GitLab
gitlab.com
GitLab — это веб-инструмент жизненного цикла DevOps, который предоставляет менеджер Git-репозитория, обеспечивающий вики, отслеживание проблем, а также функции конвейера непрерывной интеграции и развертывания с использованием лицензии с открытым исходным кодом, разработанной GitLab Inc. Программное обеспечение было создано украинскими разработчиками Дмитрием. Запорожец и Валерий Сизов. Первоначально код был написан на Ruby, некоторые части позже были переписаны на Go, первоначально как решение для управления исходным кодом для совместной работы внутри команды по разработке программного обеспечения. Позже оно превратилось в интегрированное решение, охватывающее жизненный цикл разработки программного обеспечения, а затем и весь жизненный цикл DevOps. Текущий стек технологий включает Go, Ruby on Rails и Vue.js. Он следует модели разработки с открытым ядром, где основные функции выпускаются под лицензией с открытым исходным кодом (MIT), а дополнительные функции — под частной лицензией.
Codacy
codacy.com
Codacy помогает создавать высококачественные и безопасные приложения. Вы можете легко приступить к работе и начать повышать качество, охват тестированием и безопасность уже сегодня. Codacy — это готовое к использованию решение, позволяющее быстро и без проблем внедрять и масштабировать проекты вашей команды. - Начните сканирование репозиториев git и внесите изменения в код за считанные минуты. - Предсказуемая модель ценообразования на основе пользователей. - Работает с более чем 49 языками и платформами.
Synack
synack.com
Лучшая платформа для обеспечения безопасности по требованию. Тестирование на проникновение PTaaS как услуга. Наступательное тестирование безопасности, которое со временем улучшит вашу безопасность. Одна платформа — множество применений. Ожидайте стратегического тестирования на проникновение, которое обеспечит полный контроль и прозрачность, выявит закономерности и недостатки в вашей программе безопасности, позволит организациям улучшить общий уровень безопасности и предоставит отчеты на уровне руководителей для руководства и совета директоров. Интеллектуальная платформа тестирования безопасности Synack включает в себя усовершенствования в области автоматизации и расширенного интеллекта для более широкого охвата поверхностей атак, непрерывного тестирования и повышения эффективности, предоставляя более глубокое понимание проблем, с которыми вы сталкиваетесь. Платформа обеспечивает оптимальное сочетание специалистов по тестированию и интеллектуального сканирования в режиме 24/7/365 — и все это под вашим контролем. Как всегда, Synack не только задействует элитную команду Synack Red Team (SRT) для тестирования вашего актива, но теперь одновременно развертывает SmartScan или интеграцию с прикладным инструментом сканирования вашей компании. Продукт Synack SmartScan использует Hydra, собственный сканер нашей платформы, для постоянного обнаружения предполагаемых уязвимостей для SRT, которые затем сортируют их для получения только лучших в своем классе результатов. Кроме того, мы обеспечиваем дополнительный уровень строгости тестирования посредством массовых тестов на проникновение, в ходе которых исследователи SRT активно ищут уязвимости и заполняют контрольные списки соответствия. Используя свои собственные инструменты и методы, они обеспечивают беспрецедентную человеческую креативность и строгость. Используя платформу Synack для выполнения высокоуровневых автоматизированных оценок всех приложений и стимулируя команду Synack Red Team к постоянному и творческому участию, Synack предлагает уникальное сочетание нашего человеческого и искусственного интеллекта, что приводит к наиболее эффективному и действенному краудсорсинговому проекту. тест на проникновение на рынок. Кроме того, теперь доступно на FedRAMP и Azure Marketplace: платформа Synack предоставляет тестирование на проникновение как услугу (PTaaS).
Pentest Tools
pentest-tools.com
Pentest-Tools.com — это облачный набор инструментов для наступательного тестирования безопасности, ориентированный на веб-приложения и тестирование на проникновение в сеть.
Semgrep
semgrep.dev
Semgrep — это легко настраиваемая платформа безопасности приложений, созданная для инженеров по безопасности и разработчиков. Semgrep сканирует собственный и сторонний код, чтобы найти проблемы безопасности, уникальные для организации, уделяя особое внимание молниеносному получению действенных, малошумных и удобных для разработчиков результатов. Ориентация Semgrep на рейтинг доверия и доступность означает, что команды безопасности могут чувствовать себя комфортно, привлекая разработчиков непосредственно к своим рабочим процессам (например, публикуя результаты в комментариях по связям с общественностью), а Semgrep легко интегрируется с инструментами CI и SCM для автоматизации этих политик. С помощью Semgrep команды безопасности могут смещаться влево и масштабировать свои программы без влияния на скорость разработки. Благодаря более чем 3400 готовым правилам и возможности легко создавать собственные правила, Semgrep ускоряет время, необходимое для внедрения и масштабирования лучшей в своем классе программы AppSec, и все это повышает ценность с первого дня.
JupiterOne
jupiterone.com
JupiterOne — это платформа анализа киберактивов для обеспечения кибербезопасности, предназначенная для непрерывного сбора, подключения и анализа данных об активах, чтобы команды безопасности могли видеть и защищать всю поверхность атаки с помощью единой платформы.
HostedScan
hostedscan.com
HostedScan обеспечивает круглосуточные оповещения и обнаружение уязвимостей безопасности. Сканирование уязвимостей с открытым исходным кодом, соответствующее отраслевым стандартам. Автоматические оповещения, когда что-то меняется. Управляйте целевым списком вручную или автоматически импортируйте его от поставщиков, таких как AWS, DigitalOcean и Linode, с доступом только для чтения. Управляйте рисками и проверяйте их с помощью информационных панелей и отчетов.
Intruder
intruder.io
Intrumer — это платформа управления поверхностью атак, которая позволяет организациям обнаруживать, обнаруживать и устранять слабые места в любых уязвимых активах в своей сети. Он на постоянной основе предоставляет практические рекомендации по устранению проблем, настраивая результаты работы нескольких ведущих в отрасли сканеров с использованием экспертных рекомендаций нашей собственной команды безопасности.
Maltego
maltego.com
Maltego — наиболее используемая в мире универсальная аналитическая платформа для сложных киберрасследований. С 2008 года он помог провести более миллиона расследований по всему миру. Maltego дает следователям по всему миру возможность ускорить и упростить расследования посредством анализа связей. Это универсальный инструмент с простой интеграцией данных в едином интерфейсе, мощной визуализацией и возможностями совместной работы, позволяющими быстро получить необходимую информацию. Maltego используется широкой аудиторией: от специалистов по безопасности и пентестеров до следователей-криминалистов, журналистов-расследователей и исследователей рынка. Штаб-квартира компании Maltego со штаб-квартирой в Мюнхене выросла до более чем 100 сотрудников в Германии и работает с клиентами, включая Федеральное бюро расследований, Интерпол, а также крупные технологические и сервисные компании, включая половину компаний из DOW 30.
Brandefense
brandefense.io
Brandefense — это проактивное решение для защиты от цифровых рисков для организаций. Наша технология, основанная на искусственном интеллекте, постоянно сканирует онлайн-мир, включая темную, глубокую и поверхностную сеть, чтобы обнаруживать неизвестные события, автоматически определять приоритеты рисков и предоставлять действенную информацию, которую вы можете мгновенно использовать для повышения безопасности.
Pentera
pentera.io
Pentera является лидером в категории автоматизированной проверки безопасности, позволяя каждой организации с легкостью проверять целостность всех уровней кибербезопасности, раскрывая реальные текущие угрозы безопасности в любой момент и в любом масштабе. Тысячи специалистов по безопасности и поставщиков услуг по всему миру используют Pentera для исправления ошибок и устранения брешей в безопасности до того, как они будут использованы. В число его клиентов входят Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull и MBC Group. Pentera поддерживается ведущими инвесторами, такими как K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners и AWZ. Посетите https://pentera.io/ для получения дополнительной информации.
Detectify
detectify.com
Полное управление поверхностью внешних атак для команд AppSec и ProdSec, Начните охватывать поверхность внешних атак с помощью тщательного обнаружения, точной оценки уязвимостей с точностью 99,7 % и ускоренного устранения последствий с помощью практических рекомендаций — и все это на одной полной автономной платформе EASM.
Veracode
veracode.com
Veracode — мировой лидер в области управления рисками приложений в эпоху искусственного интеллекта. Платформа Veracode, основанная на триллионах строк сканирования кода и запатентованном механизме исправления с помощью искусственного интеллекта, пользуется доверием организаций по всему миру в создании и поддержке безопасного программного обеспечения, от создания кода до развертывания в облаке. Тысячи ведущих мировых команд разработки и безопасности используют Veracode каждую секунду каждого дня, чтобы получить точную и полезную информацию о возможных рисках, устранить уязвимости в реальном времени и уменьшить масштабы своей задолженности по обеспечению безопасности. Veracode — отмеченная множеством наград компания, предлагающая возможности для обеспечения безопасности всего жизненного цикла разработки программного обеспечения, включая Veracode Fix, статический анализ, динамический анализ, анализ состава программного обеспечения, безопасность контейнеров, управление состоянием безопасности приложений и тестирование на проникновение.
Astra
getastra.com
Pentest от Astra — это комплексное решение для тестирования на проникновение с интеллектуальным автоматическим сканером уязвимостей в сочетании с углубленным ручным тестированием на проникновение. Наша платформа Pentest имитирует поведение хакеров, чтобы заранее находить критические уязвимости в вашем приложении. Автоматический сканер выполняет более 10 000 проверок безопасности, включая проверки безопасности для всех CVE, перечисленных в топ-10 OWASP и SANS 25. Он также проводит все необходимые тесты на соответствие стандартам ISO 27001 и HIPAA. Astra предлагает удобную для разработчиков панель мониторинга пентеста, позволяющую легко анализировать уязвимости, назначать уязвимости членам команды и сотрудничать с экспертами по безопасности. А если пользователи не хотят каждый раз возвращаться к панели управления, они могут просто интегрировать панель управления со Slack и легко управлять уязвимостями. Интегрируйте Astra с вашим конвейером CI/CD и обеспечьте оценку уязвимостей на протяжении жизненного цикла разработки программного обеспечения. Astra можно интегрировать с Circle CI, Slack, Jenkins, Gitlab, Github, Azure и Bitbucket. Благодаря точной оценке рисков, нулю ложных срабатываний и подробным рекомендациям по исправлению, пентест Astra помогает вам расставить приоритеты исправлений, эффективно распределять ресурсы и максимизировать окупаемость инвестиций. Непрерывное сканирование Astra на соответствие гарантирует соответствие требованиям (SOC2, ISO27001, PCI, GDPR и т. д.).
Recorded Future
recordedfuture.com
Recorded Future — крупнейшая в мире компания по анализу угроз. Intelligence Cloud от Recorded Future обеспечивает сквозную информацию о противниках, инфраструктуре и целях. Индексируя Интернет через открытую сеть, темную сеть и технические источники, Recorded Future обеспечивает видимость в режиме реального времени расширяющейся поверхности атак и ландшафта угроз, давая клиентам возможность действовать быстро и уверенно, чтобы снизить риски и безопасно продвигать бизнес. Компания Recorded Future со штаб-квартирой в Бостоне, офисами и сотрудниками по всему миру работает с более чем 1800 предприятиями и государственными организациями в более чем 75 странах, предоставляя объективную и действенную информацию в режиме реального времени. Узнайте больше на сайте Recordfuture.com.
prooV
proov.io
С помощью prooV Red Cloud вы можете оценить, как технологии будут реагировать в случае кибератаки, прежде чем реализовывать их. Это адаптированная облачная среда, которая дает вам гибкость для проведения сложных кибератак на любой тип тестируемого программного обеспечения. . Вы можете использовать Red Cloud с платформой PoC, чтобы включить тестирование красной команды в первоначальный процесс тестирования и оценки программного обеспечения, или вы можете использовать его отдельно.
runZero
runzero.com
runZero обеспечивает наиболее полную видимость безопасности, предоставляя организациям идеальную основу для успешного управления рисками и уязвимостями. Их ведущая платформа управления поверхностью кибератак (CAASM), получившая первое место в рейтинге Gartner Peer Insights, начинает предоставлять ценную информацию буквально за несколько минут, охватывая как управляемые, так и неуправляемые устройства по всему спектру ИТ, ОТ, Интернета вещей, облачных, мобильных и удаленные активы. Благодаря рейтингу NPS мирового класса, равному 82, более 30 000 пользователей доверяют runZero как средство повышения прозрачности безопасности с тех пор, как компания была основана ветеранами отрасли HD Moore и Chris Kirsch. Чтобы открыть для себя платформу runZero, запустите бесплатную пробную версию сегодня или посетите веб-сайт.
Probely
probely.com
Probely — это сканер веб-уязвимостей, который позволяет клиентам легко проверять безопасность своих веб-приложений и API. Наша цель — сократить разрыв между разработкой, безопасностью и эксплуатацией, сделав безопасность неотъемлемой характеристикой жизненного цикла разработки веб-приложений и сообщая только о важных уязвимостях безопасности, без ложных срабатываний и с простыми инструкциями по их устранению. Probely позволяет командам безопасности эффективно масштабировать тестирование безопасности, передавая тестирование безопасности командам разработчиков или DevOps. Мы адаптируемся к внутренним процессам наших клиентов и интегрируем Probely в их стек. Пробное сканирование API-интерфейсов, веб-сайтов и сложных веб-приложений, включая насыщенные приложения Javascript, такие как одностраничные приложения (SPA). Он обнаруживает более 20 000 уязвимостей, включая SQL-инъекцию, межсайтовый скриптинг (XSS), Log4j, внедрение команд ОС и проблемы SSL/TLS.
Beagle Security
beaglesecurity.com
Beagle Security помогает вам выявлять уязвимости в ваших веб-приложениях, API, GraphQL и устранять их с помощью практических данных, прежде чем хакеры каким-либо образом причинят вам вред. С помощью Beagle Security вы можете интегрировать автоматическое тестирование на проникновение в свой конвейер CI/CD, чтобы выявлять проблемы безопасности на более ранних этапах жизненного цикла разработки и поставлять более безопасные веб-приложения. Основные функции: - Проверяет ваши веб-приложения и API на наличие более 3000 тестовых случаев, чтобы найти лазейки в безопасности - Стандарты OWASP и SANS - Рекомендации по решению проблем безопасности - Тестирование безопасности сложных веб-приложений с входом в систему - Отчеты о соответствии (GDPR, HIPAA и PCI DSS) - Планирование тестирования - Интеграция DevSecOps - Интеграция API - Командный доступ - Интеграция с популярными инструментами, такими как Slack, Jira, Asana, Trello и более 100 другими инструментами.
Webscale
webscale.com
Обзор Webscale — это облачная платформа для современной коммерции, предлагающая безопасность, масштабируемость, производительность и автоматизацию для мировых брендов. Платформа Webscale SaaS использует протоколы автоматизации и DevOps для упрощения развертывания, управления и обслуживания инфраструктуры в мультиоблачных средах, включая Amazon Web Services, Google Cloud Platform и Microsoft Azure. Webscale обслуживает тысячи магазинов электронной коммерции B2C, B2B и B2E в двенадцати странах и восьми предприятиях из списка Fortune 1000, а также имеет офисы в Санта-Кларе, Калифорния, Боулдере, Колорадо, Сан-Антонио, Техас, Бангалоре, Индия и Лондоне, Великобритания.
Edgio
edg.io
Edgio (NASDAQ: EGIO) помогает компаниям предоставлять онлайн-опыт и контент быстрее, безопаснее и с большим контролем. Наша глобально масштабируемая периферийная сеть, удобная для разработчиков, в сочетании с нашими полностью интегрированными приложениями и мультимедийными решениями обеспечивает единую платформу для предоставления высокопроизводительных, безопасных веб-ресурсов и потоковой передачи контента. Благодаря этой полностью интегрированной платформе и комплексным периферийным услугам компании могут доставлять контент быстрее и безопаснее, увеличивая общий доход и ценность бизнеса. Все услуги работают на границе нашей частной глобальной сети с пропускной способностью 250 Тбит/с. Мы обрабатываем 5% всего веб-трафика и быстро растем. Edgio доверяют и доверяют ему TD Ameritrade, Plus500, Solvay Bank, Yahoo, Shoe Carnival, Канадская хоккейная лига, World Champion Fantasy, Mars Wrigley, Coach и Kate Spade.
Censys
censys.com
Решение Censys Exposure Management предоставляет организациям возможность контекстуального просмотра всех своих интернет- и облачных ресурсов в режиме реального времени. Эта информация позволяет командам безопасности агрегировать, расставлять приоритеты и устранять сложные угрозы и уязвимости. Censys предлагает самые актуальные данные, доступные в Интернете, проводя ежедневное сканирование 137 лучших портов и 1440 лучших портов в облаке. Благодаря специализированной инфраструктуре Censys и ведущей Интернет-карте мы сканируем в 45 раз больше услуг, чем ближайший конкурент. Платформа Censys охватывает ключевые случаи использования, такие как управление внешними поверхностями атак с точностью атрибуции> 95%, обнаружение облачных активов с помощью облачных разъемов, не зависящих от поставщика, управление рисками и рисками, структура безопасности и соответствие требованиям, а также мониторинг слияний и поглощений или дочерних рисков. Узнайте, почему правительство США и более 50% компаний из списка Fortune 500 используют Censys.
RiskProfiler
riskprofiler.io
RiskProfiler предлагает комплексный набор продуктов для непрерывного управления рисками, направленных на защиту внешних поверхностей атак организации. К ним относятся Cyber RiskProfiler для оценки киберрисков, Recon RiskProfiler для управления поверхностью внешних атак (EASM), Cloud RiskProfiler для управления поверхностью облачных атак (CASM), который определяет фактически открытые облачные ресурсы и определяет приоритетность рисков, а также Brand RiskProfiler для защиты бренда. Recon RiskProfiler — это расширенное решение EASM и CASM с надежной интеграцией с основными поставщиками облачных услуг, такими как AWS, Azure и Google Cloud. Оно обеспечивает комплексную видимость внешних облачных ресурсов, позволяя эффективно выявлять, оценивать и управлять уязвимостями и рисками. Vendor RiskProfiler — это комплексное решение для управления киберрисками и рисками поставщиков, которое предоставляет рейтинги киберрисков компании, одновременно обеспечивая эффективную отправку, получение и проверку анкет по безопасности сторонних поставщиков практически в режиме реального времени, что облегчает беспрепятственную оценку рисков и обмен информацией. Brand RiskProfiler — это комплексное решение для защиты бренда, которое обнаруживает злоупотребление логотипом, отслеживает пассивный фишинг, выявляет опечатки, позволяет удалять домены и обнаруживает поддельные приложения, защищая цифровую репутацию организаций и доверие клиентов. Cloud RiskProfiler использует расширенные, основанные на контексте, обогащенные графические модели данных для выявления и ранжирования фактически открытых внешних активов в облаке. Оценивая риски через призму хакера, он предупреждает об активах с высоким уровнем риска, укрепляя поверхность внешней облачной атаки.
Phidata
phidata.com
Платформа с открытым исходным кодом для создания, поставки и мониторинга агентных систем.
Contrast Security
contrastsecurity.com
Contrast Security — мировой лидер в области безопасности приложений во время выполнения, встраивающий анализ кода и предотвращение атак непосредственно в программное обеспечение. Запатентованный инструментарий безопасности Contrast разрушает традиционные подходы AppSec благодаря интегрированному и комплексному наблюдению за безопасностью, которое обеспечивает высокоточную оценку и непрерывную защиту всего портфеля приложений. Платформа Contrast Runtime Security обеспечивает мощное тестирование безопасности приложений, а также их обнаружение и реагирование, позволяя разработчикам, командам AppSec и SecOps лучше защищать свои приложения от постоянно меняющегося ландшафта угроз. Программы безопасности приложений нуждаются в модернизации, а Contrast дает командам возможность уверенно внедрять инновации.
Scrut Automation
scrut.io
Scrut — это универсальный сервис для обеспечения соответствия. Scrut — это платформа автоматизации, которая круглосуточно 7 дней в неделю отслеживает и собирает доказательства контроля безопасности организации, одновременно оптимизируя соблюдение требований для обеспечения готовности к аудиту. Наше программное обеспечение обеспечивает самое быстрое решение для достижения и поддержания соответствия стандартам SOC 2, ISO 27001, HIPAA, PCI или GDPR в одном месте, чтобы вы могли сосредоточиться на своем бизнесе и оставить соблюдение требований нам. Scrut обрабатывает все стандарты соответствия информационной безопасности и внутренние стандартные операции на панели управления в одном окне. Scrut автоматически сопоставляет доказательства с применимыми положениями нескольких стандартов, устраняя при этом избыточные и повторяющиеся задачи, экономя ваши деньги и время.
Cobalt
cobalt.io
Cobalt объединяет лучшие специалисты в области человеческой безопасности и эффективные инструменты безопасности. Наше комплексное решение наступательной безопасности позволяет клиентам устранять риски на динамически меняющейся поверхности атаки. Мы наиболее известны скоростью и качеством наших пентестов, и, руководствуясь спросом клиентов, теперь мы предлагаем широкий спектр продуктов для тестирования и услуг по обеспечению безопасности для удовлетворения потребностей команд AppSec и InfoSec. С 2013 года мы защитили более 10 000 активов, проведя более 4 000 пентестов только в 2023 году. Более 1300 клиентов доверяют Cobalt и нашему Cobalt Core, состоящему из 450 элитных пентестеров. Наши эксперты-тестеры имеют средний опыт работы 11 лет и имеют высшие сертификаты. Объединяя знания ядра со специально созданной платформой Cobalt, мы обеспечиваем непрерывное сотрудничество посредством любого взаимодействия, включая отчеты о результатах в реальном времени, доступ к мониторингу поверхности атак и динамическому тестированию безопасности приложений (DAST), а также интеграцию в более чем 50 бизнес-системы, включая Slack, Jira и ServiceNow, для ускорения устранения проблем.
Cymulate
cymulate.com
Cymulate — это ведущая платформа проверки безопасности, основанная на наиболее полной и удобной в отрасли технологии моделирования взломов и атак. Мы даем возможность командам безопасности постоянно тестировать и укреплять защиту в динамичной среде угроз, принимая во внимание точку зрения злоумышленника. Cymulate развертывается в течение часа, интегрируясь с обширным технологическим альянсом средств управления безопасностью, от EDR до шлюзов электронной почты, веб-шлюзов, SIEM, WAF и т. д. в локальных, облачных средах и средах Kubernetes. Клиенты видят повышение эффективности предотвращения, обнаружения и улучшения общего состояния безопасности благодаря сквозной оптимизации существующих инвестиций в оборону с помощью платформы MITRE ATT&CK®. Платформа предоставляет готовые экспертные оценки рисков на основе анализа угроз, которые легко развернуть и использовать для всех уровней зрелости и которые постоянно обновляются. Он также предоставляет открытую структуру для создания и автоматизации объединения красных и фиолетовых путем создания сценариев проникновения и расширенных кампаний атак, адаптированных к их уникальным средам и политикам безопасности.
Akto
akto.io
Akto — это надежная платформа для групп по безопасности приложений и продуктов, позволяющая создавать программы безопасности API корпоративного уровня на протяжении всего конвейера DevSecOps. Наш ведущий в отрасли пакет решений для обнаружения API, управления состоянием безопасности API, раскрытия конфиденциальных данных и тестирования безопасности API позволяет организациям получить представление о состоянии безопасности своих API. Более 1000 команд по обеспечению безопасности приложений по всему миру доверяют Akto в вопросах безопасности API. Варианты использования Akto: 1. Обнаружение API 2. Тестирование безопасности API в CI/CD 3. Управление состоянием безопасности API 4. Тестирование аутентификации и авторизации 5. Раскрытие конфиденциальных данных 6. Сдвиг влево в DevSecOps
Aikido Security
aikido.dev
Aikido Security — это платформа безопасности программного обеспечения, ориентированная на разработчиков, обеспечивающая расширенное сканирование кода и оценку уязвимостей облака. Наша платформа отдает приоритет реальным угрозам, снижает количество ложных срабатываний и делает понятными общие уязвимости и уязвимости (CVE). С Aikido обеспечить безопасность вашего продукта становится проще, позволяя вам сосредоточиться на том, что вы делаете лучше всего: написании кода.
© 2025 WebCatalog, Inc.