Альтернативы - Semgrep
GitHub
github.com
GitHub, Inc. — американская транснациональная корпорация, предоставляющая хостинг для разработки программного обеспечения и контроля версий с использованием Git. Он предлагает функции распределенного контроля версий и управления исходным кодом (SCM) Git, а также свои собственные функции. Он обеспечи...
GitLab
gitlab.com
GitLab — это веб-инструмент жизненного цикла DevOps, который предоставляет менеджер Git-репозитория, обеспечивающий вики, отслеживание проблем, а также функции конвейера непрерывной интеграции и развертывания с использованием лицензии с открытым исходным кодом, разработанной GitLab Inc. Программное ...
Wiz
wiz.io
Wiz трансформирует облачную безопасность для клиентов, в том числе 40% компаний из списка Fortune 100, путем внедрения новой операционной модели. С помощью Wiz организации могут демократизировать безопасность на протяжении всего жизненного цикла облака, предоставляя командам разработчиков возможност...
HackerOne
hackerone.com
Hackerone - это платформа координации уязвимости и платформы Bug Bounty, которая соединяет предприятия с тестерами проникновения и исследователями кибербезопасности. Это была одна из первых компаний, наряду с Synack и Bugcrowd, чтобы принять и использовать исследователей по безопасности и кибербезоп...
Codacy
codacy.com
Codacy помогает создавать высококачественные и безопасные приложения. Вы можете легко приступить к работе и начать повышать качество, охват тестированием и безопасность уже сегодня. Codacy — это готовое к использованию решение, позволяющее быстро и без проблем внедрять и масштабировать проекты вашей...
Codecov
codecov.io
Codecov — ведущее специализированное решение для покрытия кода. Попробуйте Codecov бесплатно прямо сейчас, чтобы помочь вашим разработчикам находить непроверенный код и уверенно развертывать изменения.
SonarCloud
sonarcloud.io
SonarCloud — это облачная альтернатива платформе SonarQube, предлагающая непрерывное качество кода и анализ безопасности как услугу. SonarCloud легко интегрируется с популярными платформами контроля версий и CI/CD, такими как GitHub, Bitbucket и Azure DevOps. Он обеспечивает статический анализ кода ...
OpenText
opentext.com
OpenText Corporation (также пишется opentext) — канадская компания, которая разрабатывает и продает программное обеспечение для управления корпоративной информацией (EIM). OpenText со штаб-квартирой в Ватерлоо, Онтарио, Канада, является крупнейшей канадской компанией-разработчиком программного обесп...
Assembla
assembla.com
Assembla — самая безопасная платформа для контроля версий и совместной работы над проектами в мире. Мы предоставляем безопасный облачный хостинг для репозиториев Subversion, Perforce и Git с интегрированным управлением проектами для более чем 5500 клиентов по всему миру. Assembla помогает командам р...
Synack
synack.com
Лучшая платформа для обеспечения безопасности по требованию. Тестирование на проникновение PTaaS как услуга. Наступательное тестирование безопасности, которое со временем улучшит вашу безопасность. Одна платформа — множество применений. Ожидайте стратегического тестирования на проникновение, которое...
Snyk
snyk.io
Snyk (произносится как Snyk) — это платформа безопасности для разработчиков, предназначенная для защиты пользовательского кода, зависимостей с открытым исходным кодом, контейнеров и облачной инфраструктуры на одной платформе. Решения Snyk для обеспечения безопасности разработчиков позволяют безопасн...
ExtraHop
extrahop.com
ExtraHop — это партнер по кибербезопасности, которому предприятия доверяют, чтобы выявлять киберриски и повышать устойчивость бизнеса. Платформа ExtraHop RevealX для обнаружения и реагирования сети, а также управления производительностью сети уникально обеспечивает мгновенную видимость и беспрецеден...
Harness
harness.io
Harness Continuous Delivery — это решение для доставки программного обеспечения, которое автоматически развертывает, проверяет и откатывает артефакты без каких-либо усилий. Harness использует AI/ML для управления, проверки и отката ваших развертываний, поэтому вам не придется мучиться с развертывани...
Qualys
qualys.com
Qualys VMDR — это комплексное решение для управления уязвимостями на основе рисков, которое количественно определяет киберриски. Оно дает организациям беспрецедентную информацию об их состоянии рисков и предлагает действенные шаги по снижению рисков. Это также дает командам по кибербезопасности и ИТ...
Code Climate Quality
codeclimate.com
Velocity синтезирует данные из ваших репозиториев, чтобы предоставить вам полную прозрачность и предоставить вашей команде возможность непрерывной доставки.
BitNinja
admin.bitninja.io
Современная безопасность серверов с помощью универсальной платформы BitNinja предлагает передовое решение для обеспечения безопасности серверов с проактивной и унифицированной системой, предназначенной для эффективной защиты от широкого спектра вредоносных атак. Открывая новые горизонты, BitNinja ст...
HostedScan
hostedscan.com
HostedScan обеспечивает круглосуточные оповещения и обнаружение уязвимостей безопасности. Стандартное сканирование уязвимостей с открытым исходным кодом. Автоматические оповещения, когда что-то меняется. Управляйте целевым списком вручную или автоматически импортируйте его от поставщиков, таких как ...
Aqua Security
aquasec.com
Aqua Security останавливает собственные облачные атаки на протяжении всего жизненного цикла приложения и является единственной компанией, гарантирующей это с гарантией Cloud Native Protection Warranty стоимостью 1 миллион долларов США. Будучи пионером в области облачной безопасности, Aqua помогает к...
Fossa
fossa.com
Открытый исходный код является важной частью вашего программного обеспечения. В среднестатистическом современном программном продукте более 80% поставляемого исходного кода получено из открытого исходного кода. Каждый компонент может иметь каскадные юридические последствия, последствия для безопасно...
Malcare
malcare.com
MalCare обеспечит безопасность вашего сайта, не замедляя его работу. Получите автоматическое сканирование на наличие вредоносных программ, удаление вредоносных программ одним щелчком мыши и брандмауэр, работающий в режиме реального времени, для полной безопасности вашего веб-сайта.
Havoc Shield
havocshield.com
Комплексное решение кибербезопасности для финансовых услуг. Создан для удовлетворения требований GLBA, FTC Safeguards, IRS Tax Verified, New York DFS и других требований безопасности финансовой отрасли. Havoc Shield быстро устраняет страх и риск отсутствия программы кибербезопасности, предоставляя с...
Pentest Tools
pentest-tools.com
Pentest-Tools.com — это облачный набор инструментов для наступательного тестирования безопасности, ориентированный на веб-приложения и тестирование на проникновение в сеть.
Embold
embold.io
Embold поддерживает разработчиков и команды разработчиков, обнаруживая критические проблемы в коде до того, как они станут препятствиями. Это идеальный инструмент для эффективного анализа, диагностики, преобразования и поддержки вашего программного обеспечения. С использованием ИИ. и технологий маши...
DeepSource
deepsource.com
Платформа Code Health. Создавайте удобное в обслуживании и безопасное программное обеспечение, используя возможности статического анализа и искусственного интеллекта. DeepSource постоянно анализирует изменения исходного кода, чтобы находить и устранять проблемы, классифицированные как безопасность,...
Patchstack
patchstack.com
Защитите веб-сайты от уязвимостей плагинов с помощью Patchstack. Будьте первым, кто получит защиту от новых уязвимостей безопасности.
CodeThreat
codethreat.com
Предотвращайте ошибки программного обеспечения в SDLC как можно раньше с помощью платформы CodeThreat SAST. CodeThreat статически тестирует ваш код и помогает находить, определять приоритеты и устранять недостатки безопасности без предварительной компиляции. Автономный центр сканирования поможет вам...
Qodana Cloud
qodana.cloud
Qodana — это платформа мониторинга качества кода, которая позволяет вам оценить целостность кода, которым вы владеете, заключили контракт или приобрели.
Mandiant
mandiant.com
Mandiant предоставляет решения, которые защищают организации от атак кибербезопасности, используя инновационные технологии и опыт передовой.
Zerocopter
zerocopter.com
Zerocopter позволяет вам уверенно использовать навыки самых опытных в мире этических хакеров для защиты ваших приложений.
Typo
typoapp.io
Typo — это платформа управления поставкой программного обеспечения на основе искусственного интеллекта, которая позволяет командам разработчиков с помощью видимости SDLC в реальном времени, автоматических проверок кода и информации DevEX улучшать кодирование, ускорять развертывание и соответствовать...