Alternative - Cycode

Veracode

Veracode scanează aplicaţii pentru vulnerabilităţi în cod, dependenţe şi runtime, oferind analize şi integrare CI/CD pentru a identifica şi remedia riscurile de securitate în dezvoltare.

Snyk

Snyk scanează și gestionează vulnerabilități în cod sursă, dependențe open-source, imagini container și infrastructură ca cod; oferă remedieri și integrare cu CI/CD și repo-uri.

DerSecur

DerSecur testează securitatea aplicațiilor: analizează static și dinamic cod sursă și binare, verifică componente open-source și lanțul de aprovizionare, integrându-se în CI/CD.

Xygeni

Xygeni monitorizează şi protejează lanțul de livrare software: detectează cod malițios, vulnerabilităţi, scurgeri de secrete şi izolează componente compromise.

CodeThreat

CodeThreat este o platformă AI de securitate a codului: analizează SAST contextual cu modele multi‑agent, reduce pozitive false, detectează erori de logică de business, revizuiește PR și se integrează în CI/CD; SaaS/on‑prem.

Appdome

Appdome automatizează adăugarea protecțiilor de securitate (anti‑malware, anti‑fraudă, obfuscare, protecție bot/MiTM) în aplicații Android și iOS în pipeline‑ul CI/CD.

Apiiro

Apiiro gestionează postura de securitate a aplicațiilor, analizând codul și contextul de rulare pentru vizibilitate, prioritizare și remediere a riscurilor din lanțul software.

aiCode.fail

aiCode.fail verifică cod generat de AI pentru halucinații, erori logice, vulnerabilități și probleme de securitate, oferind rapoarte și sugestii pentru remediere.

ArmorCode

ArmorCode este o platformă AppSecOps care centralizează gestionarea vulnerabilităților, corelează şi deduplicatează constatările din instrumente, prioritizează riscurile şi automatizează remedierea şi conformitatea.

WhiteSource

WhiteSource identifică componente open-source și dependențe, detectează vulnerabilități, gestionează conformitatea licențelor și automatizează remedierea.

Arnica

Arnica protejează lanțul de aprovizionare software pentru echipe DevOps, automatizând operațiuni de securitate, monitorizând dependențele și detectând/prioritizând vulnerabilitățile cu remedieri.

Mend SCA

Mend SCA scanează continuu dependențele open source, identifică vulnerabilități și probleme de licență și aplică politici pentru a preveni riscurile în aplicații AI.

Bytesafe

Bytesafe este o platformă de securitate a lanțului software: firewall pentru dependenţe, gestionare pachete, analiză compoziţie software şi verificare conformitate licenţe.

Aikido Security

Aikido Security scanează cod și infrastructură cloud (AWS, Azure, GCP) pentru vulnerabilități, detectează secrete și malware, generează SBOM și oferă sugestii de remediere.

Fossa

Fossa scanează automat componente open source, gestionează licenţe şi vulnerabilităţi, se integrează în CI/CD pentru conformitate, monitorizare şi remediere.

Corgea

Corgea analizează codul cu AI, detectează și propune remedieri pentru vulnerabilități, integrându-se în fluxurile de dezvoltare.

Debricked

Debricked scanează și gestionează dependențele open-source pentru vulnerabilități, conformitate licențe și sănătatea pachetelor.

Vulert

Vulert monitorizează continuu dependențele și mediile de dezvoltare open‑source pentru vulnerabilități, notifică imediat și oferă raportare și prioritizare a remediilor.

depthfirst

depthfirst analizează cod, logică aplicații și infrastructură cu agenți AI pentru a detecta vulnerabilități reale, reduce false positive și oferă remedieri pentru dezvoltatori.

ActiveState

ActiveState construiește automat runtime-uri Python, Perl și Tcl pentru Windows, Linux și macOS sau oferă distribuții precompilate; rezolvă dependențe și pachetează medii reproducibile.

Invicti

Invicti scanează aplicaţii web şi API pentru a identifica vulnerabilităţi, automatizează testele şi descoperirea activelor şi oferă rapoarte integrate în fluxul DevSecOps.

SOOS

SOOS este o platformă ASPM care detectează și gestionează vulnerabilități în aplicații web și API (DAST, SCA), integrându-se cu CI/CD și oferind raportare şi urmărire centralizată a problemelor.

OSS Insight

Analizează evenimentele GitHub pentru a oferi informații despre dependențele open‑source, identificarea vulnerabilităților și gestionarea conformității.

Detectify

Detectify scanează continuu activele expuse pe internet, identifică vulnerabilități (XSS, SSRF, RCE), dezvăluiri de date și oferă recomandări de remediere.

DeployHub

DeployHub monitorizează continuu vulnerabilitățile din lanțul de aprovizionare software, centralizează SBOM/CVE/OSS, raportează și accelerează remedierea în timp de rulare.

Acunetix

Acunetix scanează aplicații web, site-uri și API-uri pentru a detecta și raporta vulnerabilități (SQLi, XSS, configurări greșite) și oferă recomandări pentru remediere.

Codity

Platformă AI pentru revizuirea codului, scanarea securității și analiza depozitelor, cu integrări pentru controlul versiunilor și instrumente de dezvoltare.

Wiz

Wiz este o platformă de securitate cloud care detectează, prioritizează și sprijină remedierea vulnerabilităților și riscurilor, cu scanare fără agent și integrare în fluxuri de lucru.

ReconwithMe

ReconWithMe este un instrument ISO 27001 pentru scanare automată de vulnerabilităţi în servere şi API: XSS, SQLi, antete lipsă, clickjacking, misconfiguraţii API şi detectare CVE.

Semgrep

Semgrep scanează cod sursă (propriu și terț) pentru a identifica probleme de securitate, permite reguli personalizate și se integrează cu CI/SCM pentru raportare şi automatizare în fluxul de dezvoltare.