Alternativ - CodeScan
GitHub
github.com
GitHub, Inc. är ett amerikanskt multinationellt företag som tillhandahåller hosting för mjukvaruutveckling och versionskontroll med Git. Den erbjuder den distribuerade versionskontroll och källkodshantering (SCM) funktionaliteten av Git, plus sina egna funktioner. Det ger åtkomstkontroll och flera s...
GitLab
gitlab.com
GitLab är ett webbaserat DevOps-livscykelverktyg som tillhandahåller en Git-repository-hanterare som tillhandahåller wiki, problemspårning och kontinuerliga integrations- och distributionsfunktioner, med en öppen källkodslicens, utvecklad av GitLab Inc. Mjukvaran skapades av den ukrainska utvecklare...
Codacy
codacy.com
Codacy hjälper till att bygga säkra applikationer av hög kvalitet. Du kan komma igång utan ansträngning och börja öka kvaliteten, testtäckningen och säkerheten redan idag. Codacy är en plug-and-play-lösning för att snabbt integrera och skala ditt teams projekt utan krångel. - Börja skanna git-repos ...
Codecov
codecov.io
Codecov är den ledande, dedikerade kodtäckningslösningen. Prova Codecov gratis nu för att hjälpa dina utvecklare att hitta oprövad kod och implementera ändringar med tillförsikt.
SonarCloud
sonarcloud.io
SonarCloud är ett molnbaserat alternativ till SonarQube-plattformen, som erbjuder kontinuerlig kodkvalitet och säkerhetsanalys som en tjänst. SonarCloud integreras sömlöst med populära versionskontroll och CI/CD-plattformar som GitHub, Bitbucket och Azure DevOps. Den tillhandahåller statisk kodanaly...
Snyk
snyk.io
Snyk (uttalas sneak) är en säkerhetsplattform för utvecklare för att säkra anpassad kod, beroenden av öppen källkod, behållare och molninfrastruktur, allt från en enda plattform. Snyks säkerhetslösningar för utvecklare gör att moderna applikationer kan byggas säkert, vilket ger utvecklare möjlighet ...
Code Climate Quality
codeclimate.com
Velocity syntetiserar data från dina repor för att ge dig full synlighet och stärker ditt team för kontinuerlig leverans.
Semgrep
semgrep.dev
Semgrep är en mycket anpassningsbar applikationssäkerhetsplattform byggd för säkerhetsingenjörer och utvecklare. Semgrep skannar första- och tredjepartskod för att hitta säkerhetsproblem som är unika för en organisation, med tonvikt på att blixtsnabbt få fram handlingsbara, lågbrusiga och utvecklarv...
Embold
embold.io
Embold stödjer utvecklare och utvecklingsteam genom att hitta kritiska kodproblem innan de blir vägspärrar. Det är det perfekta verktyget för att analysera, diagnostisera, transformera och underhålla din programvara effektivt. Med användning av A.I. och maskininlärningsteknologier, kan Embold omedel...
DeepSource
deepsource.com
Kodhälsoplattformen. Bygg underhållbar och säker programvara med kraften i statisk analys och AI. DeepSource analyserar kontinuerligt källkodsändringar för att hitta och åtgärda problem som kategoriseras som säkerhet, prestanda, antimönster och felrisker. DeepSource integreras med GitHub, GitLab, B...
CodeThreat
codethreat.com
Förhindra mjukvarubristerna så tidigt som möjligt i SDLC med CodeThreat SAST Platform. CodeThreat testar statiskt din kod och hjälper dig att lokalisera, prioritera och mildra säkerhetsbrister utan förkompilering. Self-Hosted Scan Center hjälper dig att lindra problem snabbare med realtidsåtgärder i...
Qodana Cloud
qodana.cloud
Qodana är en kodkvalitetsövervakningsplattform som låter dig utvärdera integriteten hos kod du äger, kontrakterar eller köper.
Typo
typoapp.io
Typo är en AI-driven mjukvaruleveranshanteringsplattform som gör det möjligt för utvecklarteam med SDLC-synlighet i realtid, automatiserade kodgranskningar och DevEX-insikter för att koda bättre, implementera snabbare och hålla sig i linje med affärsmålen. Den ansluter till den befintliga verktygsst...
Aikido Security
aikido.dev
Aikido Security är en utvecklarcentrerad mjukvarusäkerhetsplattform som tillhandahåller avancerad kodskanning och sårbarhetsbedömningar i molnet. Vår plattform prioriterar verkliga hot, minskar falska positiva resultat och gör Common Vulnerabilities and Exposures (CVE) lättbegripliga. Med Aikido säk...
GuardRails
guardrails.io
GuardRails är en end-to-end säkerhetsplattform som gör AppSec enklare för både säkerhets- och utvecklingsteam. Vi skannar, upptäcker och ger vägledning i realtid för att åtgärda sårbarheter tidigt. Pålitlig av hundratals team runt om i världen för att bygga säkrare appar, GuardRails integreras sömlö...
OverOps
overops.com
Analys av rotorsaker av OverOps-problem under körning visar omedelbart varför ett kritiskt problem bröt din komplexa Java- eller .Net-applikation i förprod och produktion. Eliminera detektivarbetet med att söka i loggar efter orsaken. Lös problem på några minuter.
GitGuardian
gitguardian.com
De nya sätten att bygga mjukvara skapar nödvändigheten att stödja nya sårbarheter och nya åtgärdsarbetsflöden. Dessa behov har dykt upp så abrupt att de har gett upphov till en ung och mycket fragmenterad DevSecOps-verktygsmarknad. Lösningarna är specialiserade baserat på den typ av sårbarheter som ...
Data Theorem
datatheorem.com
RamQuests lösningar inkluderar våra helt integrerade stängning, depositionsredovisning, bildbehandling, transaktionshantering, esignering och digitala marknadsplatslösningar och är tillgängliga på plats eller i en värdmiljö
The Code Registry
thecoderegistry.com
Code Registry är världens första AI-drivna kodintelligens- och insiktsplattform, designad för att skydda och optimera mjukvarutillgångar för företag. Genom att tillhandahålla en oberoende, säker replikering av kodförråd och leverera djupgående analys och rapportering ger The Code Registry företagsle...
OX Security
ox.security
Säkerhet bör vara en integrerad del av mjukvaruutvecklingsprocessen, inte en eftertanke. Grundat av Neatsun Ziv och Lion Arzi, två tidigare chefer för Check Point, är OX den första och enda Active Application Security Posture Management-plattformen (ASPM) som konsoliderar olika applikationssäkerhets...
Cycode
cycode.com
Cycode är den enda end-to-end mjukvaruförsörjningskedjan (SSC) säkerhetslösning som ger synlighet, säkerhet och integritet över alla faser av SDLC. Cycode integreras med alla dina pipelineverktyg för mjukvaruleveranser och leverantörer av infrastruktur för att möjliggöra fullständig synlighet och hå...
SourceLevel
sourcelevel.io
SourceLevel är en SaaS-produkt som hjälper utvecklare, chefer, CTO:er och alla företag att se sitt utvecklingsflöde genom att använda mätvärden och tillhandahålla automatisk kodgranskning. Det är Analytics för mjukvaruutveckling. Sluta gissningar och börja fatta databaserade beslut.
CodeScene
codescene.com
CodeScene är ett verktyg för kodanalys, visualisering och rapportering. Korsreferens kontextuella faktorer som kodkvalitet, teamdynamik och leveransutdata för att få handlingskraftiga insikter för att effektivt minska tekniska skulder och leverera bättre kodkvalitet. Vi gör det möjligt för mjukvaruu...
Hubbl Diagnostics
hubbl.com
Hubbl Diagnostics sätter standarden för Salesforce-framgång genom säker, automatiserad, ML-driven organisationsintelligens. - Övervaka hälsa och prestanda: Få omedelbart en helhetssyn på din organisation. - Förbättra säkerheten: Hitta säkerhets- och efterlevnadsrisker. - Lås upp ekosysteminsikter: B...
JFrog
jfrog.com
Leverera betrodd programvara med snabbhet. Den enda plattformen för mjukvaruförsörjningskedjan som ger dig synlighet, säkerhet och kontroll från början till slut för att automatisera leveransen av betrodda utgåvor. Den massivt skalbara, hybrida JFrog-plattformen är öppen, flexibel och integrerad me...