Alternative - Veracode
Veracode scanează aplicaţii pentru vulnerabilităţi în cod, dependenţe şi runtime, oferind analize şi integrare CI/CD pentru a identifica şi remedia riscurile de securitate în dezvoltare.
Cauți aplicații precum Veracode? Explorează aplicații similare și alternative, clasate în funcție de funcțiile, categoriile și cazurile lor de utilizare.
Aikido Security
Aikido Security scanează cod și infrastructură cloud (AWS, Azure, GCP) pentru vulnerabilități, detectează secrete și malware, generează SBOM și oferă sugestii de remediere.
Acunetix
Acunetix scanează aplicații web, site-uri și API-uri pentru a detecta și raporta vulnerabilități (SQLi, XSS, configurări greșite) și oferă recomandări pentru remediere.
SonarCloud
SonarCloud analizează continuu calitatea și securitatea codului în cloud, integrându-se cu CI/CD și platforme VCS pentru detectarea bug-urilor, vulnerabilităților și datoriei tehnice.
Invicti
Invicti scanează aplicaţii web şi API pentru a identifica vulnerabilităţi, automatizează testele şi descoperirea activelor şi oferă rapoarte integrate în fluxul DevSecOps.
Snyk
Snyk scanează și gestionează vulnerabilități în cod sursă, dependențe open-source, imagini container și infrastructură ca cod; oferă remedieri și integrare cu CI/CD și repo-uri.
CodeThreat
CodeThreat este o platformă AI de securitate a codului: analizează SAST contextual cu modele multi‑agent, reduce pozitive false, detectează erori de logică de business, revizuiește PR și se integrează în CI/CD; SaaS/on‑prem.
DerSecur
DerSecur testează securitatea aplicațiilor: analizează static și dinamic cod sursă și binare, verifică componente open-source și lanțul de aprovizionare, integrându-se în CI/CD.
Pentest Tools
Pentest Tools este o platformă cloud pentru testare ofensivă a securității: detectează vulnerabilități în aplicații web, rețele, cloud și mobile și generează rapoarte.
ZeroThreat
Platformă de testare a securității pentru aplicații web și API-uri, care identifică și validează vulnerabilități exploatabile, inclusiv în fluxuri autentificate și logica de business.
Semgrep
Semgrep scanează cod sursă (propriu și terț) pentru a identifica probleme de securitate, permite reguli personalizate și se integrează cu CI/SCM pentru raportare şi automatizare în fluxul de dezvoltare.
HackiAI
HackiAI automatizează revizuirea codului, detectând erori, practici proaste, misconfigurări și vulnerabilități de trei ori mai rapid.
CodeAnt AI
CodeAnt AI revizuiește automat codul la Pull Request: detectează și repară probleme de securitate, calitate, infrastructură și scanare de secrete.
PortSwigger
PortSwigger oferă instrumente pentru testarea securității aplicațiilor web, combinând scanare automată și testare manuală pentru identificarea și gestionarea vulnerabilităților.
Beagle Security
Beagle Security detectează vulnerabilități în aplicații web, API‑uri și GraphQL, oferă recomandări de remediere, rapoarte de conformitate și se integrează în pipeline‑uri CI/CD.
Detectify
Detectify scanează continuu activele expuse pe internet, identifică vulnerabilități (XSS, SSRF, RCE), dezvăluiri de date și oferă recomandări de remediere.
Bright Security
Platformă DAST pentru dezvoltatori și specialiști AppSec: testează aplicații web, API-uri și aplicații GenAI/LLM, integrate în SDLC cu puține false positive.
aiCode.fail
aiCode.fail verifică cod generat de AI pentru halucinații, erori logice, vulnerabilități și probleme de securitate, oferind rapoarte și sugestii pentru remediere.
SOOS
SOOS este o platformă ASPM care detectează și gestionează vulnerabilități în aplicații web și API (DAST, SCA), integrându-se cu CI/CD și oferind raportare şi urmărire centralizată a problemelor.
DeepSource
DeepSource analizează automat codul la fiecare commit/PR pentru a detecta și corecta vulnerabilități, erori, probleme de performanță și anti-patternuri.
Indusface WAS
Indusface WAS scanează şi monitorizează aplicaţii web şi API-uri pentru vulnerabilităţi (inclusiv OWASP Top10, logică, malware), combinând scanare automată şi testare manuală, cu raportare şi remediere.
Codacy
Codacy analizează automat codul sursă, detectează erori, vulnerabilități, duplicări și măsoară acoperirea testelor; se integrează cu repo-uri Git și instrumente de lucru.
Vulert
Vulert monitorizează continuu dependențele și mediile de dezvoltare open‑source pentru vulnerabilități, notifică imediat și oferă raportare și prioritizare a remediilor.
SolidityScan
Analizează contracte inteligente Ethereum pentru vulnerabilități, oferă scoruri de securitate, rapoarte detaliate și sugestii de remediere; suport pentru integrare cu exploratori și IDE-uri.
ReconwithMe
ReconWithMe este un instrument ISO 27001 pentru scanare automată de vulnerabilităţi în servere şi API: XSS, SQLi, antete lipsă, clickjacking, misconfiguraţii API şi detectare CVE.
Contrast Security
Contrast Security monitorizează și protejează aplicațiile în execuție, detectează vulnerabilități în cod și biblioteci și blochează atacuri în timp real.
Cycode
Cycode asigură securitatea lanțului de aprovizionare software: vizibilitate în SDLC, integrare cu pipeline-uri, scanare pentru secrete, erori IaC, scurgeri de cod, generare SBOM şi urmărire integritate.
ArmorCode
ArmorCode este o platformă AppSecOps care centralizează gestionarea vulnerabilităților, corelează şi deduplicatează constatările din instrumente, prioritizează riscurile şi automatizează remedierea şi conformitatea.
Appdome
Appdome automatizează adăugarea protecțiilor de securitate (anti‑malware, anti‑fraudă, obfuscare, protecție bot/MiTM) în aplicații Android și iOS în pipeline‑ul CI/CD.
Xygeni
Xygeni monitorizează şi protejează lanțul de livrare software: detectează cod malițios, vulnerabilităţi, scurgeri de secrete şi izolează componente compromise.
MindFort
MindFort orchestrează agenți AI pentru testare continuă de penetrare: găsește, validează, evaluează și aplică patch-uri vulnerabilităților din aplicații web și rețele externe.