Alternative - Contrast Security

SonarCloud

SonarCloud analizează continuu calitatea și securitatea codului în cloud, integrându-se cu CI/CD și platforme VCS pentru detectarea bug-urilor, vulnerabilităților și datoriei tehnice.

Aikido Security

Aikido Security scanează cod și infrastructură cloud (AWS, Azure, GCP) pentru vulnerabilități, detectează secrete și malware, generează SBOM și oferă sugestii de remediere.

AppSealing

Protejează aplicații mobile în timp de rulare fără scriere de cod: previne modificări neautorizate, inginerie inversă, clonări frauduloase și pierderi de date.

Acunetix

Acunetix scanează aplicații web, site-uri și API-uri pentru a detecta și raporta vulnerabilități (SQLi, XSS, configurări greșite) și oferă recomandări pentru remediere.

Snyk

Snyk scanează și gestionează vulnerabilități în cod sursă, dependențe open-source, imagini container și infrastructură ca cod; oferă remedieri și integrare cu CI/CD și repo-uri.

Invicti

Invicti scanează aplicaţii web şi API pentru a identifica vulnerabilităţi, automatizează testele şi descoperirea activelor şi oferă rapoarte integrate în fluxul DevSecOps.

Bright Security

Platformă DAST pentru dezvoltatori și specialiști AppSec: testează aplicații web, API-uri și aplicații GenAI/LLM, integrate în SDLC cu puține false positive.

CodeAnt AI

CodeAnt AI revizuiește automat codul la Pull Request: detectează și repară probleme de securitate, calitate, infrastructură și scanare de secrete.

Appdome

Appdome automatizează adăugarea protecțiilor de securitate (anti‑malware, anti‑fraudă, obfuscare, protecție bot/MiTM) în aplicații Android și iOS în pipeline‑ul CI/CD.

Semgrep

Semgrep scanează cod sursă (propriu și terț) pentru a identifica probleme de securitate, permite reguli personalizate și se integrează cu CI/SCM pentru raportare şi automatizare în fluxul de dezvoltare.

PortSwigger

PortSwigger oferă instrumente pentru testarea securității aplicațiilor web, combinând scanare automată și testare manuală pentru identificarea și gestionarea vulnerabilităților.

Veracode

Veracode scanează aplicaţii pentru vulnerabilităţi în cod, dependenţe şi runtime, oferind analize şi integrare CI/CD pentru a identifica şi remedia riscurile de securitate în dezvoltare.

HackiAI

HackiAI automatizează revizuirea codului, detectând erori, practici proaste, misconfigurări și vulnerabilități de trei ori mai rapid.

aiCode.fail

aiCode.fail verifică cod generat de AI pentru halucinații, erori logice, vulnerabilități și probleme de securitate, oferind rapoarte și sugestii pentru remediere.

GitGuardian

GitGuardian detectează şi previne expunerea secretelor (chei, parole, certificate) în repo-uri, containere şi CI/CD, oferind scanare în timp real şi sugestii de remediere pentru dezvoltatori.

OX Security

OX Security centralizează instrumente de securitate pentru aplicații, prioritizează riscurile și automatizează remedierea vulnerabilităților pe parcursul ciclului de dezvoltare.

ZeroThreat

Platformă de testare a securității pentru aplicații web și API-uri, care identifică și validează vulnerabilități exploatabile, inclusiv în fluxuri autentificate și logica de business.

DeepSource

DeepSource analizează automat codul la fiecare commit/PR pentru a detecta și corecta vulnerabilități, erori, probleme de performanță și anti-patternuri.

Pentest Tools

Pentest Tools este o platformă cloud pentru testare ofensivă a securității: detectează vulnerabilități în aplicații web, rețele, cloud și mobile și generează rapoarte.

DerSecur

DerSecur testează securitatea aplicațiilor: analizează static și dinamic cod sursă și binare, verifică componente open-source și lanțul de aprovizionare, integrându-se în CI/CD.

SOOS

SOOS este o platformă ASPM care detectează și gestionează vulnerabilități în aplicații web și API (DAST, SCA), integrându-se cu CI/CD și oferind raportare şi urmărire centralizată a problemelor.

CodeThreat

CodeThreat este o platformă AI de securitate a codului: analizează SAST contextual cu modele multi‑agent, reduce pozitive false, detectează erori de logică de business, revizuiește PR și se integrează în CI/CD; SaaS/on‑prem.

Deepfactor

Deepfactor monitorizează aplicaţii cloud-native fără modificări de cod, detectează şi prioritizează vulnerabilităţi, riscuri din lanţul de aprovizionare şi probleme de conformitate în dezvoltare.

Beagle Security

Beagle Security detectează vulnerabilități în aplicații web, API‑uri și GraphQL, oferă recomandări de remediere, rapoarte de conformitate și se integrează în pipeline‑uri CI/CD.

Detectify

Detectify scanează continuu activele expuse pe internet, identifică vulnerabilități (XSS, SSRF, RCE), dezvăluiri de date și oferă recomandări de remediere.

HostedScan

HostedScan scanează continuu vulnerabilități IT (site-uri, servere, rețele, API), trimite alerte automate și oferă gestionare și raportare a riscurilor.

Codacy

Codacy analizează automat codul sursă, detectează erori, vulnerabilități, duplicări și măsoară acoperirea testelor; se integrează cu repo-uri Git și instrumente de lucru.

ReconwithMe

ReconWithMe este un instrument ISO 27001 pentru scanare automată de vulnerabilităţi în servere şi API: XSS, SQLi, antete lipsă, clickjacking, misconfiguraţii API şi detectare CVE.

Akto

Akto este o platformă pentru echipe de securitate care descoperă, testează și gestionează securitatea API-urilor (inclusiv în CI/CD, autentificare/autorizare și expunere date sensibile).

Securily Pentest

Aplicație de testare a penetrării care identifică, scanează și validează vulnerabilități, generează rapoarte editabile și oferă scanări și monitorizare periodică a securității.