Pagina 2 - Alternative - GuardRails

Semgrep

Semgrep scanează cod sursă (propriu și terț) pentru a identifica probleme de securitate, permite reguli personalizate și se integrează cu CI/SCM pentru raportare şi automatizare în fluxul de dezvoltare.

Detectify

Detectify scanează continuu activele expuse pe internet, identifică vulnerabilități (XSS, SSRF, RCE), dezvăluiri de date și oferă recomandări de remediere.

Intruder

Intruder scanează continuu rețele și aplicații pentru a descoperi, prioritiza și oferi recomandări de remediere pentru vulnerabilități.

CodeScene

CodeScene analizează și vizualizează codul, corelează calitatea codului, dinamica echipei și livrările pentru a identifica datorie tehnică, prioritiza refactorizări și integra recomandări în PR-uri.

Akto

Akto este o platformă pentru echipe de securitate care descoperă, testează și gestionează securitatea API-urilor (inclusiv în CI/CD, autentificare/autorizare și expunere date sensibile).

ActiveState

ActiveState construiește automat runtime-uri Python, Perl și Tcl pentru Windows, Linux și macOS sau oferă distribuții precompilate; rezolvă dependențe și pachetează medii reproducibile.

Orca Security

Orca Security identifică, prioritizează și remediază riscuri, vulnerabilități și probleme de conformitate în medii multi-cloud și Kubernetes, cu vizibilitate agentless și integrare pentru vizibilitate runtime.

Synack

Synack oferă testare de penetrare ca serviciu (PTaaS), combinând scanare automată și testare umană continuă pentru identificarea, trierea și raportarea vulnerabilităților.

Gearset

Gearset gestionează DevOps pentru Salesforce: implementări metadata și CPQ, CI/CD, teste automate, seeding sandbox și backup-uri.

Typo

Typo este o platformă AI pentru gestionarea livrării software: oferă vizibilitate în timp real a SDLC, code review automat cu detectare și auto-fix, plus analize ale experienței dezvoltatorilor.

Aikido Security

Aikido Security scanează cod și infrastructură cloud (AWS, Azure, GCP) pentru vulnerabilități, detectează secrete și malware, generează SBOM și oferă sugestii de remediere.

Bright Security

Platformă DAST pentru dezvoltatori și specialiști AppSec: testează aplicații web, API-uri și aplicații GenAI/LLM, integrate în SDLC cu puține false positive.

CloudBees

Platformă DevOps pentru automatizarea livrării software: gestionează CI/CD, conducte, feature flags, integrări cu Jenkins și servicii cloud, plus monitorizare pentru echipe și organizații.

Bitrise

Bitrise este un serviciu cloud de integrare continuă pentru aplicații mobile, automatizând construire, semnare și livrare pentru iOS și Android prin integrare cu depozite.

Qualys

Qualys VMDR monitorizează activele, identifică și prioritizează vulnerabilitățile, oferă remediere automată și integrări pentru gestionarea riscului cibernetic.

Assembla

Platformă securizată de control al versiunilor și colaborare pentru depozite Git, Subversion și Perforce, cu management de proiect și funcții pentru asigurarea conformității.

ExtraHop

ExtraHop oferă vizibilitate completă a traficului de rețea, detectare și răspuns la amenințări, decriptare protocolară și monitorizare a performanței, on‑premise sau în cloud.

Code Climate Quality

Aplicația Code Climate Quality analizează automat baza de cod, identifică probleme (duplicare, complexitate, vulnerabilități, acoperire) și oferă rapoarte pentru îmbunătățire.

Infosec

Aplicația Infosec oferă cursuri și training în securitate cibernetică, evaluări de vulnerabilitate și conținut pentru dezvoltarea competențelor și conștientizare.

Semaphore

Semaphore rulează teste și automatizează livrarea codului (CI/CD) după push pe GitHub/Bitbucket; oferă execuție paralelă, gestionare dependențe/secrete, acces SSH și opțiuni cloud/on‑premise.

Wizer

Wizer oferă training de conștientizare a securității prin videoclipuri scurte și povești reale, urmărire progres, simulări de phishing și integrare SCORM/508.

PhishingBox

PhishingBox este un sistem online pentru organizații care generează campanii simulate de phishing, evaluează vulnerabilitățile și oferă instruire pentru conștientizarea securității cibernetice.

SoSafe

SoSafe oferă programe conforme GDPR de conștientizare a securității: instruiri personalizate, simulări de atac și analize pentru identificarea și reducerea riscului organizațional.

Apollo Secure

Apollo Secure este o platformă automată de securitate cibernetică pentru startupuri și IMM-uri, care protejează afacerea și asigură conformitatea: politici, training, scanare vulnerabilități, controale, management.

Secure Code Warrior

Secure Code Warrior oferă o platformă de învățare pentru programatori: training interactiv, exerciții practice, evaluări și rapoarte pentru îmbunătățirea practicilor de codare sigură.

Cobalt

Cobalt este o platformă pentru conectarea aplicațiilor SaaS, oferind peste 250 de integrări preconstruite accesibile printr‑un singur API, cu opțiuni white‑label și native.

CodeNOW

CodeNOW oferă o platformă gata de folosit care unifică instrumente open-source pentru a automatiza infrastructura cloud, gestiona dezvoltarea software, roluri/permisiuni și deploy pe cloud sau on‑prem.

Trag

Trag analizează automat cod din pull request-uri, detectează erori, sugerează refactorizări și aplică reguli personalizate în limbaj natural; oferă raportare pe repo-uri multiple.

Beagle Security

Beagle Security detectează vulnerabilități în aplicații web, API‑uri și GraphQL, oferă recomandări de remediere, rapoarte de conformitate și se integrează în pipeline‑uri CI/CD.

SOOS

SOOS este o platformă ASPM care detectează și gestionează vulnerabilități în aplicații web și API (DAST, SCA), integrându-se cu CI/CD și oferind raportare şi urmărire centralizată a problemelor.