DevSecOps: de bästa apparna och programvarorna

GitLab

GitLab är ett webbaserat verktyg för DevOps-cykeln som hanterar Git-repositorier, ärendehantering, och kontinuerlig integration och distribution.

HackiAI

HackiAI automatiserar kodgranskningar och hjälper utvecklare att finna buggar och sårbarheter tre gånger snabbare.

Appdome

Appdome är en plattform för automatiserat skydd av mobilappar, som erbjuder säkerhetslösningar utan omfattande kodning för Android och iOS.

SonarCloud

SonarCloud är en molntjänst för kodanalys som identifierar buggar och säkerhetsproblem och integreras med versionskontrollsystem och CI/CD-plattformar.

GitGuardian

GitGuardian är en plattform som upptäcker och förhindrar exponering av hemligheter i kod, och ger säkerhetslösningar för utvecklare och organisationer.

Acunetix

Acunetix är en säkerhetsskanner för webbapplikationer som identifierar sårbarheter och ger rekommendationer för att åtgärda dem.

Snyk

Snyk är en säkerhetsplattform för utvecklare som identifierar och hanterar sårbarheter i anpassad kod, öppen källkod, containrar och molninfrastruktur.

Infisical

Infisical är en öppen källkodsplattform för hantering av hemligheter som hjälper företag att säkra och hantera känslig information och förhindra läckor.

Harness

Harness är en plattform för kontinuerlig leverans av programvara som automatiserar distribution, verifiering och återställning av artefakter.

GitLabHost

GitLabHost erbjuder fullt hanterad GitLab-hosting, både i molnet och lokalt, med fördelarna av självhosting utan krångel.

Codacy

Codacy är ett verktyg för kodgranskning som hjälper utvecklare att förbättra kodkvalitet, säkerhet och testtäckning genom automatiserad analys.

Invicti

Invicti är en applikationssäkerhetslösning som identifierar sårbarheter och stöder kontinuerlig säkerhet genom automatiserad testning och integrering i utvecklingsprocessen.

OX Security

OX Security är en plattform för aktiv applikationssäkerhet, som samlar säkerhetsverktyg i en enda konsol för att stödja utvecklare i att snabbt släppa säkra produkter.

JetBrains Space

JetBrains Space är en plattform för kodsamverkan som kombinerar Git-hantering, kodgranskningar, ärendehantering och projektverktyg, tillgänglig både i molnet och lokalt.

Akto

Akto är en plattform för API-säkerhet som hjälper organisationer att upptäcka, testa och skydda sina API:er under hela utvecklingsprocessen.

Aikido Security

Aikido Security är en säkerhetsplattform för mjukvaruutveckling som erbjuder kodscanning och bedömningar av molnsårbarheter för att skydda applikationer och infrastruktur.

aiCode.fail

aiCode.fail granskar AI-genererad kod för hallucinationer, buggar, säkerhetsbrister och ger konkreta förslag på åtgärder.

Bright Security

Bright Security är en plattform för säkerhetstester som stöder utvecklare och AppSec-professionella med tester för webbapplikationer och API:er.

Semgrep

Semgrep är en anpassningsbar plattform för applikationssäkerhet som identifierar sårbarheter i kod genom statisk analys.

CodeAnt AI

CodeAnt AI är ett AI-baserat verktyg för kodgranskning som identifierar säkerhetsrisker och kodkvalitetsproblem i applikationer.

ActiveState

ActiveState app automatiserar skapandet av körningsmiljöer för Python, Perl och Tcl på olika operativsystem samt tillhandahåller färdigbyggda distributioner.

ZeroThreat

ZeroThreat testar webbappar och API:er för att hitta och verifiera exploaterbara säkerhetsbrister, inklusive i autentiserade flöden och komplex affärslogik.

Strix

Strix utför penetrationstester på timmar istället för veckor och hittar samt åtgärdar sårbarheter innan de når produktion.

DeepSource

DeepSource analyserar källkod automatiskt för att hitta och åtgärda säkerhetsrisker, prestandaproblem och buggar i utvecklingsprocessen.

Beagle Security

Beagle Security hjälper till att identifiera sårbarheter i webbapplikationer och API:er, erbjuder rekommendationer och integreras med CI/CD för säkerhetstestning.

SOOS

SOOS är en säkerhetsplattform för webbapplikationer och API: er som identifierar sårbarheter genom dynamisk applikationssäkerhetstestning och integreras med CI/CD-verktyg.

Veracode

Veracode är en plattform för applikationssäkerhet som identifierar och hanterar sårbarheter under hela programvaruutvecklingslivscykeln.

ReconwithMe

ReconwithMe är ett automatiserat verktyg för att skanna sårbarheter som XSS och SQL-injektioner i servrar och API:er, för att förbättra cybersäkerheten.

Fossa

Fossa är en app för att hantera och övervaka öppna källkodskomponenter, inklusive licenser och säkerhetsrisker, integrerad i CI/CD-verktyg.

Aqua Security

Aqua Security skyddar molnintegrerade applikationer genom sårbarhetsskanning, hotanalys och runtime-skydd över hela applikationens livscykel.

Xygeni

Xygeni är en cybersäkerhetslösning för att säkra mjukvaruutveckling och leverans, med fokus på att hantera applikationssäkerhet och skydda mot hot på mjukvaruförsörjningskedjan.

Kuberns

Kuberns är en AI-driven PaaS som förenklar distribution, skalning och drift av containeriserade applikationer med automatiserad CI/CD, resursoptimering och övervakning.

CodeThreat

CodeThreat är en AI-driven AppSec-plattform som utför kontextuell SAST, SCA, IaC-, container- och hemlighetsskanning, minskar falska positiva och integreras i CI/CD; SaaS eller on‑prem.

Vulert

Vulert är en plattform för cybersäkerhet som övervakar öppen källkod för sårbarheter och stödjer utveckling genom automatiserad skanning och detaljerade rapporter.

Indusface WAS

Indusface WAS är en säkerhetstjänst som testar webbapplikationer och API:er för sårbarheter och malware, med automatiserade och manuella bedömningar.

Deepfactor

Deepfactor är en plattform för utvecklarbedömd säkerhet som hjälper team att identifiera och åtgärda sårbarheter och efterlevnadsrisker utan kodändringar.

Contrast Security

Contrast Security är en plattform för applikationssäkerhet som erbjuder realtidsskydd och sårbarhetsanalys under utvecklingsprocessen.

Pynt

Pynt erbjuder dynamisk säkerhetstestning av API:er för att identifiera och åtgärda sårbarheter under mjukvaruutvecklingens livscykel.

Quay.io

Quay.io är ett värdbaserat register för lagring, byggande och distribution av containerbilder och andra OCI-artifakter. Stödjer offentliga gratisarkiv och privata betalda arkiv med åtkomstkontroll och skanning.

depthfirst

depthfirst analyserar kod, affärslogik och infrastruktur med AI för att hitta sårbarheter, minska falska positiva och ge utvecklare konkreta åtgärdsförslag.

Agnixa

Agnixa hjälper DevOps-team att planera, granska och automatisera leverans av mjukvara med analys av kodbas, säkerhetskontroller och CI/CD-generering.

Warestack

Warestack låter team skapa regler på vanligt engelska för att bevaka PR, issues och deployment; upptäcker policybrott och flaggar eller blockerar riskfyllda ändringar utan att ändra koden.

Panoptica

Panoptica är en molnbaserad plattform för att skydda applikationer genom att identifiera och åtgärda säkerhetsrisker i flera molnmiljöer.

Aptori

Aptori är ett AI-drivet verktyg för testning av applikations- och API-säkerhet som automatiserar identifiering av sårbarheter och säkerställer en säker utvecklingsprocess.

WhiteSource

WhiteSource identifierar open source-komponenter och säkerställer sårbarhetsskydd och licensöverensstämmelse under hela utvecklingscykeln.

Probely

Probely är en webbsårbarhetsscanner som testar säkerheten för webbapplikationer och API:er, identifierar sårbarheter och ger rapporter för att åtgärda dem.

Trunk

Trunk är en allt-i-ett-lösning för att kontrollera, testa, sammanslå och övervaka kod, vilket hjälper utvecklare att skriva säkrare kod och leverera snabbare.

Oversecured

Översecured är en app för företag som scannar sårbarheter i Android- och iOS-appar, vilket hjälper utvecklare att säkra varje ny version.

Mend SCA

Mend SCA skannar och övervakar open source‑beroenden, identifierar sårbarheter, föråldrade paket och licensrisker, samt ger varningar och möjlighet att blockera bygg vid kritiska fel.

Equixly

Equixly är en plattform för API-säkerhet som identifierar sårbarheter, automatiserar tester och ger utvecklare verktyg för att stärka sina applikationer.

Cycode

Cycode är en säkerhetslösning för mjukvaruförsörjningskedjan som övervakar och identifierar sårbarheter och risker under hela programvaruutvecklingslivscykeln.

Arnica

Arnica är en plattform för säkerhet i programvaruförsörjningskedjan som automatiserar säkerhetsåtgärder och integrerar med utvecklingsverktyg för att hantera sårbarheter.

Bytesafe

Bytesafe är en plattform för säkerhet i mjukvaruförsörjningskedjan som hanterar beroenden, analyserar programkomposition och säkerställer licensöverensstämmelse.

DerSecur

Dersecur är en plattform för applikationssäkerhetstest som erbjuder verktyg för att identifiera sårbarheter i både kod och bibliotek under hela utvecklingslivscykeln.

Traceable

Traceable är en app för API-säkerhet som identifierar sårbarheter, genomför skanningar och ger rapporter för att förbättra säkerheten i digitala system.

Apiiro

Apiiro är en plattform för hantering av applikationssäkerhet som förenar riskanalys och sanering genom djup kodanalys och kontextuell övervakning.

JFrog

JFrog är en plattform för programvaruleverans som automatiserar hantering och distribution av artefakter, med fokus på säkerhet och spårbarhet.

Corgea

Corgea är en AI-baserad plattform som hjälper utvecklare att upptäcka och åtgärda sårbarheter i koden för att förbättra säkerheten.

Debricked

Debricked är ett verktyg för att hantera öppen källkod som skannar efter sårbarheter och säkerställer licensöverensstämmelse i mjukvaruprojekt.

AIVory

AIVory skannar AI-genererad kod i realtid i IDE eller via agent för att hitta OWASP-, GDPR- och SOC2-överträdelser samt andra efterlevnads- och säkerhetsbrister.