdy decydują się wyjść. 9. Ankiety: Useberry zapewnia możliwość przeprowadzania ankiet z możliwością pojedynczego i wielokrotnego wyboru, skalami opinii i pytaniami otwartymi. 10. Metryki: Uzyskaj bogaty wgląd ilościowy w zachowania użytkowników, uwzględniając wskaźniki ukończenia zadań, czas poświęcony na wykonanie zadania i współczynniki błędnych kliknięć. Dzięki Useberry nie tylko opracowujesz produkt, ale także tworzysz cyfrowe doświadczenie skupione na użytkowniku, dostosowane do potrzeb odbiorców, a wszystko to przy jednoczesnej oszczędności cennego czasu, wysiłku i zasobów.
Havoc Shield
havocshield.com
Kompleksowe rozwiązanie cyberbezpieczeństwa dla usług finansowych. Zbudowany, aby spełnić wymagania GLBA, FTC Safeguards, IRS Tax Secretary, New York DFS i innych wymagań bezpieczeństwa branży finansowej. Havoc Shield szybko usuwa strach i ryzyko wynikające z braku programu cyberbezpieczeństwa, zapewniając zgodny z branżą plan, porady ekspertów i profesjonalne narzędzia bezpieczeństwa w ramach kompleksowej platformy.
Resolver
resolver.com
Zobacz ryzyko. Buduj odporność. Resolver gromadzi wszystkie dane dotyczące ryzyka i analizuje je w kontekście, ujawniając prawdziwy wpływ każdego ryzyka na działalność biznesową. Platforma analizy ryzyka firmy Resolver śledzi rozszerzony wpływ wszystkich rodzajów ryzyka – niezależnie od tego, czy dotyczy to zgodności, audytu, incydentów czy zagrożeń – i przekłada te skutki na wymierne wskaźniki biznesowe. Dzięki temu klienci mogą przekonująco komunikować ryzyko, przedstawiając je w kontekście biznesowym. Wraz ze zmienioną perspektywą pojawia się zupełnie nowa rola ryzyka. Wreszcie ryzyko przestaje być postrzegane jako bariera i staje się strategicznym partnerem napędzającym biznes. Witamy w nowym świecie analizy ryzyka. Misją Resolver jest przekształcenie zarządzania ryzykiem w analizę ryzyka. Jego intuicyjne i zintegrowane oprogramowanie do zarządzania ryzykiem dla przedsiębiorstw oferuje rozwiązania dla zespołów zajmujących się bezpieczeństwem korporacyjnym, ryzykiem i zgodnością oraz bezpieczeństwem informacji. Resolver umożliwia firmom skuteczne reagowanie na zmiany regulacyjne i rynkowe, wyciąganie wniosków z incydentów związanych z bezpieczeństwem i ryzykiem oraz usprawnianie działań związanych z ryzykiem w całej organizacji. Resolver jest firmą zarządzaną przez firmę Kroll. Kroll zapewnia zastrzeżone dane, technologię i spostrzeżenia, które pomagają klientom wyprzedzać złożone wymagania związane z ryzykiem, zarządzaniem i rozwojem. Rozwiązania Kroll zapewniają potężną przewagę konkurencyjną, umożliwiając szybsze, mądrzejsze i bardziej zrównoważone decyzje. Zatrudniając 5000 ekspertów na całym świecie, Kroll tworzy wartość i wywiera wpływ zarówno na klientów, jak i społeczności.
Pentera
pentera.io
Pentera jest liderem kategorii w zakresie automatycznej walidacji bezpieczeństwa, umożliwiającej każdej organizacji łatwe testowanie integralności wszystkich warstw cyberbezpieczeństwa, ujawniając prawdziwe, aktualne zagrożenia bezpieczeństwa w dowolnym momencie i na dowolną skalę. Tysiące specjalistów ds. bezpieczeństwa i dostawców usług na całym świecie korzysta z Pentery, aby kierować działaniami zaradczymi i eliminować luki w zabezpieczeniach, zanim zostaną one wykorzystane. Do jej klientów należą Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull i MBC Group. Pentera jest wspierana przez wiodących inwestorów, takich jak K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners i AWZ. Odwiedź https://pentera.io/, aby uzyskać więcej informacji.
Beagle Security
beaglesecurity.com
Beagle Security pomaga zidentyfikować luki w aplikacjach internetowych, interfejsach API, GraphQL i naprawić je za pomocą praktycznych spostrzeżeń, zanim hakerzy wyrządzą Ci jakąkolwiek krzywdę. Dzięki Beagle Security możesz zintegrować automatyczne testy penetracyjne z potokiem CI/CD, aby zidentyfikować problemy związane z bezpieczeństwem na wcześniejszym etapie cyklu rozwojowego i dostarczać bezpieczniejsze aplikacje internetowe. Główne funkcje: - Sprawdza aplikacje internetowe i interfejsy API pod kątem ponad 3000 przypadków testowych w celu znalezienia luk w zabezpieczeniach - Standardy OWASP i SANS - Zalecenia dotyczące rozwiązywania problemów związanych z bezpieczeństwem - Testują bezpieczeństwo złożonych aplikacji internetowych za pomocą logowania - Raporty zgodności (RODO, HIPAA i PCI DSS) - Planowanie testów - Integracje DevSecOps - Integracja API - Dostęp do zespołu - Integracje z popularnymi narzędziami, takimi jak Slack, Jira, Asana, Trello i ponad 100 innymi narzędziami
Intruder
intruder.io
Intruder to platforma do zarządzania powierzchnią ataku, która umożliwia organizacjom odkrywanie, wykrywanie i naprawianie słabych punktów wszelkich wrażliwych zasobów w sieci. W sposób ciągły zapewnia praktyczne porady dotyczące rozwiązywania problemów, dostosowując wydajność wielu wiodących w branży skanerów, korzystając z porad ekspertów naszego wewnętrznego zespołu ds. bezpieczeństwa.
The Code Registry
thecoderegistry.com
Code Registry to pierwsza na świecie platforma do analizy i analizy kodu oparta na sztucznej inteligencji, zaprojektowana w celu ochrony i optymalizacji zasobów oprogramowania dla firm. Zapewniając niezależną, bezpieczną replikację repozytoriów kodu oraz zapewniając dogłębną analizę i raportowanie, Code Registry umożliwia liderom biznesowym i starszym ekspertom IT skuteczniejsze zarządzanie zespołami programistycznymi i budżetami oprogramowania. Koncentrując się na bezpieczeństwie, wydajności i przejrzystości, The Code Registry wyznacza nowy standard w zarządzaniu kodem i analizie. Rejestrując się na którymkolwiek z naszych poziomów subskrypcji, będziesz mieć pełny dostęp do; > Niezależne, bezpieczne, automatyczne kopie zapasowe Code Vault > Pełne skanowanie bezpieczeństwa kodu > Wykrywanie zależności i licencji Open Source > Analiza złożoności kodu > AI Quotient™ > Pełna historia Git > Zastrzeżona wycena kodu „od replikacji” > Automatyczne raportowanie porównawcze. Rejestr Kodeksu. Poznaj swój kod™
Cycode
cycode.com
Cycode to jedyne rozwiązanie zabezpieczające kompleksowy łańcuch dostaw oprogramowania (SSC), zapewniające widoczność, bezpieczeństwo i integralność na wszystkich etapach SDLC. Cycode integruje się ze wszystkimi narzędziami potoku dostarczania oprogramowania i dostawcami infrastruktury, aby zapewnić pełną widoczność i wzmocniony stan bezpieczeństwa dzięki spójnym zasadom zarządzania i bezpieczeństwa. Cycode dodatkowo zmniejsza ryzyko włamań dzięki szeregowi silników skanujących, które wyszukują problemy, takie jak zakodowane na stałe sekrety, błędne konfiguracje IAC, wycieki kodu i inne. Opatentowany wykres wiedzy Cycode śledzi integralność kodu, aktywność użytkownika i zdarzenia w SDLC, aby znaleźć anomalie i zapobiec manipulacji kodem.
Webscale
webscale.com
Przegląd Webscale to platforma chmurowa dla nowoczesnego handlu oferująca bezpieczeństwo, skalowalność, wydajność i automatyzację dla globalnych marek. Platforma Webscale SaaS wykorzystuje protokoły automatyzacji i DevOps, aby uprościć wdrażanie, zarządzanie i konserwację infrastruktury w środowiskach wielochmurowych, w tym Amazon Web Services, Google Cloud Platform i Microsoft Azure. Webscale obsługuje tysiące sklepów e-commerce B2C, B2B i B2E w dwunastu krajach oraz osiem firm z listy Fortune 1000 i ma biura w Santa Clara w Kalifornii, Boulder w Kolorado, San Antonio w Teksasie, Bangalore w Indiach i Londynie w Wielkiej Brytanii.
Inspectiv
inspectiv.com
Pentestingowa i w pełni zarządzana usługa Bug Bounty as a Service firmy Inspectiv pomaga zespołom ds. bezpieczeństwa odkrywać istotne luki w zabezpieczeniach, zanim zostaną one wykorzystane, bez złożoności, kosztów i kłopotów typowych dla tradycyjnego nagradzania za błędy i testowania ręcznego. Platforma Inspectiv umożliwia przeglądanie ustaleń dotyczących luk w zabezpieczeniach według priorytetów, odfiltrowywanie szumów, uzyskiwanie ważnych dla Ciebie sygnałów i bezproblemowe koordynowanie działań. Dowiedz się więcej na inspectiv.com.
prooV
proov.io
Dzięki prooV Red Cloud możesz ocenić, jak technologie zareagują w przypadku cyberataku jeszcze przed ich wdrożeniem. Jest to dostosowane, oparte na chmurze środowisko, które daje Ci elastyczność w przeprowadzaniu złożonych ataków cyberbezpieczeństwa na dowolny rodzaj testowanego oprogramowania . Możesz używać Red Cloud z platformą PoC, aby uwzględnić testowanie zespołu Red Team w początkowym procesie testowania i oceny oprogramowania, lub możesz używać go samodzielnie.
SureCloud
surecloud.com
Zadbaj o bezpieczeństwo swojej firmy i zgodność z SureCloud. Wszystko, czego potrzebujesz dziś i jutro, znajdziesz w zintegrowanej platformie GRC, z której każdy może korzystać. SureCloud GRC opiera się na pierwszej w branży technologii Dynamic Risk Intelligence, zaprojektowanej tak, aby umożliwić Ci proaktywne zarządzanie środowiskiem GRC poprzez zrozumienie historii zawartej w Twoich danych. Pozwala to analizować, przewidywać i reagować na ryzyko, zanim stanie się ono problemem krytycznym. Przyszłość GRC dostarczona już dziś. Pierwsza w branży technologia Dynamic Risk Intelligence pozwala zachować większą proaktywność, ujawniając pełną historię i sekwencję zdarzeń w programach z niezrównaną widocznością i pewnością. Umożliwia przewidywanie i eliminowanie potencjalnych zagrożeń, zanim się nasilą, dzięki czemu zawsze będziesz o krok przed wyzwaniami związanymi z ryzykiem i zgodnością. Wykorzystując zaawansowaną architekturę opartą na zdarzeniach i pozyskiwanie zdarzeń, SureCloud GRC przechwytuje i analizuje każdy szczegół w czasie rzeczywistym, udostępniając narzędzia umożliwiające przejęcie proaktywnej kontroli i zapewnienie długoterminowej pewności biznesowej.
Scrut Automation
scrut.io
Scrut to punkt kompleksowej obsługi zapewniający zgodność. Scrut to platforma automatyzacji, która 24 godziny na dobę, 7 dni w tygodniu monitoruje i zbiera dowody kontroli bezpieczeństwa organizacji, jednocześnie usprawniając zgodność, aby zapewnić gotowość do audytu. Nasze oprogramowanie zapewnia najszybsze rozwiązanie umożliwiające osiągnięcie i utrzymanie zgodności z SOC 2, ISO 27001, HIPAA, PCI lub RODO w jednym miejscu, dzięki czemu możesz skupić się na swojej firmie i pozostawić zgodność nam. Scrut obsługuje wszystkie standardy zgodności z bezpieczeństwem informacji i wewnętrzne SOP w jednym oknie nawigacyjnym. Scrut automatycznie mapuje dowody do odpowiednich klauzul w wielu standardach, eliminując jednocześnie zbędne i powtarzalne zadania – oszczędzając Twoje pieniądze i czas.
Oversecured
oversecured.com
Skaner podatności przedsiębiorstwa dla aplikacji na Androida i iOS. Oferuje właścicielom i programistom aplikacji możliwość zabezpieczenia każdej nowej wersji aplikacji mobilnej poprzez integrację Oversecured z procesem rozwoju.
Zerocopter
zerocopter.com
Zerocopter umożliwia bezpieczne wykorzystanie umiejętności najbardziej doświadczonych hakerów zajmujących się etyką na świecie w celu zabezpieczenia aplikacji.
ReconwithMe
reconwithme.com
Narzędzie do składania skarg zgodne z normą ISO 27001 ReconwithMe to zautomatyzowane narzędzie do skanowania podatności na zagrożenia, założone przez inżynierów bezpieczeństwa, którzy dostrzegli potrzebę pozytywnych zmian i innowacji w przestrzeni cyberbezpieczeństwa. ReconWithMe pomaga skanować luki w zabezpieczeniach, takie jak XSS, wstrzykiwanie SQL, brakujące nagłówki, Clickjacking, błędne konfiguracje API, wykrywanie CVE w używanych usługach itp. w serwerze i interfejsie API. Reconwithme dostarcza rozwiązania w zakresie bezpieczeństwa dla przedsiębiorstw na całym świecie. Aby stawić czoła zagrożeniom bezpieczeństwa cybernetycznego, zapewnia, że aplikacje internetowe pozostają tak bezpieczne, jak to tylko możliwe, pomagając Twoim organizacjom automatyzować wykrywanie, usprawniać operacje, przewidywać zagrożenia i szybko działać.
Securily Pentest
securily.com
Dzięki platformie testów penetracyjnych wzmocnionej sztuczną inteligencją bezpiecznie rozwiązuje złożony i kosztowny problem cyberbezpieczeństwa dla MŚP. Łącząc najnowocześniejszą sztuczną inteligencję z eksperckim nadzorem człowieka, Securily zapewnia dokładne, wydajne i niedrogie oceny bezpieczeństwa. To unikalne podejście nie tylko wykrywa luki w zabezpieczeniach, ale także wskazuje rozwiązania zaradcze, pomagając firmom wzmacniać zabezpieczenia i bez wysiłku spełniać standardy branżowe.
Cobalt
cobalt.io
Cobalt łączy w sobie najlepsze ludzkie talenty w zakresie bezpieczeństwa i skuteczne narzędzia bezpieczeństwa. Nasze kompleksowe, ofensywne rozwiązanie bezpieczeństwa umożliwia klientom eliminowanie ryzyka na dynamicznie zmieniającej się powierzchni ataku. Jesteśmy najbardziej znani z szybkości i jakości naszych pentestów, a kierując się potrzebami klientów, oferujemy obecnie szeroką gamę produktów testowych i usług bezpieczeństwa, aby wspierać potrzeby zespołów AppSec i InfoSec. Od 2013 roku zabezpieczyliśmy ponad 10 000 aktywów, przeprowadzając w samym 2023 roku ponad 4000 pentestów. Ponad 1300 klientów polega na Cobalcie i naszym Cobalt Core składającym się z 450 elitarnych pentesterów. Nasi doświadczeni testerzy mają średnio 11 lat doświadczenia i posiadają najwyższe certyfikaty. Łącząc wiedzę o rdzeniu ze specjalnie zbudowaną platformą Cobalt, zapewniamy ciągłą współpracę podczas dowolnego zaangażowania, w tym raportowanie ustaleń w czasie rzeczywistym, dostęp do monitorowania powierzchni ataku i dynamicznego testowania bezpieczeństwa aplikacji (DAST), a także integracje z ponad 50 systemów biznesowych, w tym Slack, Jira i ServiceNow, aby przyspieszyć działania naprawcze.
Probely
probely.com
Probely to skaner podatności sieci, który umożliwia klientom łatwe testowanie bezpieczeństwa ich aplikacji internetowych i interfejsów API. Naszym celem jest zmniejszenie luki pomiędzy rozwojem, bezpieczeństwem i operacjami poprzez uczynienie bezpieczeństwa nieodłączną cechą cyklu życia aplikacji internetowych i zgłaszanie tylko tych luk w zabezpieczeniach, które mają znaczenie, bez fałszywych alarmów i z prostymi instrukcjami, jak je naprawić. Prawdopodobnie umożliwia zespołom ds. bezpieczeństwa efektywne skalowanie testów bezpieczeństwa poprzez przeniesienie testów bezpieczeństwa do zespołów programistycznych lub DevOps. Dostosowujemy się do wewnętrznych procesów naszych klientów i integrujemy Probely z ich stosem. Prawdopodobnie skanuj spokojne interfejsy API, strony internetowe i złożone aplikacje internetowe, w tym bogate aplikacje JavaScript, takie jak aplikacje jednostronicowe (SPA). Wykrywa ponad 20 000 luk w zabezpieczeniach, w tym wstrzykiwanie SQL, skrypty między witrynami (XSS), Log4j, wstrzykiwanie poleceń systemu operacyjnego i problemy z SSL/TLS.
Calico Cloud
calicocloud.io
Calico Cloud to jedyna w branży platforma bezpieczeństwa kontenerów z wbudowanymi zabezpieczeniami sieci, które zapobiegają naruszeniom bezpieczeństwa, wykrywają je i łagodzą we wdrożeniach wielochmurowych i hybrydowych. Calico Cloud jest zbudowany na Calico Open Source, najpopularniejszym rozwiązaniu do obsługi sieci kontenerowej i bezpieczeństwa.
Scytale
scytale.ai
Scytale jest światowym liderem w automatyzacji zgodności, pomagając firmom uzyskać i zachować zgodność z ramami bezpieczeństwa, takimi jak SOC 1, SOC 2, ISO 27001, HIPAA, RODO, PCI-DSS i innymi, bez wysiłku. Nasi eksperci oferują spersonalizowane wskazówki, które pomogą usprawnić przestrzeganie przepisów, umożliwiając szybszy rozwój i zwiększając zaufanie klientów. Scytale to jedyne kompletne centrum zgodności obejmujące inne kluczowe rozwiązania, takie jak testy penetracyjne i kwestionariusze bezpieczeństwa AI.
CloudWize
cloudwize.io
CloudWize to niewymagające kodu Centrum Doskonałości Bezpieczeństwa Chmury, które zapewnia maksymalną zgodność i bezpieczeństwo w chmurze. Uzyskaj ochronę 360° od projektu architektury po czas wykonania. CludWize egzekwuje przepisy dotyczące chmury za pomocą ponad 1 tys. reguł działających nieprzerwanie, skanuje luki w zabezpieczeniach chmury i automatycznie je koryguje. Dzięki naszemu unikalnemu silnikowi wykresów dochodzeniowych możesz wykrywać i naprawiać problemy z chmurą w ciągu kilku minut, a nie dni i tygodni. To całościowe rozwiązanie oferuje test penetracji aplikacji internetowej typu blackbox, zaawansowane IAM (zarządzanie dostępem do tożsamości), skanowanie ryzyka IaC (infrastruktura jako kod), zarządzanie stanem bezpieczeństwa danych i wiele więcej. Po co zajmować się wieloma narzędziami, skoro wszystko można mieć w jednym miejscu? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE)
Aikido Security
aikido.dev
Aikido Security to platforma bezpieczeństwa oprogramowania zorientowana na programistów, zapewniająca zaawansowane skanowanie kodu i ocenę podatności na zagrożenia w chmurze. Nasza platforma nadaje priorytet prawdziwym zagrożeniom, ogranicza liczbę fałszywych alarmów i ułatwia zrozumienie typowych luk i zagrożeń (CVE). Dzięki Aikido zapewnienie bezpieczeństwa Twojego produktu jest proste i pozwala skupić się na tym, co robisz najlepiej: pisaniu kodu.
GuardRails
guardrails.io
GuardRails to kompleksowa platforma bezpieczeństwa, która ułatwia korzystanie z AppSec zarówno zespołom ds. bezpieczeństwa, jak i programistom. Skanujemy, wykrywamy i zapewniamy wskazówki w czasie rzeczywistym, aby wcześnie naprawić luki. GuardRails, któremu zaufały setki zespołów na całym świecie w tworzeniu bezpieczniejszych aplikacji, bezproblemowo integruje się z przepływem pracy programistów, dyskretnie skanuje kod i pokazuje, jak na miejscu rozwiązywać problemy związane z bezpieczeństwem poprzez szkolenia Just-in-Time. GuardRails stara się utrzymywać niski poziom zakłóceń i zgłaszać wyłącznie luki o dużym wpływie, które są istotne dla Twojej organizacji. GuardRails pomaga organizacjom przenieść bezpieczeństwo wszędzie i zbudować solidny potok DevSecOps, dzięki czemu mogą szybciej wprowadzać produkty na rynek bez narażania bezpieczeństwa.
Detectify
detectify.com
Kompletne zarządzanie powierzchnią ataku zewnętrznego dla zespołów AppSec i ProdSec, Zacznij zabezpieczać zewnętrzną powierzchnię ataku za pomocą rygorystycznego wykrywania, ocen podatności z dokładnością do 99,7% i przyspieszonych działań naprawczych dzięki praktycznym wskazówkom, a wszystko to z jednej, kompletnej, samodzielnej platformy EASM.