GitHub
github.com
Github, Inc. - американская многонациональная корпорация, которая предоставляет хостинг для разработки программного обеспечения и управления версиями с использованием GIT. Он предлагает функцию управления распределенной версией и управления исходным кодом (SCM) GIT, а также свои собственные функции. Он предоставляет контроль доступа и несколько функций сотрудничества, таких как отслеживание ошибок, запросы функций, управление задачами и вики для каждого проекта. Штаб -квартира в Калифорнии, она является дочерней компанией Microsoft с 2018 года. Github предлагает свои базовые услуги бесплатно. Его более продвинутые профессиональные и корпоративные услуги являются коммерческими. Бесплатные учетные записи GitHub обычно используются для размещения проектов с открытым исходным кодом. По состоянию на январь 2019 года Github предлагает неограниченные частные репозитории для всех планов, включая бесплатные счета, но предоставил бесплатно только до трех сотрудников на репозиторий. Начиная с 15 апреля 2020 года, бесплатный план позволяет неограниченным сотрудникам, но ограничивает частные репозитории 2000 минут в месяц. По состоянию на январь 2020 года GitHub сообщает, что более 40 миллионов пользователей и более 100 миллионов репозитории (в том числе не менее 28 миллионов общественных репозиториев), что делает его крупнейшим множеством исходного кода в мире.
GitLab
about.gitlab.com
Gitlab-это веб-инструмент DevOps Lifecycle Lifecycle, который предоставляет менеджер Git-Repository, предоставляющий функции вики, отслеживания проблем и непрерывной интеграции и развертывания, с использованием лицензии с открытым исходным кодом, разработанной Gitlab Inc. Программное обеспечение было создано украинскими разработчиками Dimtriy Zaporzhets и Valery. Решение управления исходным кодом для сотрудничества в команде по разработке программного обеспечения. Позже он превратился в интегрированное решение, охватывающее жизненный цикл разработки программного обеспечения, а затем в жизненный цикл DevOps. Текущий технологический стек включает в себя GO, Ruby on Rails и Vue.js. Он следует модели разработки с открытым явлением, где основная функциональность выпускается по лицензии с открытым исходным кодом (MIT), в то время как дополнительная функциональность находится под страховой лицензией.
Wiz
wiz.io
Wiz трансформирует облачную безопасность для клиентов, в том числе 40% компаний из списка Fortune 100, путем внедрения новой операционной модели. С помощью Wiz организации могут демократизировать безопасность на протяжении всего жизненного цикла облака, предоставляя командам разработчиков возможность быстро и безопасно создавать решения. Ее облачная платформа защиты приложений (CNAPP) обеспечивает прозрачность, определение приоритетов рисков и гибкость бизнеса и занимает первое место по отзывам клиентов. CNAPP от Wiz объединяет и сопоставляет риски для нескольких решений облачной безопасности на действительно интегрированной платформе, включая CSPM, KSPM, CWPP, управление уязвимостями, сканирование IaC, CIEM, DSPM, безопасность контейнеров, AI SPM, безопасность кода и CDR в единую платформу. Сотни организаций по всему миру, в том числе 40 процентов из списка Fortune 100, быстро выявляют и устраняют критические риски в облачных средах. В число ее клиентов входят Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid и Agoda и другие. Wiz поддерживают Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed и Aglaé. Посетите https://www.wiz.io для получения дополнительной информации.
Verizon
verizon.com
Verizon - это американский оператор беспроводной сети, который ранее работал как отдельное подразделение Verizon Communications под названием Verizon Wireless.
HackerOne
hackerone.com
Hackerone - это платформа координации уязвимости и платформы Bug Bounty, которая соединяет предприятия с тестерами проникновения и исследователями кибербезопасности. Это была одна из первых компаний, наряду с Synack и Bugcrowd, чтобы принять и использовать исследователей по безопасности и кибербезопасности краудсорсинга в качестве линхпинов своей бизнес-модели; Это крупнейшая фирма кибербезопасности в своем роде. По состоянию на май 2020 года сеть Hackerone заплатила 100 миллионов долларов в настилах.
Codacy
codacy.com
Codacy помогает создавать высококачественные и безопасные приложения. Вы можете легко приступить к работе и начать повышать качество, охват тестированием и безопасность уже сегодня. Codacy — это готовое к использованию решение, позволяющее быстро и без проблем внедрять и масштабировать проекты вашей команды. - Начните сканирование репозиториев git и внесите изменения в код за считанные минуты. - Предсказуемая модель ценообразования на основе пользователей. - Работает с более чем 49 языками и платформами.
SonarCloud
sonarcloud.io
SonarCloud — это облачная альтернатива платформе SonarQube, предлагающая непрерывное качество кода и анализ безопасности как услугу. SonarCloud легко интегрируется с популярными платформами контроля версий и CI/CD, такими как GitHub, Bitbucket и Azure DevOps. Он обеспечивает статический анализ кода для выявления и устранения таких проблем, как ошибки и уязвимости безопасности. SonarCloud позволяет разработчикам получать немедленную обратную связь о своем коде в своей среде разработки, облегчая поддержание стандартов высокого качества кода и продвигая культуру постоянного улучшения в проектах разработки программного обеспечения. Это помогает создавать безопасное, надежное и легко поддерживаемое программное обеспечение. SonarCloud бесплатен для проектов с открытым исходным кодом и предлагается в виде платной подписки для частных проектов с оплатой за количество строк кода.
OpenText
opentext.com
OpenText Corporation (также пишется opentext) — канадская компания, которая разрабатывает и продает программное обеспечение для управления корпоративной информацией (EIM). OpenText со штаб-квартирой в Ватерлоо, Онтарио, Канада, является крупнейшей канадской компанией-разработчиком программного обеспечения по состоянию на 2014 год и признана одним из 100 лучших работодателей Канады. 2016, Mediacorp Canada Inc. Программные приложения OpenText управляют контентом или неструктурированными данными для крупных компаний, государственных учреждений и фирм, оказывающих профессиональные услуги. OpenText направляет свои продукты на удовлетворение требований управления информацией, включая управление большими объемами контента, соблюдение нормативных требований, а также управление мобильным и онлайн-опытом. В OpenText работает более 14 000 человек по всему миру, и она является публичной компанией, акции которой котируются на NASDAQ (OTEX). и Фондовая биржа Торонто (OTEX).
Synack
synack.com
Лучшая платформа для обеспечения безопасности по требованию. Тестирование на проникновение PTaaS как услуга. Наступательное тестирование безопасности, которое со временем улучшит вашу безопасность. Одна платформа — множество применений. Ожидайте стратегического тестирования на проникновение, которое обеспечит полный контроль и прозрачность, выявит закономерности и недостатки в вашей программе безопасности, позволит организациям улучшить общий уровень безопасности и предоставит отчеты на уровне руководителей для руководства и совета директоров. Интеллектуальная платформа тестирования безопасности Synack включает в себя усовершенствования в области автоматизации и расширенного интеллекта для более широкого охвата поверхностей атак, непрерывного тестирования и повышения эффективности, предоставляя более глубокое понимание проблем, с которыми вы сталкиваетесь. Платформа обеспечивает оптимальное сочетание специалистов по тестированию и интеллектуального сканирования в режиме 24/7/365 — и все это под вашим контролем. Как всегда, Synack не только задействует элитную команду Synack Red Team (SRT) для тестирования вашего актива, но теперь одновременно развертывает SmartScan или интеграцию с прикладным инструментом сканирования вашей компании. Продукт Synack SmartScan использует Hydra, собственный сканер нашей платформы, для постоянного обнаружения предполагаемых уязвимостей для SRT, которые затем сортируют их для получения только лучших в своем классе результатов. Кроме того, мы обеспечиваем дополнительный уровень строгости тестирования посредством массовых тестов на проникновение, в ходе которых исследователи SRT активно ищут уязвимости и заполняют контрольные списки соответствия. Используя свои собственные инструменты и методы, они обеспечивают беспрецедентную человеческую креативность и строгость. Используя платформу Synack для выполнения высокоуровневых автоматизированных оценок всех приложений и стимулируя команду Synack Red Team к постоянному и творческому участию, Synack предлагает уникальное сочетание нашего человеческого и искусственного интеллекта, что приводит к наиболее эффективному и действенному краудсорсинговому проекту. тест на проникновение на рынок. Кроме того, теперь доступно на FedRAMP и Azure Marketplace: платформа Synack предоставляет тестирование на проникновение как услугу (PTaaS).
Pentest Tools
pentest-tools.com
Pentest-Tools.com — это облачный набор инструментов для наступательного тестирования безопасности, ориентированный на веб-приложения и тестирование на проникновение в сеть.
ExtraHop
extrahop.com
ExtraHop — это партнер по кибербезопасности, которому предприятия доверяют, чтобы выявлять киберриски и повышать устойчивость бизнеса. Платформа ExtraHop RevealX для обнаружения и реагирования сети, а также управления производительностью сети уникально обеспечивает мгновенную видимость и беспрецедентные возможности расшифровки, необходимые организациям для выявления киберрисков и проблем с производительностью, которые не могут быть обнаружены другими инструментами. Когда организации получают полную прозрачность сети с помощью ExtraHop, они могут проводить более разумные расследования, быстрее устранять угрозы и продолжать работу. RevealX развертывается локально или в облаке. Он предназначен для следующих случаев использования: - Программы-вымогатели - Нулевое доверие - Атаки на цепочку поставок программного обеспечения - Латеральное перемещение и связь C2 - Гигиена безопасности - Управление производительностью сети и приложений - IDS - Криминалистика и многое другое. Некоторые из наших отличий: Непрерывный PCAP и по требованию. : Полная обработка пакетов превосходит NetFlow и обеспечивает более высокое качество обнаружения. Стратегическое дешифрование по различным протоколам, включая SSL/TLS, MS-RPC, WinRM и SMBv3, дает вам лучшее представление об угрозах на ранней стадии, скрывающихся в зашифрованном трафике, когда они пытаются перемещаться по вашей сети. Покрытие протоколов: RevealX декодирует более 70 сетевых протоколов. Облачное машинное обучение: вместо того, чтобы полагаться на ограниченные возможности
Snyk
snyk.io
Snyk (произносится как Snyk) — это платформа безопасности для разработчиков, предназначенная для защиты пользовательского кода, зависимостей с открытым исходным кодом, контейнеров и облачной инфраструктуры на одной платформе. Решения Snyk для обеспечения безопасности разработчиков позволяют безопасно создавать современные приложения, предоставляя разработчикам возможность владеть и обеспечивать безопасность всего приложения, от кода и открытого исходного кода до контейнеров и облачной инфраструктуры. Обеспечьте безопасность при написании кода в IDE: быстро находите проблемы с помощью сканера, легко устраняйте проблемы с помощью рекомендаций по исправлению, проверяйте обновленный код. Интегрируйте репозитории исходного кода для защиты приложений: интегрируйте репозиторий для поиска проблем, определения приоритетов с учетом контекста, исправления и объединения. Защитите свои контейнеры во время сборки на протяжении всего SDLC: начните исправлять контейнеры сразу после написания Dockerfile, постоянно отслеживайте образы контейнеров на протяжении всего их жизненного цикла и расставляйте приоритеты с учетом контекста. Безопасные конвейеры сборки и развертывания: встроенная интеграция с вашим инструментом CI/CD, настройка правил, поиск и устранение проблем в вашем приложении, а также мониторинг ваших приложений. Быстро защитите свои приложения с помощью сканирования уязвимостей и автоматических исправлений Snyk — попробуйте бесплатно!
Malcare
malcare.com
MalCare обеспечит безопасность вашего сайта, не замедляя его работу. Получите автоматическое сканирование вредоносных программ, удаление вредоносных программ одним щелчком мыши и брандмауэр, работающий в реальном времени, для полной безопасности вашего веб-сайта.
Harness
harness.io
Harness Continuous Delivery — это решение для доставки программного обеспечения, которое автоматически развертывает, проверяет и откатывает артефакты без каких-либо усилий. Harness использует AI/ML для управления, проверки и отката ваших развертываний, поэтому вам не придется мучиться с развертыванием программного обеспечения. Предоставляйте программное обеспечение быстрее, с прозрачностью и контролем. Избавьтесь от сценариев и ручного развертывания с помощью Argo CD-as-a-Service и мощных и простых в использовании конвейеров. Предоставьте своим командам возможность быстрее предоставлять новые функции — с помощью искусственного интеллекта и машинного обучения для автоматического канареечного и сине-зеленого развертывания, расширенной проверки и интеллектуального отката. Установите все флажки с безопасностью корпоративного уровня, управлением и детальным контролем на основе агента открытой политики. Теперь вы можете легко использовать автоматическое развертывание canary и blue-green для более быстрого, безопасного и эффективного развертывания. Мы позаботимся о настройке, чтобы вы могли наслаждаться преимуществами. Кроме того, у вас есть возможность автоматически выполнить откат к предыдущей версии при обнаружении неправильных развертываний путем применения машинного обучения к данным и журналам решений для наблюдения. Больше не нужно часами смотреть в консоль.
DeepSource
deepsource.com
Платформа Code Health. Создавайте удобное в обслуживании и безопасное программное обеспечение, используя возможности статического анализа и искусственного интеллекта. DeepSource постоянно анализирует изменения исходного кода, чтобы находить и устранять проблемы, классифицированные как безопасность, производительность, антишаблоны и риски возникновения ошибок. DeepSource интегрируется с GitHub, GitLab, Bitbucket и Azure DevOps и выполняет анализ каждого запроса на фиксацию и извлечение, обнаруживает и устраняет потенциальные проблемы до того, как они попадут в рабочую среду.
CyberSmart
cybersmart.co.uk
Компания CyberSmart, зародившаяся в акселераторе GCHQ в 2017 году, была создана группой дальновидных экспертов по безопасности, которые заметили, что многим компаниям необходимо обезопасить себя и достичь стандартов информационной безопасности, но в конечном итоге сочли этот процесс слишком сложным или ограниченным финансовыми или финансовыми причинами. человеческие ресурсы. Видение мира CyberSmart заключается в том, что ни один человек не задумывается дважды о конфиденциальности своих данных в Интернете, поскольку каждый бизнес, независимо от того, насколько он мал, понимает, что значит быть кибербезопасным и иметь доступ к инструментам для собственной защиты. Сделав безопасность доступной, они добились огромного роста и защищают десятки тысяч пользователей. CyberSmart предлагает сертификацию, поддерживаемую правительством, в тот же день, включая Cyber Essentials и IASME Governance / GDPR Readiness, которая обеспечивает соответствие требованиям в течение года. Защитите свой бизнес от киберугроз с помощью наших сертификатов Cyber Essentials/Cyber Essentials Plus и многого другого.
Semgrep
semgrep.dev
Semgrep — это легко настраиваемая платформа безопасности приложений, созданная для инженеров по безопасности и разработчиков. Semgrep сканирует собственный и сторонний код, чтобы найти проблемы безопасности, уникальные для организации, уделяя особое внимание молниеносному получению действенных, малошумных и удобных для разработчиков результатов. Ориентация Semgrep на рейтинг доверия и доступность означает, что команды безопасности могут чувствовать себя комфортно, привлекая разработчиков непосредственно к своим рабочим процессам (например, публикуя результаты в комментариях по связям с общественностью), а Semgrep легко интегрируется с инструментами CI и SCM для автоматизации этих политик. С помощью Semgrep команды безопасности могут смещаться влево и масштабировать свои программы без влияния на скорость разработки. Благодаря более чем 3400 готовым правилам и возможности легко создавать собственные правила, Semgrep ускоряет время, необходимое для внедрения и масштабирования лучшей в своем классе программы AppSec, и все это повышает ценность с первого дня.
BitNinja
admin.bitninja.io
Современная безопасность серверов с помощью универсальной платформы BitNinja предлагает передовое решение для обеспечения безопасности серверов с проактивной и унифицированной системой, предназначенной для эффективной защиты от широкого спектра вредоносных атак. Открывая новые горизонты, BitNinja станет первым инструментом безопасности серверов, который защищает серверы Windows. Основные решения: - Снижение нагрузки на сервер благодаря отслеживанию репутации IP в реальном времени с помощью базы данных из более чем 100 миллионов IP-адресов благодаря защитной сети BitNinja. - Остановка эксплойтов нулевого дня с помощью модуля WAF и самописных правил BitNinja. - Удалить. быстро и предотвращать повторное заражение с помощью ведущего в отрасли сканера вредоносных программ. - Включите AI Malware Scanner для удаления вредоносных программ, чем когда-либо прежде. - Выявляйте возможные бэкдоры в вашей системе с помощью защитного робота. - Защитите свой сервер от атак методом перебора с помощью модуля анализа журналов, который работает в фоновом режиме - Регулярно проверяйте и очищайте свою базу данных с помощью Database Cleaner - Обнаруживайте и устраняйте уязвимости на своем веб-сайте без дополнительных затрат с помощью модуля SiteProtection - Блокируйте спам-аккаунты, предотвращайте занесение серверов в черный список и получайте информацию об исходящих спам-сообщениях с помощью модуля SiteProtection. Исходящий — модуль обнаружения спама на базе ChatGPT. — Перехватывайте подозрительные соединения с помощью Honeypot и блокируйте доступ через бэкдоры с помощью Web Honeypot. BitNinja Security останавливает новейшие типы атак, в том числе: — Все типы вредоносных программ — с помощью лучшего сканера вредоносных программ на рынке — Brute — форсированные атаки как на сетевом, так и на HTTP-уровне; - Эксплуатация уязвимостей – CMS (WP/Drupal/Joomla) - SQL-инъекция - XSS - Удаленное выполнение кода - Атаки нулевого дня; - DoS-атаки (отказ в обслуживании) BitNinja Security упрощает защиту веб-серверов: - Установка кода в одну строку - Полностью автоматизированная работа обеспечивает безопасность серверов и исключает человеческие ошибки - Всемирная защитная сеть, управляемая сообществом на базе искусственного интеллекта - Единая, интуитивно понятная информационная панель для всей вашей инфраструктуры - Простое управление сервером с помощью облачной конфигурации - Премиум-поддержка с максимальным временем ответа 5 минут - Удобство надежного интерфейса командной строки - Доступен API для автоматизации и отчетности - Бесшовная интеграция с широким спектром платформ, таких как панель управления Enhance, 360 Monitoring и JetBackup. BitNinja поддерживается на ПЛАТФОРМЕ и более поздних версиях, установленных в следующих дистрибутивах Linux: CentOS 7 и более поздние версии, 64 бита CloudLinux 7 и более поздние версии, 64 бита Debian 8 и более поздние версии, 64 бита Ubuntu 16.04 и более поздние версии, 64 бита RedHat 7 и более поздние версии, 64 бита AlmaLinux 8, 64 бита VzLinux 7 и более поздние версии, 64-разрядная версия Rocky Linux 8, 64-разрядная версия Amazon Linux 2, 64-разрядная версия Windows 2012 RE и более поздние версии
YesWeHack
yeswehack.com
YesWeHack, основанная в 2015 году, представляет собой глобальную платформу Bug Bounty и VDP. YesWeHack предлагает компаниям инновационный подход к кибербезопасности с помощью Bug Bounty (плата за обнаруженную уязвимость), объединяя более 45 000 экспертов по кибербезопасности (этических хакеров) из 170 стран с организациями для защиты своих открытых областей и сообщения об уязвимостях на своих веб-сайтах, в мобильных приложениях, инфраструктура и подключенные устройства. YesWeHack запускает частные (только по приглашению) и публичные программы для сотен организаций по всему миру в соответствии со строжайшими европейскими правилами. В дополнение к платформе Bug Bounty YesWeHack также предлагает: решение для создания и управления политикой раскрытия уязвимостей (VDP), платформу управления пентестами, платформу обучения для этических хакеров под названием Dojo и платформу обучения для образовательных учреждений YesWeHackEDU.
Oneleet
oneleet.com
Oneleet предоставляет комплексную платформу кибербезопасности, с помощью которой компании могут создавать, управлять и контролировать свои программы управления кибербезопасностью. Основной продукт компании предлагает компаниям план действий по обеспечению безопасности и укреплению доверия со своими партнерами.
Cobalt
gocobalt.io
Cobalt — это встроенная платформа интеграции, обеспечивающая удобство подключения приложений SaaS. С помощью Cobalt SaaS-компании могут предлагать своим клиентам интеграцию в естественной и естественной форме. Благодаря быстро растущему каталогу, насчитывающему более 250+ готовых интеграций, Cobalt обеспечивает широкий охват множества приложений с помощью всего одного API. Это дает SaaS-компаниям возможность совершенствовать свои продукты, предлагая глубокую интеграцию в различных категориях, таких как HR, CRM и бухгалтерский учет, не перегружая при этом свои инженерные команды. Платформа Cobalt интуитивно понятна, что обеспечивает простоту использования и эффективное управление интеграцией.
Embold
embold.io
Embold поддерживает разработчиков и команды разработчиков, обнаруживая критические проблемы в коде до того, как они станут препятствиями. Это идеальный инструмент для эффективного анализа, диагностики, преобразования и поддержки вашего программного обеспечения. С использованием ИИ. и технологий машинного обучения, Embold может немедленно определить приоритетность проблем, предложить способы их наилучшего решения и при необходимости провести рефакторинг программного обеспечения. Запустите его в рамках текущего стека Dev-Ops, локально или в облаке, конфиденциально или публично.
Bugcrowd
bugcrowd.com
Bugcrowd — это больше, чем просто краудсорсинговая компания по обеспечению безопасности; мы — сообщество энтузиастов кибербезопасности, объединенных общей целью: защитить организации от злоумышленников. Связывая наших клиентов с нужными доверенными хакерами для их нужд через нашу платформу на базе искусственного интеллекта, мы даем им возможность вернуть себе контроль и опережать даже самые сложные угрозы. Платформа знаний Bugcrowd Security заменяет стоимость/сложность нескольких инструментов унифицированным решением для краудсорсингового тестирования на проникновение как услуги, управляемого вознаграждения за обнаружение ошибок, управляемого приема/раскрытия уязвимостей и управления поверхностью атаки (доступны цены по меню) - с возможностью совместного использования всего одна и та же инфраструктура для масштабирования, согласованности и эффективности. Bugcrowd имеет более чем 10-летний опыт работы и сотни клиентов во всех отраслях, включая OpenAI, National Australia Bank, Indeed, USAA, Twilio и Министерство внутренней безопасности США.
Patchstack
patchstack.com
Защитите веб-сайты от уязвимостей плагинов с помощью Patchstack. Будьте первым, кто получит защиту от новых уязвимостей безопасности.
Pentera
pentera.io
Pentera является лидером в категории автоматизированной проверки безопасности, позволяя каждой организации с легкостью проверять целостность всех уровней кибербезопасности, раскрывая реальные текущие угрозы безопасности в любой момент и в любом масштабе. Тысячи специалистов по безопасности и поставщиков услуг по всему миру используют Pentera для исправления ошибок и устранения брешей в безопасности до того, как они будут использованы. В число его клиентов входят Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull и MBC Group. Pentera поддерживается ведущими инвесторами, такими как K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners и AWZ. Посетите https://pentera.io/ для получения дополнительной информации.
Qualys
qualys.com
Qualys VMDR — это комплексное решение для управления уязвимостями на основе рисков, которое количественно определяет киберриски. Это дает организациям беспрецедентную информацию об их риске и предлагает действенные шаги по снижению риска. Это также дает командам по кибербезопасности и ИТ-отделам общую платформу для совместной работы, а также возможность быстро согласовывать и автоматизировать рабочие процессы без написания кода для реагирования на угрозы с помощью автоматического исправления и интеграции с решениями ITSM, такими как ServiceNow.
Securily Pentest
securily.com
Надежно решает сложную и дорогостоящую проблему кибербезопасности для МСП с помощью своей платформы тестирования на проникновение с усовершенствованным искусственным интеллектом. Сочетая передовой искусственный интеллект с экспертным человеческим контролем, Securily обеспечивает тщательную, эффективную и доступную оценку безопасности. Этот уникальный подход не только обнаруживает уязвимости, но и помогает устранить их, помогая предприятиям укрепить свою защиту и без особых усилий соблюдать отраслевые стандарты.
Astra
getastra.com
Pentest от Astra — это комплексное решение для тестирования на проникновение с интеллектуальным автоматическим сканером уязвимостей в сочетании с углубленным ручным тестированием на проникновение. Наша платформа Pentest имитирует поведение хакеров, чтобы заранее находить критические уязвимости в вашем приложении. Автоматический сканер выполняет более 10 000 проверок безопасности, включая проверки безопасности для всех CVE, перечисленных в топ-10 OWASP и SANS 25. Он также проводит все необходимые тесты на соответствие стандартам ISO 27001 и HIPAA. Astra предлагает удобную для разработчиков панель мониторинга пентеста, позволяющую легко анализировать уязвимости, назначать уязвимости членам команды и сотрудничать с экспертами по безопасности. А если пользователи не хотят каждый раз возвращаться к панели управления, они могут просто интегрировать панель управления со Slack и легко управлять уязвимостями. Интегрируйте Astra с вашим конвейером CI/CD и обеспечьте оценку уязвимостей на протяжении жизненного цикла разработки программного обеспечения. Astra можно интегрировать с Circle CI, Slack, Jenkins, Gitlab, Github, Azure и Bitbucket. Благодаря точной оценке рисков, нулю ложных срабатываний и подробным рекомендациям по исправлению, пентест Astra помогает вам расставить приоритеты исправлений, эффективно распределять ресурсы и максимизировать окупаемость инвестиций. Непрерывное сканирование Astra на соответствие гарантирует соответствие требованиям (SOC2, ISO27001, PCI, GDPR и т. д.).
HostedScan
hostedscan.com
HostedScan обеспечивает круглосуточные оповещения и обнаружение уязвимостей безопасности. Сканирование уязвимостей с открытым исходным кодом, соответствующее отраслевым стандартам. Автоматические оповещения, когда что-то меняется. Управляйте целевым списком вручную или автоматически импортируйте его от поставщиков, таких как AWS, DigitalOcean и Linode, с доступом только для чтения. Управляйте рисками и проверяйте их с помощью информационных панелей и отчетов.
Defendify
defendify.com
Компания Defendify, основанная в 2017 году, является пионером в области комплексной кибербезопасности® для организаций с растущими потребностями в безопасности при поддержке экспертов, предлагающих постоянное руководство и поддержку. Обеспечивая несколько уровней защиты, Defendify представляет собой универсальную, простую в использовании платформу, предназначенную для постоянного повышения кибербезопасности людей, процессов и технологий. С помощью Defendify организации оптимизируют оценку, тестирование, политику, обучение, обнаружение, реагирование и сдерживание кибербезопасности в одном консолидированном и экономичном решении по кибербезопасности. 3 уровня, 13 решений, 1 платформа, включая: • Управляемое обнаружение и реагирование • План реагирования на киберинциденты • Оповещения об угрозах кибербезопасности • Моделирование фишинга • Обучение по вопросам кибербезопасности • Видео по вопросам кибербезопасности • Плакаты и графики по вопросам кибербезопасности • Политика приемлемого использования технологий • Риски кибербезопасности Оценки • Тестирование на проникновение • Сканирование уязвимостей • Сканирование взломанных паролей • Сканирование безопасности веб-сайтов См. раздел Defendify в действии на сайте www.defendify.com.
© 2025 WebCatalog, Inc.