Alternative - Vulert

Snyk

Snyk scanează și gestionează vulnerabilități în cod sursă, dependențe open-source, imagini container și infrastructură ca cod; oferă remedieri și integrare cu CI/CD și repo-uri.

Veracode

Veracode scanează aplicaţii pentru vulnerabilităţi în cod, dependenţe şi runtime, oferind analize şi integrare CI/CD pentru a identifica şi remedia riscurile de securitate în dezvoltare.

Fossa

Fossa scanează automat componente open source, gestionează licenţe şi vulnerabilităţi, se integrează în CI/CD pentru conformitate, monitorizare şi remediere.

Acunetix

Acunetix scanează aplicații web, site-uri și API-uri pentru a detecta și raporta vulnerabilități (SQLi, XSS, configurări greșite) și oferă recomandări pentru remediere.

Xygeni

Xygeni monitorizează şi protejează lanțul de livrare software: detectează cod malițios, vulnerabilităţi, scurgeri de secrete şi izolează componente compromise.

CodeThreat

CodeThreat este o platformă AI de securitate a codului: analizează SAST contextual cu modele multi‑agent, reduce pozitive false, detectează erori de logică de business, revizuiește PR și se integrează în CI/CD; SaaS/on‑prem.

Invicti

Invicti scanează aplicaţii web şi API pentru a identifica vulnerabilităţi, automatizează testele şi descoperirea activelor şi oferă rapoarte integrate în fluxul DevSecOps.

DerSecur

DerSecur testează securitatea aplicațiilor: analizează static și dinamic cod sursă și binare, verifică componente open-source și lanțul de aprovizionare, integrându-se în CI/CD.

WhiteSource

WhiteSource identifică componente open-source și dependențe, detectează vulnerabilități, gestionează conformitatea licențelor și automatizează remedierea.

Arnica

Arnica protejează lanțul de aprovizionare software pentru echipe DevOps, automatizând operațiuni de securitate, monitorizând dependențele și detectând/prioritizând vulnerabilitățile cu remedieri.

Cycode

Cycode asigură securitatea lanțului de aprovizionare software: vizibilitate în SDLC, integrare cu pipeline-uri, scanare pentru secrete, erori IaC, scurgeri de cod, generare SBOM şi urmărire integritate.

Apiiro

Apiiro gestionează postura de securitate a aplicațiilor, analizând codul și contextul de rulare pentru vizibilitate, prioritizare și remediere a riscurilor din lanțul software.

Aikido Security

Aikido Security scanează cod și infrastructură cloud (AWS, Azure, GCP) pentru vulnerabilități, detectează secrete și malware, generează SBOM și oferă sugestii de remediere.

Debricked

Debricked scanează și gestionează dependențele open-source pentru vulnerabilități, conformitate licențe și sănătatea pachetelor.

Mend SCA

Mend SCA scanează continuu dependențele open source, identifică vulnerabilități și probleme de licență și aplică politici pentru a preveni riscurile în aplicații AI.

Bytesafe

Bytesafe este o platformă de securitate a lanțului software: firewall pentru dependenţe, gestionare pachete, analiză compoziţie software şi verificare conformitate licenţe.

ZeroThreat

Platformă de testare a securității pentru aplicații web și API-uri, care identifică și validează vulnerabilități exploatabile, inclusiv în fluxuri autentificate și logica de business.

Beagle Security

Beagle Security detectează vulnerabilități în aplicații web, API‑uri și GraphQL, oferă recomandări de remediere, rapoarte de conformitate și se integrează în pipeline‑uri CI/CD.

Akto

Akto este o platformă pentru echipe de securitate care descoperă, testează și gestionează securitatea API-urilor (inclusiv în CI/CD, autentificare/autorizare și expunere date sensibile).

depthfirst

depthfirst analizează cod, logică aplicații și infrastructură cu agenți AI pentru a detecta vulnerabilități reale, reduce false positive și oferă remedieri pentru dezvoltatori.

SOOS

SOOS este o platformă ASPM care detectează și gestionează vulnerabilități în aplicații web și API (DAST, SCA), integrându-se cu CI/CD și oferind raportare şi urmărire centralizată a problemelor.

Strix

Efectuează testare de penetrare rapidă, identifică și remediază vulnerabilități înainte de livrarea în producție.

SonarCloud

SonarCloud analizează continuu calitatea și securitatea codului în cloud, integrându-se cu CI/CD și platforme VCS pentru detectarea bug-urilor, vulnerabilităților și datoriei tehnice.

DeployHub

DeployHub monitorizează continuu vulnerabilitățile din lanțul de aprovizionare software, centralizează SBOM/CVE/OSS, raportează și accelerează remedierea în timp de rulare.

Deepfactor

Deepfactor monitorizează aplicaţii cloud-native fără modificări de cod, detectează şi prioritizează vulnerabilităţi, riscuri din lanţul de aprovizionare şi probleme de conformitate în dezvoltare.

ActiveState

ActiveState construiește automat runtime-uri Python, Perl și Tcl pentru Windows, Linux și macOS sau oferă distribuții precompilate; rezolvă dependențe și pachetează medii reproducibile.

VulnSign

VulnSign scanează automat aplicații web pentru vulnerabilități (SQLi, XSS etc.), oferă rapoarte detaliate și integrare CI pentru remediere și monitorizare.

Panoptica

Panoptica este o platformă Cisco care detectează și remediază vulnerabilități în aplicații cloud (Kubernetes, AWS, Azure, GCP) din dezvoltare până în producție.

Aqua Security

Aqua Security protejează aplicații native în cloud și containere pe tot ciclul de viață, prin scanare vulnerabilități, protecție la rulare, detectare amenințări și asigurarea conformității.

Indusface WAS

Indusface WAS scanează şi monitorizează aplicaţii web şi API-uri pentru vulnerabilităţi (inclusiv OWASP Top10, logică, malware), combinând scanare automată şi testare manuală, cu raportare şi remediere.