Software Composition Analysis (SCA)-verktyg låter användare analysera och hantera komponenterna med öppen källkod i sina applikationer. Företag och utvecklare använder dessa verktyg för att säkerställa korrekt licensiering och utvärdera sårbarheter i varje element med öppen källkod. SCA-verktygen är mer omfattande än traditionella sårbarhetsskannrar och granskar automatiskt alla komponenter med öppen källkod för policy- och licensefterlevnad, säkerhetsrisker och versionsuppdateringar. Dessutom erbjuder SCA-programvaran praktiska insikter för att åtgärda eventuella sårbarheter som hittas, vanligtvis i de rapporter som genereras efter en skanning.
GitHub
GitHub är en plattform för mjukvaruutveckling och versionskontroll, som möjliggör samarbete, kodhantering och projektledning.
GitLab
GitLab är ett webbaserat verktyg för DevOps-cykeln som hanterar Git-repositorier, ärendehantering, och kontinuerlig integration och distribution.
Wiz
Wiz är en plattform för molnsäkerhet som hjälper organisationer att hantera sårbarheter och risker genom agentlös skanning och automatisering av säkerhetsprocesser.
Snyk
Snyk är en säkerhetsplattform för utvecklare som identifierar och hanterar sårbarheter i anpassad kod, öppen källkod, containrar och molninfrastruktur.
Semgrep
Semgrep är en anpassningsbar plattform för applikationssäkerhet som identifierar sårbarheter i kod genom statisk analys.
SOOS
SOOS är en säkerhetsplattform för webbapplikationer och API: er som identifierar sårbarheter genom dynamisk applikationssäkerhetstestning och integreras med CI/CD-verktyg.
OX Security
OX Security är en plattform för aktiv applikationssäkerhet, som samlar säkerhetsverktyg i en enda konsol för att stödja utvecklare i att snabbt släppa säkra produkter.
Aikido Security
Aikido Security är en säkerhetsplattform för mjukvaruutveckling som erbjuder kodscanning och bedömningar av molnsårbarheter för att skydda applikationer och infrastruktur.
Fossa
Fossa är en app för att hantera och övervaka öppna källkodskomponenter, inklusive licenser och säkerhetsrisker, integrerad i CI/CD-verktyg.
Aqua Security
Aqua Security skyddar molnintegrerade applikationer genom sårbarhetsskanning, hotanalys och runtime-skydd över hela applikationens livscykel.
The Code Registry
Kodregistret är en AI-baserad plattform för att övervaka och analysera kod, vilket hjälper företag att säkerställa och optimera sina programvarutillgångar.
Panoptica
Panoptica är en molnbaserad plattform för att skydda applikationer genom att identifiera och åtgärda säkerhetsrisker i flera molnmiljöer.
Xygeni
Xygeni är en cybersäkerhetslösning för att säkra mjukvaruutveckling och leverans, med fokus på att hantera applikationssäkerhet och skydda mot hot på mjukvaruförsörjningskedjan.
Cycode
Cycode är en säkerhetslösning för mjukvaruförsörjningskedjan som övervakar och identifierar sårbarheter och risker under hela programvaruutvecklingslivscykeln.
Arnica
Arnica är en plattform för säkerhet i programvaruförsörjningskedjan som automatiserar säkerhetsåtgärder och integrerar med utvecklingsverktyg för att hantera sårbarheter.
Bytesafe
Bytesafe är en plattform för säkerhet i mjukvaruförsörjningskedjan som hanterar beroenden, analyserar programkomposition och säkerställer licensöverensstämmelse.
Apiiro
Apiiro är en plattform för hantering av applikationssäkerhet som förenar riskanalys och sanering genom djup kodanalys och kontextuell övervakning.
GuardRails
GuardRails är en säkerhetsplattform som skannar och upptäcker sårbarheter i appar, ger realtidsråd och integreras i utvecklarens arbetsflöde.
JFrog
JFrog är en plattform för programvaruleverans som automatiserar hantering och distribution av artefakter, med fokus på säkerhet och spårbarhet.
Debricked
Debricked är ett verktyg för att hantera öppen källkod som skannar efter sårbarheter och säkerställer licensöverensstämmelse i mjukvaruprojekt.
Endor Labs
Endor Labs är en plattform för säkerhet i mjukvaruleveranskedjan som fokuserar på öppen källkod, CI/CD-pipelines och efterlevnad av standarder.