Alternatívy - Cycode

Veracode

Veracode skenuje a analyzuje aplikácie počas vývoja a nasadenia, identifikuje a pomáha opravovať zraniteľnosti (SAST, DAST, SCA) a integruje sa do CI/CD a IDE.

Snyk

Snyk skenuje a pomáha opravovať zraniteľnosti v kóde, open-source závislostiach, kontajneroch a infraštruktúre; integruje sa s repozitármi a CI/CD na priebežné monitorovanie.

DerSecur

DerSecur je platforma na testovanie bezpečnosti aplikácií: statická a dynamická analýza (SAST/DAST), mobilná a binárna analýza, SCA a monitorovanie dodávateľského reťazca; integrácia do CI/CD.

Xygeni

Xygeni monitoruje a chráni softvérový dodávateľský reťazec: deteguje škodlivý kód, analyzuje komponenty, zisťuje anomálie, úniky tajomstiev, IaC a kontajnerovú bezpečnosť.

CodeThreat

CodeThreat je AI platforma pre zabezpečenie kódu. Vykonáva kontextové SAST, znižuje falošné poplachy, kontroluje závislosti, IaC, kontajnery a tajné, integruje sa do CI/CD, SaaS/On‑Prem.

Appdome

Appdome automatizuje pridávanie bezpečnostných ochrán do Android a iOS aplikácií v CI/CD: anti‑malware, anti‑fraud, anti‑bot, obfuskácia, ochrana proti MiTM a GEO compliance.

Apiiro

Apiiro spravuje bezpečnostnú pozíciu aplikácií cez analýzu zdrojového kódu a runtime kontext, identifikuje a priorizuje riziká, viaže ich na vlastníkov kódu a podporuje nápravu v CI/CD nástrojoch.

aiCode.fail

aiCode.fail kontroluje kód generovaný AI na halucinácie, bezpečnostné zraniteľnosti, chyby a logické nesúlady; poskytuje detailné nálezy a návrhy a ponúka web rozhranie a API.

ArmorCode

ArmorCode je platforma AppSecOps, ktorá centralizuje zraniteľnosti, koreluje nálezy, prioritizuje riziká a automatizuje nápravu.

WhiteSource

WhiteSource identifikuje open‑source komponenty a závislosti, zisťuje zraniteľnosti, vynucuje licenčnú súladnosť a integruje sa do vývojového cyklu na opravy a aktualizácie.

Arnica

Arnica je platforma zabezpečenia softvérovej dodávateľskej siete pre DevOps. Automatizuje bezpečnostné operácie, vykonáva SCA, sleduje závislosti v SCM, upozorňuje a umožňuje opravy.

Mend SCA

Mend SCA skenuje a monitoruje open-source závislosti a zraniteľnosti v aplikáciách, hlási riziká licencií a umožňuje vynucovať bezpečnostné politiky.

Bytesafe

Bytesafe zabezpečuje softvérový dodávateľský reťazec: firewall závislostí, správa balíčkov, analýza zloženia softvéru a kontrola licenčnej zhody.

Aikido Security

Aikido Security je platforma pre vývojárov na skenovanie kódu a hodnotenie zraniteľností v cloude a kontajneroch (SAST, DAST, IaC, CSPM, detekcia tajomstiev, SBOM).

Fossa

Fossa automatizuje skenovanie open source komponentov, zisťuje zraniteľnosti a licenčné problémy, integruje sa do CI/CD a pomáha spravovať súlad a bezpečnosť.

Corgea

Corgea automaticky analyzuje kód, nájde a navrhne opravy bezpečnostných chýb pomocou AI a integruje sa do vývojového pracovného postupu.

Debricked

Debricked skenuje open-source závislosti, detekuje a opravuje zraniteľnosti, kontroluje licencie, generuje SBOM a integruje sa do CI/CD cez CLI nástroje.

Vulert

Vulert monitoruje open‑source a vývojové prostredia, automaticky skenuje závislosti z manifestov, upozorňuje pri zverejnených zraniteľnostiach a generuje správy.

depthfirst

depthfirst pomocou AI analyzuje kód, obchodnú logiku a infraštruktúru, identifikuje reálne zraniteľnosti, redukuje falošné poplachy a navrhuje opravy pre vývojárov.

ActiveState

ActiveState automaticky zostavuje alebo poskytuje hotové runtime pre Python, Perl a Tcl na Windows, Linux a macOS; rieši závislosti, kompiluje z kódu a ponúka CLI na inštaláciu.

Invicti

Invicti automatizuje testovanie bezpečnosti webových aplikácií, API a knižníc, nájde zraniteľnosti, objaví webové aktíva a integruje sa do vývojových procesov.

SOOS

SOOS je platforma ASPM, ktorá skenuje webové aplikácie a API (DAST, SCA), identifikuje a spravuje zraniteľnosti počas vývoja, testovania a nasadenia.

OSS Insight

OSS Insight analyzuje obrovské množstvo udalostí z GitHubu, poskytuje prehľad o závislostiach, bezpečnostných rizikách a súlade komponentov open source.

Detectify

Detectify sleduje externý povrch útoku, objavuje internetové aktíva, odhaľuje a hodnotí zraniteľnosti a poskytuje nápravné kroky a integrácie do nástrojov na správu.

DeployHub

DeployHub sleduje a spravuje zraniteľnosti v softvérovom dodávateľskom reťazci a v runtime, poskytuje centralizované zobrazenia, SBOMy a nástroje na rýchlu nápravu.

Codity

Codity analyzuje kód, kontroluje zmeny, odhaľuje bezpečnostné riziká a pomáha tímom sledovať kvalitu, závislosti a technické problémy v úložiskách.

Acunetix

Acunetix skenuje webové stránky, webové aplikácie a API na bezpečnostné zraniteľnosti (XSS, SQLi, slabé heslá), poskytuje správy s úrovňami rizika a odporúčaniami na opravu.

Semgrep

Semgrep skenuje interný aj externý kód, identifikuje bezpečnostné chyby a slabiny, umožňuje vlastné pravidlá, integruje sa do CI/SCM a pomáha prioritizovať nálezy.

ReconwithMe

ReconWithMe je nástroj v súlade s ISO 27001 na automatizované skenovanie zraniteľností (XSS, SQLi, chýbajúce hlavičky, clickjacking, API misconfig, CVE) v serveroch a API.

Wiz

Wiz je platforma pre zabezpečenie cloudu: bezagentové skenovanie, viditeľnosť infraštruktúry, prioritizácia rizík, správa zraniteľností a integrácia do pracovných tokov.