Alternativas - GuardRails
GitHub
github.com
GitHub, Inc. é uma empresa multinacional americana que fornece hospedagem para desenvolvimento de software e controle de versão usando Git. Ele oferece a funcionalidade distribuída de controle de versão e gerenciamento de código-fonte (SCM) do Git, além de seus próprios recursos. Ele fornece controle de acesso e vários recursos de colaboração, como rastreamento de bugs, solicitações de recursos, gerenciamento de tarefas e wikis para cada projeto. Com sede na Califórnia, é subsidiária da Microsoft desde 2018. O GitHub oferece seus serviços básicos gratuitamente. Seus serviços profissionais e empresariais mais avançados são comerciais. Contas gratuitas do GitHub são comumente usadas para hospedar projetos de código aberto. A partir de janeiro de 2019, o GitHub oferece repositórios privados ilimitados para todos os planos, incluindo contas gratuitas, mas permite apenas até três colaboradores por repositório gratuitamente. A partir de 15 de abril de 2020, o plano gratuito permite colaboradores ilimitados, mas restringe os repositórios privados a 2.000 minutos de ações por mês. Em janeiro de 2020, o GitHub informou ter mais de 40 milhões de usuários e mais de 100 milhões de repositórios (incluindo pelo menos 28 milhões de repositórios públicos), tornando-o o maior host de código-fonte do mundo.
GitLab
gitlab.com
GitLab é uma ferramenta de ciclo de vida DevOps baseada na web que fornece um gerenciador de repositório Git fornecendo wiki, rastreamento de problemas e integração contínua e recursos de pipeline de implantação, usando uma licença de código aberto, desenvolvida pela GitLab Inc. Zaporozhets e Valery Sizov. O código foi originalmente escrito em Ruby, com algumas partes posteriormente reescritas em Go, inicialmente como uma solução de gerenciamento de código-fonte para colaboração dentro de uma equipe no desenvolvimento de software. Posteriormente, evoluiu para uma solução integrada que abrange o ciclo de vida de desenvolvimento de software e, em seguida, todo o ciclo de vida de DevOps. A pilha de tecnologia atual inclui Go, Ruby on Rails e Vue.js. Segue um modelo de desenvolvimento de núcleo aberto, onde a funcionalidade principal é lançada sob uma licença de código aberto (MIT), enquanto a funcionalidade adicional está sob uma licença proprietária.
Azure DevOps
azure.com
Planeje de maneira mais inteligente, colabore melhor e entregue mais rápido com o Azure DevOps Services, anteriormente conhecido como Visual Studio Team Services. Obtenha ferramentas ágeis, CI/CD e muito mais.
Wiz
wiz.io
A Wiz transforma a segurança na nuvem para os clientes – incluindo 40% das empresas Fortune 100 – ao permitir um novo modelo operacional. Com o Wiz, as organizações podem democratizar a segurança em todo o ciclo de vida da nuvem, capacitando as equipes de desenvolvimento para construir com rapidez e segurança. Sua plataforma de proteção de aplicativos nativos da nuvem (CNAPP) aumenta a visibilidade, a priorização de riscos e a agilidade dos negócios e é a número 1 com base nas avaliações dos clientes. O CNAPP da Wiz consolida e correlaciona riscos em várias soluções de segurança em nuvem em uma plataforma verdadeiramente integrada, incluindo CSPM, KSPM, CWPP, gerenciamento de vulnerabilidades, varredura IaC, CIEM, DSPM, segurança de contêiner, AI SPM, segurança de código e CDR em uma única plataforma. Centenas de organizações em todo o mundo, incluindo 40% da Fortune 100, para identificar e remover rapidamente riscos críticos em ambientes de nuvem. Seus clientes incluem Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid e Agoda, entre outros. Wiz é apoiado por Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed e Aglaé. Visite https://www.wiz.io para obter mais informações.
ServiceNow
servicenow.com
ServiceNow (NYSE: NOW) faz o mundo funcionar melhor para todos. Nossa plataforma e soluções baseadas em nuvem ajudam a digitalizar e unificar as organizações para que elas possam encontrar maneiras mais inteligentes, rápidas e melhores de fazer o trabalho fluir. Assim, funcionários e clientes podem estar mais conectados, mais inovadores e mais ágeis. E todos nós podemos criar o futuro que imaginamos. O mundo trabalha com ServiceNow.
CircleCI
circleci.com
CircleCI é a maior plataforma compartilhada de integração contínua e entrega contínua (CI/CD) e o hub central onde o código passa da ideia à entrega. Como uma das ferramentas DevOps mais utilizadas, que processa mais de 1 milhão de construções por dia, o CircleCI tem acesso exclusivo a dados sobre como as equipes de engenharia trabalham e como seu código é executado. Empresas como Spotify, Coinbase, Stitch Fix e BuzzFeed nos usam para melhorar a produtividade da equipe de engenharia, lançar produtos melhores e chegar ao mercado mais rapidamente.
Codacy
codacy.com
Codacy ajuda a construir aplicativos seguros e de alta qualidade. Você pode começar a trabalhar sem esforço e começar a aumentar a qualidade, a cobertura de testes e a segurança hoje mesmo. Codacy é uma solução plug-and-play para integrar e dimensionar rapidamente os projetos de sua equipe sem complicações. - Comece a digitalizar repositórios git e alterações de código em minutos - Modelo de preços previsível baseado no usuário - Funciona com mais de 49 linguagens e estruturas
Bitrise
bitrise.io
Bitrise atende desenvolvedores de aplicativos móveis que navegam no cenário em constante mudança de desenvolvimento, teste e lançamento de aplicativos na loja de aplicativos. Transcendendo os limites das plataformas tradicionais de CI/CD, o Bitrise acelera os ciclos de lançamento sem comprometer a qualidade do aplicativo. A Bitrise aumenta a experiência do desenvolvedor com suas soluções DevOps totalmente gerenciadas e voltadas para dispositivos móveis, potencializadas por uma plataforma de cache de construção remota independente de CI. Os clientes incluem líderes nas paradas como Reddit, Grindr, Equinox, GoDaddy, Careem, Buffer, Sixt e muitos mais.
Jenkins
jenkins.io
O principal servidor de automação de código aberto, Jenkins fornece centenas de plug-ins para apoiar a construção, implantação e automatização de qualquer projeto.
SonarCloud
sonarcloud.io
SonarCloud é uma alternativa baseada em nuvem da plataforma SonarQube, oferecendo qualidade contínua de código e análise de segurança como serviço. SonarCloud integra-se perfeitamente com controle de versão popular e plataformas CI/CD, como GitHub, Bitbucket e Azure DevOps. Ele fornece análise estática de código para identificar e ajudar a corrigir problemas como bugs e vulnerabilidades de segurança. O SonarCloud permite que os desenvolvedores recebam feedback imediato sobre seu código dentro de seu ambiente de desenvolvimento, facilitando a manutenção de padrões de código de alta qualidade e promovendo uma cultura de melhoria contínua nos projetos de desenvolvimento de software. Ajuda a produzir software seguro, confiável e de fácil manutenção. SonarCloud é gratuito para projetos de código aberto e é oferecido como uma assinatura paga para projetos privados, com preço por linha de código.
Codecov
codecov.io
Codecov é a solução líder e dedicada de cobertura de código. Experimente o Codecov gratuitamente agora para ajudar seus desenvolvedores a encontrar códigos não testados e implantar alterações com confiança.
OpenText
opentext.com
OpenText Corporation (também escrita opentext) é uma empresa canadense que desenvolve e vende software de gerenciamento de informações empresariais (EIM). OpenText, com sede em Waterloo, Ontário, Canadá, é a maior empresa de software do Canadá em 2014 e reconhecida como um dos 100 maiores empregadores do Canadá. 2016 pela Mediacorp Canada Inc.Aplicativos de software OpenText gerenciam conteúdo ou dados não estruturados para grandes empresas, agências governamentais e empresas de serviços profissionais. A OpenText visa seus produtos para atender aos requisitos de gerenciamento de informações, incluindo gerenciamento de grandes volumes de conteúdo, conformidade com requisitos regulatórios e gerenciamento de experiência móvel e online. A OpenText emprega mais de 14.000 pessoas em todo o mundo e é uma empresa de capital aberto, listada na NASDAQ (OTEX). e a Bolsa de Valores de Toronto (OTEX).
HornetSecurity
hornetsecurity.com
O 365 Total Protection é a única solução no mercado que cobre todos os aspectos de segurança, conformidade e backup do Microsoft 365. Escolha entre vários pacotes que atendem às suas necessidades de negócios e aproveite a segurança de e-mail de última geração que protege contra spam, vírus, phishing e ransomware; além de assinaturas de e-mail e isenções de responsabilidade. Você também pode se beneficiar da Proteção Avançada contra Ameaças (ATP) para defender seus usuários contra os ataques de e-mail mais sofisticados, da continuidade automatizada de e-mails para evitar tempos de inatividade inesperados e do arquivamento de e-mails em conformidade legal para manter todos os e-mails seguros e pesquisáveis. Você pode até optar por backup e recuperação de endpoints e dados do Microsoft 365 em caixas de correio, Teams, OneDrive e SharePoint. A integração personalizada do 365 Total Protection com o Microsoft 365 simplifica toda a sua experiência: desde a inscrição até a configuração, até o gerenciamento de recursos e usuários. Seu console central é uma combinação perfeita de privacidade de dados e facilidade de uso, permitindo que você faça mais e se preocupe menos.
(ISC)2
isc2.org
(ISC) é uma associação internacional sem fins lucrativos focada em inspirar um mundo cibernético seguro e protegido. Ele oferece um portfólio de credenciais que fazem parte de uma abordagem holística e programática de segurança.
HackNotice
hacknotice.com
Traga mudanças comportamentais de longo prazo por meio de melhores hábitos de conscientização sobre segurança cibernética em sua organização. Descubra a diferença do HackNotice.
Synack
synack.com
A plataforma Premier para segurança sob demanda. Teste de penetração PTaaS como serviço. Testes de segurança ofensivos que melhoram sua postura de segurança ao longo do tempo Uma plataforma, muitos usos. Conte com testes de penetração estratégicos que fornecem controle e visibilidade totais, revelam padrões e deficiências em seu programa de segurança, permitem que as organizações melhorem a postura geral de segurança e fornecem relatórios de nível executivo para a liderança e o conselho de administração. A plataforma de testes de segurança inteligente da Synack inclui automação e aprimoramentos de inteligência aumentada para maior cobertura da superfície de ataque, testes contínuos e maior eficiência, fornecendo mais insights sobre os desafios que você enfrenta. A plataforma orquestra perfeitamente a combinação ideal de talento humano em testes e digitalização inteligente 24 horas por dia, 7 dias por semana, 365 dias por ano, tudo sob seu controle. Como sempre, a Synack não apenas implanta a elite Synack Red Team (SRT) para testar seu ativo, mas agora implanta simultaneamente o SmartScan ou a integração com a ferramenta de aplicação de scanner da sua empresa. O produto SmartScan da Synack aproveita o Hydra, o scanner proprietário da nossa plataforma, para descobrir continuamente vulnerabilidades suspeitas para o SRT, que então faz a triagem apenas para obter os melhores resultados da categoria. Além disso, fornecemos um nível adicional de rigor nos testes por meio de testes de penetração liderados por multidões, onde os pesquisadores da SRT procuram proativamente vulnerabilidades e completam listas de verificação de conformidade. Utilizando ferramentas e técnicas próprias, proporcionam criatividade e rigor humanos incomparáveis. Ao aproveitar a plataforma Synack para realizar avaliações automatizadas de alto nível de todos os aplicativos e incentivar a equipe Synack Red a permanecer engajada de forma contínua e criativa, a Synack oferece um acoplamento exclusivo de nossa inteligência humana e inteligência artificial, resultando no crowdsourcing mais eficaz e eficiente teste de penetração no mercado. Além disso, agora disponível no FedRAMP e no Azure Marketplace: a plataforma Synack oferece testes de penetração como serviço (PTaaS)
Buddy
buddy.works
Ganhe tempo com os pipelines de entrega do Buddy que eliminam tarefas repetíveis em seu desenvolvimento diário. Crie e envie projetos da web automaticamente com um único git push, com um clique ou de forma recorrente. Defina facilmente seu próprio processo de entrega, assim como você constrói uma casa de tijolos: desde construções e testes até implantações, scripts personalizados e monitoramento de sites. Leve a tecnologia mais recente para a pilha da sua equipe com suporte nativo ao Docker: contêineres, microsserviços, implantações de Kubernetes e muito mais.
Assembla
assembla.com
Assembla é a plataforma de controle de versão e colaboração de projetos mais segura do mundo. Fornecemos hospedagem segura na nuvem para repositórios Subversion, Perforce e Git com gerenciamento de projetos integrado para mais de 5.500 clientes em todo o mundo. A Assembla ajuda as equipes de desenvolvimento a atender e até mesmo superar os padrões de conformidade HIPAA, SOC 2, PCI e GDPR com nosso VCS de melhores práticas. Adote a agilidade, cumpra a conformidade e permaneça inovador enquanto gerencia todos os seus projetos e código-fonte a partir de um ponto de controle central com conformidade e segurança líderes do setor.
Snyk
snyk.io
Snyk (pronuncia-se sneak) é uma plataforma de segurança de desenvolvedor para proteger código personalizado, dependências de código aberto, contêineres e infraestrutura em nuvem, tudo em uma única plataforma. As soluções de segurança para desenvolvedores da Snyk permitem que aplicativos modernos sejam construídos com segurança, capacitando os desenvolvedores a possuir e criar segurança para todo o aplicativo, desde código e código aberto até contêineres e infraestrutura em nuvem. Proteja-se enquanto você codifica em seu IDE: encontre problemas rapidamente usando o scanner, corrija problemas facilmente com conselhos de correção, verifique o código atualizado. Integre seus repositórios de código-fonte para proteger aplicativos: integre um repositório para encontrar problemas, priorizar com contexto, corrigir e mesclar. Proteja seus contêineres à medida que você cria, em todo o SDLC: comece a consertar os contêineres assim que escrever um Dockerfile, monitore continuamente as imagens dos contêineres ao longo de seu ciclo de vida e priorize com contexto. Pipelines seguros de construção e implantação: integre-se nativamente à sua ferramenta de CI/CD, configure suas regras, encontre e corrija problemas em seu aplicativo e monitore seus aplicativos. Proteja seus aplicativos rapidamente com a verificação de vulnerabilidades e correções automatizadas do Snyk - Experimente gratuitamente!
Gearset
gearset.com
Gearset é a plataforma Salesforce DevOps líder, com soluções poderosas para implantações de metadados e CPQ, CI/CD, testes automatizados, propagação de sandbox e backups. Ele ajuda as equipes do Salesforce a aplicar as melhores práticas de DevOps em seus processos de desenvolvimento e lançamento, para que possam entregar projetos de maior qualidade com rapidez e segurança. Milhares de profissionais do Salesforce usam o Gearset e já enviaram milhões de implantações, executaram bilhões de testes automatizados e fizeram backup de bilhões de registros. Com inteligência integrada que resolve os desafios fundamentais do Salesforce DevOps, o Gearset é uma solução excepcionalmente confiável em que mais de 2.000 empresas confiam, incluindo McKesson, Accenture e IBM.
ExtraHop
extrahop.com
ExtraHop é o parceiro de segurança cibernética em que as empresas confiam para revelar riscos cibernéticos e construir resiliência de negócios. A plataforma ExtraHop RevealX para detecção e resposta de rede e gerenciamento de desempenho de rede oferece exclusivamente a visibilidade instantânea e os recursos de descriptografia incomparáveis que as organizações precisam para expor os riscos cibernéticos e problemas de desempenho que outras ferramentas não conseguem ver. Quando as organizações têm total transparência de rede com ExtraHop, elas podem investigar de forma mais inteligente, interromper ameaças com mais rapidez e manter as operações em execução. O RevealX é implementado no local ou na nuvem. Ele aborda os seguintes casos de uso: - Ransomware - Confiança zero - Ataques à cadeia de suprimentos de software - Movimento lateral e comunicação C2 - Higiene da segurança - Gerenciamento de desempenho de redes e aplicativos - IDS - Análise forense e muito mais Alguns de nossos diferenciais: PCAP contínuo e sob demanda : O processamento completo de pacotes é superior ao NetFlow e produz detecções de maior qualidade. A descriptografia estratégica em uma variedade de protocolos, incluindo SSL/TLS, MS-RPC, WinRM e SMBv3, oferece melhor visibilidade das ameaças em estágio inicial que se escondem no tráfego criptografado enquanto tentam se mover lateralmente pela rede. Cobertura de protocolo: RevealX decodifica mais de 70 protocolos de rede. Aprendizado de máquina em escala de nuvem: em vez de depender de recursos limitados
Proofpoint
proofpoint.com
é uma empresa americana de segurança empresarial com sede em Sunnyvale, Califórnia, que fornece software como serviço e produtos para segurança de e-mail de entrada, prevenção contra perda de dados de saída, mídia social, dispositivos móveis, risco digital, criptografia de e-mail, descoberta eletrônica e e-mail. arquivamento.
Dagster
dagster.io
Do pull request à produção. Sem esforço. A plataforma de orquestração empresarial que coloca a experiência do desenvolvedor em primeiro lugar, com implantações totalmente sem servidor ou híbridas, ramificação nativa e CI/CD pronto para uso.
Codefresh
codefresh.io
Codefresh é um CI/CD de última geração para aplicativos modernos. Ajudamos você a automatizar do código à nuvem com compilações extremamente rápidas e implantações Canary e Blue/Green GitOps. As equipes de DevOps da GoodRx, Monday.com, Deloitte e outras dependem do Codefresh para construir e implantar seu software de maneira segura e escalonável.
Qualys
qualys.com
Qualys VMDR é uma solução completa de gerenciamento de vulnerabilidades baseada em risco que quantifica o risco cibernético. Ele fornece às organizações insights sem precedentes sobre sua postura de risco e fornece etapas práticas para reduzi-los. Ele também oferece às equipes de segurança cibernética e de TI uma plataforma compartilhada para colaboração e o poder de alinhar e automatizar rapidamente fluxos de trabalho sem código para responder a ameaças com remediação automatizada e integrações com soluções de ITSM, como o ServiceNow.
Pentest Tools
pentest-tools.com
Pentest-Tools.com é um kit de ferramentas baseado em nuvem para testes de segurança ofensivos, focado em aplicações web e testes de penetração de rede.
Semgrep
semgrep.dev
Semgrep é uma plataforma de segurança de aplicativos altamente personalizável, desenvolvida para engenheiros e desenvolvedores de segurança. O Semgrep verifica códigos próprios e de terceiros para encontrar problemas de segurança exclusivos de uma organização, com ênfase em trazer à tona resultados acionáveis, de baixo ruído e amigáveis ao desenvolvedor na velocidade da luz. O foco do Semgrep na classificação de confiança e acessibilidade significa que as equipes de segurança podem se sentir confortáveis em envolver os desenvolvedores diretamente em seus fluxos de trabalho (por exemplo, revelando descobertas em comentários de relações públicas), e o Semgrep se integra perfeitamente às ferramentas de CI e SCM para automatizar essas políticas. Com o Semgrep, as equipes de segurança podem mudar para a esquerda e dimensionar seus programas sem impacto na velocidade do desenvolvedor. Com mais de 3.400 regras prontas para uso e a capacidade de criar facilmente regras personalizadas, o Semgrep acelera o tempo necessário para implementar e dimensionar um programa AppSec de primeira classe - tudo isso agregando valor desde o primeiro dia.
DeepSource
deepsource.com
A plataforma de saúde do código. Crie software seguro e sustentável com o poder da análise estática e da IA. DeepSource analisa continuamente alterações no código-fonte para encontrar e corrigir problemas categorizados como segurança, desempenho, antipadrões e riscos de bugs. DeepSource integra-se com GitHub, GitLab, Bitbucket e Azure DevOps e executa análises em cada solicitação de commit e pull, descobre e corrige possíveis problemas antes que cheguem à produção.
Code Climate Quality
codeclimate.com
O Velocity sintetiza os dados de seus repositórios para oferecer visibilidade total e capacitar sua equipe para entrega contínua.
Embold
embold.io
A Embold apoia desenvolvedores e equipes de desenvolvimento, encontrando problemas críticos de código antes que se tornem obstáculos. É a ferramenta perfeita para analisar, diagnosticar, transformar e sustentar seu software com eficiência. Com o uso de IA e tecnologias de aprendizado de máquina, a Embold pode priorizar problemas imediatamente, sugerir maneiras de resolvê-los da melhor forma e refatorar o software quando necessário. Execute-o em sua pilha de Dev-Ops atual, no local ou na nuvem, de forma privada ou pública.