SourceLevel
sourcelevel.io
SourceLevel é um produto SaaS que ajuda desenvolvedores, gerentes, CTOs e todas as empresas a terem visibilidade em seu fluxo de desenvolvimento usando métricas e fornecendo revisão automatizada de código. É Analytics para desenvolvimento de software. Pare de adivinhar e comece a tomar decisões baseadas em dados.
GuardRails
guardrails.io
GuardRails é uma plataforma de segurança ponta a ponta que torna o AppSec mais fácil para as equipes de segurança e de desenvolvimento. Verificamos, detectamos e fornecemos orientação em tempo real para corrigir vulnerabilidades antecipadamente. Com a confiança de centenas de equipes em todo o mundo para criar aplicativos mais seguros, o GuardRails integra-se perfeitamente ao fluxo de trabalho dos desenvolvedores, verifica silenciosamente enquanto eles codificam e mostra como corrigir problemas de segurança no local por meio de treinamento Just-in-Time. GuardRails se compromete a manter o ruído baixo e relatar apenas vulnerabilidades de alto impacto que sejam relevantes para sua organização. GuardRails ajuda as organizações a mudar a segurança em todos os lugares e a construir um pipeline DevSecOps forte, para que possam chegar ao mercado mais rapidamente sem arriscar a segurança.
Detectify
detectify.com
Gerenciamento completo de superfície de ataque externo para equipes AppSec e ProdSec, Comece a cobrir sua superfície de ataque externo com descoberta rigorosa, avaliações de vulnerabilidade 99,7% precisas e correção acelerada por meio de orientação prática, tudo em uma plataforma EASM autônoma completa.
SOOS
soos.io
Plataforma de gerenciamento de postura de segurança de aplicativos A postura de segurança de aplicações da sua organização deve ser mais do que apenas uma lista de verificação. O ASPM da SOOS é uma abordagem dinâmica e abrangente para proteger sua infraestrutura de aplicativos contra vulnerabilidades em todo o ciclo de vida de desenvolvimento de software (SDLC) e implantações em tempo real. Tudo em um painel.
Escape
escape.tech
Encontre e corrija falhas de segurança do GraphQL em escala dentro do seu processo DevSecOps. Aproveite a nova geração DAST e ASM para detecção e correção antecipada de vulnerabilidades de lógica de negócios em tempo real no GraphQL, aumentando a segurança desde o desenvolvimento até a implantação.
Trickest
trickest.com
O Trickest fornece uma abordagem inovadora para automação ofensiva de segurança cibernética e descoberta de ativos e vulnerabilidades. Sua plataforma combina extensas táticas e técnicas de adversário com total transparência, hiperpersonalização e hiperescalabilidade, tornando-a a plataforma ideal para operações de segurança ofensivas.
Strobes
strobes.co
Capacite sua empresa com total visibilidade e controle sobre sua postura de segurança de aplicativos. Elimine pontos cegos, priorize ameaças de maneira eficaz e simplifique a correção. Vantagem Strobes ASPM: 1. Aumento imediato de eficiência para equipes de segurança e desenvolvimento, graças a processos simplificados e visibilidade clara. 2. Gerenciamento de segurança eficaz, alcançado por meio de automação avançada e maior visibilidade do processo. 3. Priorização de riscos específicos do ambiente, garantindo que os esforços de segurança estejam alinhados com seu cenário de risco exclusivo. 4. Mitigação rápida de riscos, apoiada por proteções automatizadas e esforços sustentados de conformidade. 5. Melhor colaboração interdepartamental, promovendo uma cultura de segurança e eficiência.
CyCognito
cycognito.com
CyCognito é uma solução de segurança cibernética projetada para ajudar as organizações a descobrir, testar e priorizar problemas de segurança em seu cenário digital. Ao aproveitar a inteligência artificial avançada, o CyCognito verifica bilhões de sites, aplicativos em nuvem e APIs para identificar vulnerabilidades potenciais e riscos críticos. Esta abordagem proativa permite que as organizações resolvam questões de segurança antes que possam ser exploradas por agentes mal-intencionados, melhorando assim a sua postura geral de segurança. O público-alvo do CyCognito inclui empresas emergentes, agências governamentais e organizações Fortune 500, que enfrentam ameaças crescentes no ambiente digital atual. Estas entidades exigem medidas de segurança robustas para proteger dados sensíveis e manter a conformidade com vários regulamentos. CyCognito serve como uma ferramenta essencial para equipes de segurança, fornecendo-lhes os insights necessários para compreender sua exposição a riscos e priorizar esforços de remediação de forma eficaz. Uma das principais características da plataforma CyCognito é a sua capacidade de digitalização abrangente, que cobre uma vasta gama de ativos digitais. Este amplo alcance garante que as organizações possam identificar vulnerabilidades em toda a sua presença online, incluindo serviços de terceiros e shadow IT. A análise da plataforma orientada por IA aumenta ainda mais a sua eficácia ao avaliar automaticamente a gravidade dos riscos identificados, permitindo que as equipas de segurança se concentrem nas questões mais críticas que podem levar a violações significativas. Além da descoberta de riscos, o CyCognito oferece orientação prática para remediação, ajudando as organizações a implementar medidas de segurança eficazes. A plataforma fornece informações detalhadas sobre a natureza das vulnerabilidades e sugere etapas específicas para mitigá-las. Esse recurso não apenas simplifica o processo de correção, mas também capacita as organizações a construir uma estrutura de segurança mais resiliente ao longo do tempo. Ao integrar o CyCognito na sua estratégia de segurança cibernética, as organizações podem reduzir significativamente a sua exposição ao risco e melhorar a sua capacidade de responder às ameaças emergentes. A combinação exclusiva da plataforma de varredura extensiva, avaliação de risco orientada por IA e orientação de remediação acionável a posiciona como um ativo valioso para qualquer organização que busca fortalecer sua postura de segurança em um cenário de ameaças cada vez mais complexo.
Secure Blink
secureblink.com
Threatspy é uma plataforma de gerenciamento AppSec baseada em IA, pioneira no desenvolvedor. O Threatspy capacita desenvolvedores e equipes de segurança a identificar e mitigar proativamente vulnerabilidades conhecidas e desconhecidas em aplicativos e APIs por meio de processos automatizados de detecção, priorização e correção. Ao aproveitar o Threatspy, as organizações podem melhorar a sua postura de segurança, reduzir riscos e garantir a resiliência da sua infraestrutura digital.
ResilientX
resilientx.com
A ResilientX Security é uma empresa de segurança cibernética em rápido crescimento que ajuda organizações de todos os tamanhos a identificar, quantificar e gerenciar seus riscos cibernéticos e sua exposição cibernética. Na ResilientX, temos o compromisso de fornecer soluções de segurança de última geração para ajudar as organizações a proteger seus ativos digitais e manter a conformidade. Nossa plataforma de gerenciamento de exposição e riscos próprios e de terceiros foi projetada para aqueles que levam a segurança e a conformidade a sério.
Phidata
phidata.com
Uma plataforma de código aberto para construir, enviar e monitorar sistemas agentes.
Contrast Security
contrastsecurity.com
A Contrast Security é líder mundial em segurança de aplicativos em tempo de execução, incorporando análise de código e prevenção de ataques diretamente no software. A instrumentação de segurança patenteada da Contrast interrompe as abordagens tradicionais de AppSec com observabilidade de segurança integrada e abrangente que oferece avaliação altamente precisa e proteção contínua de todo um portfólio de aplicativos. A Contrast Runtime Security Platform permite testes poderosos de segurança de aplicativos e detecção e resposta de aplicativos, permitindo que desenvolvedores, equipes de AppSec e equipes de SecOps protejam e defendam melhor seus aplicativos contra o cenário de ameaças em constante evolução. Os programas de segurança de aplicativos precisam ser modernizados e o Contrast capacita as equipes a inovar com confiança.
DerSecur
derscanner.com
DerScanner é uma solução completa de testes de segurança de aplicativos para eliminar ameaças de código conhecidas e desconhecidas em todo o ciclo de vida de desenvolvimento de software. A análise de código estático DerScanner oferece aos desenvolvedores suporte para 43 linguagens de programação, garantindo cobertura de segurança completa para praticamente qualquer aplicativo. O SAST do DerScanner analisa exclusivamente arquivos de origem e binários, revelando vulnerabilidades ocultas que muitas vezes passam despercebidas em verificações padrão. Isto é especialmente crucial para aplicações legadas ou quando o acesso ao código-fonte é limitado. O recurso DAST do DerScanner imita um invasor externo, semelhante ao teste de penetração. Isto é vital para encontrar vulnerabilidades que só aparecem quando a aplicação está operacional. O DAST no DerScanner enriquece as descobertas do SAST por meio da verificação cruzada e da correlação de vulnerabilidades detectadas por ambos os métodos. Com o DerScanner Software Composition Analysis você pode obter insights críticos sobre componentes e dependências de código aberto em seus projetos. Ajuda a identificar vulnerabilidades antecipadamente e garante a conformidade com os termos de licenciamento, reduzindo riscos legais. O Supply Chain Security do DerScanner monitora continuamente os repositórios públicos, avaliando a postura de segurança de cada pacote. Isso permite que você tome decisões informadas sobre o uso de componentes de código aberto em seus aplicativos.
Jit
jit.io
A plataforma Open ASPM da Jit é a maneira mais fácil de proteger seu código e a nuvem, fornecendo cobertura completa de aplicativos e segurança na nuvem em minutos. Adapte uma cadeia de ferramentas de segurança do desenvolvedor ao seu caso de uso e implemente-a em seus repositórios com apenas alguns cliques.
GlitchSecure
glitchsecure.com
O GlitchSecure ajuda as empresas a proteger seus produtos e infraestrutura por meio de testes de segurança contínuos em tempo real.
Trava Security
travasecurity.com
Mais do que uma ferramenta GRC, somos especialistas em conformidade. Simplificando processos, liberando seu tempo e recursos, impulsionando o crescimento do seu negócio. Aproveite o poder do software de gerenciamento de vulnerabilidades e dos serviços vCISO para fortalecer sua organização contra ameaças cibernéticas e, ao mesmo tempo, proteger seus ativos digitais. Nossas soluções integradas oferecem suporte abrangente para estruturas de conformidade, incluindo SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC e muito mais, juntamente com gerenciamento especializado de programas de segurança. Alcance a conformidade sem esforço e reforce sua postura de segurança com nossos serviços confiáveis.
GitGuardian
gitguardian.com
As novas formas de construir software criam a necessidade de suportar novas vulnerabilidades e novos fluxos de trabalho de remediação. Essas necessidades surgiram tão abruptamente que deram origem a um mercado jovem e altamente fragmentado de ferramentas DevSecOps. As soluções são especializadas com base no tipo de vulnerabilidades abordadas: SAST, DAST, IAST, RASP, SCA, Detecção de Segredos, Segurança de Contêineres e Infraestrutura como Segurança de Código. No entanto, o mercado está fragmentado e as ferramentas não estão bem integradas no fluxo de trabalho dos desenvolvedores. GitGuardian, fundado em 2017 por Jérémy Thomas e Eric Fourrier, emergiu como líder em detecção de segredos e agora está focado em fornecer uma plataforma holística de segurança de código, ao mesmo tempo que habilita o modelo de responsabilidade compartilhada de AppSec. A empresa levantou um investimento total de US$ 56 milhões até o momento. Com mais de 150 mil instalações, o GitGuardian é o aplicativo de segurança número 1 no GitHub Marketplace. Seus recursos de nível empresarial realmente permitem que as equipes de AppSec e de desenvolvimento forneçam um código sem segredos de maneira colaborativa. Seu mecanismo de detecção é baseado em 350 detectores capazes de capturar segredos em repositórios e contêineres públicos e privados em cada etapa do pipeline de CI/CD.
Conviso
convisoappsec.com
A plataforma Conviso cobre todo o pipeline de segurança para capacitar os desenvolvedores a criar aplicativos seguros. Porque a segurança não deve ser uma parte isolada do seu pipeline de desenvolvimento — deve ser uma atividade contínua e colaborativa entre todas as equipes. A Conviso apresenta agora cinco produtos dentro de sua plataforma para te ajudar nessa missão.
Data Theorem
datatheorem.com
As soluções da RamQuest incluem nossas soluções totalmente integradas de fechamento, contabilidade de garantia, imagem, gerenciamento de transações, assinatura eletrônica e mercado digital e estão disponíveis no local ou em um ambiente hospedado
Bright Security
brightsec.com
A plataforma DAST centrada no desenvolvimento da Bright Security capacita desenvolvedores e profissionais de AppSec com recursos de teste de segurança de nível empresarial para aplicativos da web, APIs e aplicativos GenAI e LLM. Bright sabe como entregar os testes certos, no momento certo no SDLC, em desenvolvedores e ferramentas AppSec e pilhas de escolha com o mínimo de falsos positivos e fadiga de alerta.
OnSecurity
onsecurity.io
OnSecurity é um fornecedor líder de testes de penetração credenciado pelo CREST, com sede no Reino Unido, dedicado a fornecer serviços de testes de penetração de alto impacto e alta inteligência para empresas de todos os tamanhos. Ao simplificar a gestão e a entrega de pentesting, tornamos mais fácil para as organizações melhorarem a sua postura de segurança e mitigarem riscos, contribuindo para um ambiente digital mais seguro e protegido para todos. Pentesting, verificação de vulnerabilidades e inteligência de ameaças, tudo em uma única plataforma. Comece sua jornada ofensiva de segurança cibernética hoje: https://www.onsecurity.io/
CrowdSec
crowdsec.net
CrowdSec é uma pilha de segurança de código aberto que detecta comportamentos agressivos e os impede de acessar seus sistemas. Seu design fácil de usar e facilidade de integração em sua infraestrutura de segurança atual oferecem uma baixa barreira técnica de entrada e um alto ganho de segurança. Assim que um comportamento indesejado é detectado, ele é automaticamente bloqueado. O IP agressivo, cenário acionado e o carimbo de data/hora é enviado para curadoria, para evitar envenenamento e falsos positivos. Se verificado, esse IP será redistribuído para todos os usuários do CrowdSec executando o mesmo cenário. Ao compartilhar a ameaça que enfrentaram, todos os usuários protegem uns aos outros.
Sysdig
sysdig.com
Sysdig Secure é nossa plataforma CNAPP que mais de 700 clientes empresariais usam para lidar com CNAPP, VM, CSPM, CIEM, segurança de contêineres e muito mais - em escala empresarial. Nossa plataforma abrange prevenção, detecção e resposta para que os clientes possam proteger contêineres, Kubernetes, hosts/servidores e serviços em nuvem com segurança. O Sysdig fornece visibilidade em tempo real em escala em diversas nuvens, eliminando pontos cegos de segurança. Usamos inteligência do tempo de execução para priorizar alertas para que as equipes possam se concentrar em eventos de segurança de alto impacto e melhorar a eficiência. Ao compreender todo o fluxo de origem até a resposta e sugerir soluções orientadas, os clientes podem corrigir problemas na produção sem perda de tempo e também detectar e responder a ameaças em tempo real. Com o Sysdig Secure, você pode: - Interromper ataques até 10x mais rápido - Reduzir vulnerabilidades em até 95% - Detectar instantaneamente alterações de risco - Fechar lacunas de permissões em menos de 2 minutos Sysdig. Proteja cada segundo.
Orca Security
orca.security
A Orca Cloud Security Platform identifica, prioriza e corrige riscos e problemas de conformidade em cargas de trabalho, configurações e identidades em todo o seu patrimônio de nuvem, abrangendo AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud e Oracle Cloud. A Orca oferece a solução de segurança em nuvem mais abrangente do setor em uma única plataforma — eliminando a necessidade de implantar e manter soluções múltiplas. O Orca prioriza o uso de agentes e se conecta ao seu ambiente em minutos usando a tecnologia SideScanning™ patenteada da Orca, que fornece visibilidade ampla e profunda do seu ambiente de nuvem, sem a necessidade de agentes. Além disso, o Orca pode ser integrado a agentes de terceiros para visibilidade e proteção do tempo de execução de cargas de trabalho críticas. A Orca está na vanguarda do aproveitamento da IA generativa para investigações simplificadas e remediação acelerada – reduzindo os níveis de habilidade necessários e economizando tempo e esforço da segurança da nuvem, DevOps e das equipes de desenvolvimento, ao mesmo tempo que melhora significativamente os resultados de segurança. Como uma plataforma de proteção de aplicativos nativos da nuvem (CNAPP), a Orca consolida muitas soluções pontuais em uma plataforma, incluindo: CSPM, CWPP, CIEM, gerenciamento de vulnerabilidades, segurança de contêineres e Kubernetes, DSPM, segurança de API, CDR, conformidade multinuvem, Shift Left Segurança e AI-SPM.
Endor Labs
endorlabs.com
A plataforma de segurança da cadeia de suprimentos de software da Endor Labs aborda três principais pontos problemáticos e resultados de segurança da cadeia de suprimentos de software: Segurança de código-fonte aberto: a Endor Labs ajuda os engenheiros a melhorar o desempenho dos aplicativos e minimizar a superfície de ataque, selecionando e mantendo dependências seguras e de alta qualidade em todo o SDLC. O Endor Labs substitui o tipo existente de soluções SCA que carecem de contexto no uso do código, reduzindo assim cerca de 80% do ruído SCA para que as equipes possam se concentrar no que é importante. Segurança de pipeline de CI/CD: Endor Labs ajuda você a descobrir pipelines e engenharia sombra, garantir cobertura consistente de ferramentas de segurança, monitorar a postura de repositórios e implementar verificação de integridade de construção, tudo por meio de um único gancho e estrutura de política como código integrada em seu pipeline . Conformidade e SBOMs: Endor Labs ajuda as equipes a aderir a padrões e regulamentações, detectando riscos legais, gerando e ingerindo SBOMs/VEX, assinatura de código e alinhamento com estruturas NIST SSDF e CIS.
Hubbl Diagnostics
hubbl.com
A Hubbl Diagnostics está definindo o padrão para o sucesso do Salesforce por meio de inteligência organizacional segura, automatizada e orientada por ML. - Monitore a integridade e o desempenho: obtenha instantaneamente uma visão holística da sua organização. - Melhore a segurança: identifique riscos de segurança e conformidade. - Desbloqueie insights do ecossistema: compare com os padrões do setor. - Aja: identifique e corrija seus problemas de alta prioridade rapidamente. - Simplifique processos: Otimize seu processo de negócios, dentro do Salesforce. Nossa solução fornece aos executivos, administradores, arquitetos e consultores do Salesforce os insights mais amplos e práticos sobre qualquer organização do Salesforce. Enfrente dívidas técnicas, automação redundante e complexidade organizacional em constante expansão para obter o melhor retorno do seu investimento no Salesforce com mais rapidez. Fundada em 2022, a Hubbl Diagnostics é construída pela Uncommon Purpose (anteriormente Traction on Demand), uma empresa incubadora e de desenvolvimento de produtos Salesforce com sede em Vancouver, Canadá.
Intigriti
intigriti.com
A Intigriti é uma empresa de segurança cibernética em rápido crescimento, especializada em serviços de segurança de crowdsourcing para ajudar as organizações a se protegerem contra crimes cibernéticos e violações de dados. Nossa plataforma de segurança cibernética líder do setor permite que as empresas acessem nossa comunidade global de 70.000 pesquisadores de segurança, que usam sua experiência única para encontrar e relatar vulnerabilidades para proteger as empresas. A Intigriti conta com a confiança de algumas das maiores e mais interessantes empresas do mundo, incluindo Intel, Yahoo! e Red Bull, que confiam em nossa plataforma para reduzir o risco de ataques cibernéticos e violações de dados. Nossa gama de serviços complementares de testes de segurança ajuda as empresas a manter seus ativos digitais seguros e a reduzir o risco de danos resultantes de violações. Nossas soluções abrangem: - Bug Bounty - Programas de divulgação de vulnerabilidades (VDP) - Pentest híbrido - Eventos de hacking ao vivo - Serviços de recompensa Fundada em 2016, a Intigriti agora tem uma equipe global de mais de 100 funcionários em todo o mundo
Cloudanix
cloudanix.com
Cloudanix é uma plataforma de segurança apoiada por Ycombinator para seu código, nuvem, identidades e cargas de trabalho. Cloudanix fornece soluções para seus múltiplos ambientes, que podem incluir múltiplas nuvens, múltiplas contas, múltiplas regiões, múltiplos tempos de execução, etc. Cloudanix permite que organizações de todos os setores e geografias, desde startups a empresas, não apenas identifiquem e mitiguem, mas também remediem riscos e ameaças. A integração leva menos de 30 minutos e apenas 1 clique.
JFrog
jfrog.com
Forneça software confiável com velocidade. A única plataforma de cadeia de suprimentos de software que oferece visibilidade, segurança e controle de ponta a ponta para automatizar a entrega de versões confiáveis. A plataforma JFrog híbrida, altamente escalável, é aberta, flexível e integrada com todas as tecnologias e ferramentas de pacotes que compõem a cadeia de fornecimento de software. As organizações se beneficiam da rastreabilidade total para qualquer tipo de ambiente de lançamento e implantação, incluindo modelos de ML, software executado na borda e software implantado em data centers de produção.
Panoptica
panoptica.app
Panoptica é a poderosa plataforma de proteção de aplicativos nativa da nuvem da Cisco que descobre e corrige vulnerabilidades durante o desenvolvimento até a produção, garantindo que seus aplicativos estejam seguros e em conformidade. Por meio da tecnologia baseada em gráficos, a plataforma é capaz de desbloquear insights visuais, caminhos críticos de ataque e acelerar a correção para proteger seus aplicativos modernos em diversas plataformas de nuvem híbrida. Visite https://www.panoptica.app Principais recursos: - Visibilidade e contexto: Panoptica oferece visibilidade e contexto claros, identificando caminhos de ataque e priorizando riscos, ajudando você a tomar decisões informadas. - Cobertura holística e completa: gerencie seus ambientes nativos da nuvem sem esforço por meio da plataforma de segurança integrada da Panoptica, reduzindo lacunas frequentemente causadas pelo uso de soluções isoladas separadas. - Análise avançada: utilize técnicas avançadas de análise de caminho de ataque e de causa raiz para detectar riscos potenciais da perspectiva de um invasor. - Verificação sem agente: a tecnologia sem agente da Panoptica verifica qualquer ambiente de nuvem – Azure, AWS, GCP, Kubernetes ou uma combinação deles. - Visualização abrangente: mapeie ativos e relacionamentos em um banco de dados gráfico avançado para uma representação visual completa de sua pilha de nuvem. Benefícios - CNAPP avançado: Panoptica aprimora os recursos da plataforma de proteção de aplicativos nativos da nuvem. - Conformidade multinuvem: garanta a conformidade em várias plataformas de nuvem. - Visualização ponta a ponta: obtenha insights sobre toda a sua pilha de aplicativos em nuvem. - Correção Dinâmica: Empregue técnicas dinâmicas para resolver problemas de forma eficaz. - Maior eficiência: Simplifique os processos de segurança e reduza os tempos de resposta. - Despesas gerais reduzidas: Minimize o gasto de recursos e ao mesmo tempo otimize a segurança.
© 2025 WebCatalog, Inc.