Narzędzia do analizy składu oprogramowania (SCA) umożliwiają użytkownikom analizowanie komponentów open source w ich aplikacjach i zarządzanie nimi. Firmy i programiści używają tych narzędzi, aby zapewnić odpowiednie licencjonowanie i ocenić luki w każdym elemencie open source. Bardziej wszechstronne niż tradycyjne skanery podatności, narzędzia SCA automatycznie przeglądają wszystkie komponenty typu open source pod kątem zgodności z zasadami i licencjami, zagrożeń bezpieczeństwa oraz aktualizacji wersji. Ponadto oprogramowanie SCA oferuje przydatne informacje umożliwiające usunięcie wszelkich wykrytych luk w zabezpieczeniach, zazwyczaj dostarczane w raportach generowanych po skanowaniu.
GitHub
GitHub to platforma do hostowania i zarządzania kodem źródłowym, ułatwiająca współpracę w projektach programistycznych i kontrolę wersji za pomocą GIT.
GitLab
GitLab to narzędzie do zarządzania cyklem życia DevOps, integrujące kontrolę wersji, śledzenie zgłoszeń oraz ciągłą integrację i dostawę oprogramowania.
Wiz
Wiz to platforma bezpieczeństwa w chmurze, która umożliwia organizacjom zarządzanie ryzykiem i podatnościami w środowiskach chmurowych bez instalacji oprogramowania.
Snyk
Snyk to platforma bezpieczeństwa dla programistów, umożliwiająca wykrywanie luk w kodzie, zależnościach otwartoźródłowych i kontenerach.
Semgrep
Semgrep to narzędzie do analizy bezpieczeństwa aplikacji, które skanuje kod w poszukiwaniu luk oraz standardów kodowania, wspierając programistów i zespoły bezpieczeństwa.
SOOS
SOOS to platforma do zarządzania bezpieczeństwem aplikacji, oferująca skanowanie luk oraz integrację z narzędziami CI/CD dla identyfikacji i naprawy problemów bezpieczeństwa.
OX Security
OX Security to platforma zarządzania bezpieczeństwem aplikacji, integrująca różne narzędzia, oferująca automatyczną naprawę problemów bezpieczeństwa w procesie rozwoju oprogramowania.
Aikido Security
Aikido Security to platforma zabezpieczeń, która skanuje kod i monitoruje luki w chmurze, oferując kompleksowe rozwiązania dla bezpieczeństwa aplikacji.
Fossa
FOSSA to aplikacja do automatycznego zarządzania komponentami open source, zapewniająca zgodność z licencjami i monitorująca podatności bezpieczeństwa.
Aqua Security
Aqua Security to platforma zabezpieczająca aplikacje chmurowe i kontenery, oferująca ochronę przed zagrożeniami w całym cyklu życia aplikacji.
The Code Registry
Rejestr kodu to platforma do analizy i zabezpieczania kodu, umożliwiająca zespołom IT monitorowanie jakości i bezpieczeństwa oprogramowania.
Panoptica
Panoptica to platforma bezpieczeństwa aplikacji w chmurze, która identyfikuje i naprawia luki w zabezpieczeniach w różnych środowiskach chmurowych.
Xygeni
Xygeni to aplikacja zarządzająca bezpieczeństwem oprogramowania, wykrywająca zagrożenia i automatyzująca działania ochronne w łańcuchu dostaw oprogramowania.
Cycode
Cycode to platforma zapewniająca bezpieczeństwo łańcucha dostaw oprogramowania, monitorująca kod, infrastrukturę i zarządzająca lukami w zabezpieczeniach w całym cyklu życia oprogramowania.
Arnica
Arnica to platforma zabezpieczeń łańcucha dostaw oprogramowania, automatyzująca operacje bezpieczeństwa i wspierająca deweloperów w zarządzaniu lukami w kodzie.
Bytesafe
Bytesafe to platforma zabezpieczająca zależności oprogramowania, oferująca zarządzanie pakietami, analizę komponentów i zgodność licencyjną.
Apiiro
Apiiro to platforma do zarządzania bezpieczeństwem aplikacji, analizująca kod źródłowy oraz monitoring runtime w celu identyfikacji i naprawy luk w zabezpieczeniach.
GuardRails
GuardRails to platforma bezpieczeństwa, która skanuje aplikacje, wykrywa podatności i oferuje wskazówki dotyczące ich naprawy w czasie rzeczywistym.
JFrog
JFrog to platforma DevOps do zarządzania cyklem życia oprogramowania, automatyzacji dostaw i zapewnienia bezpieczeństwa artefaktów w różnych środowiskach.
Debricked
Debricked to narzędzie do zarządzania otwartym źródłem, które automatycznie skanuje na luki, zapewnia zgodność z licencjami i ocenia zdrowie zależności w projektach oprogramowania.
Endor Labs
Endor Labs to platforma bezpieczeństwa łańcucha dostaw oprogramowania, która poprawia bezpieczeństwo kodu, zabezpiecza pipeline'y CI/CD oraz wspiera zgodność z regulacjami.