Analys av programvarusammansättning: de bästa apparna och programvarorna

Snyk

Snyk är en säkerhetsplattform för utvecklare som identifierar och hanterar sårbarheter i anpassad kod, öppen källkod, containrar och molninfrastruktur.

OSS Insight

OSS Insight är ett verktyg för att analysera och hantera säkerheten hos open source-komponenter genom att aggregera data från olika källor.

ActiveState

ActiveState app automatiserar skapandet av körningsmiljöer för Python, Perl och Tcl på olika operativsystem samt tillhandahåller färdigbyggda distributioner.

Veracode

Veracode är en plattform för applikationssäkerhet som identifierar och hanterar sårbarheter under hela programvaruutvecklingslivscykeln.

Fossa

Fossa är en app för att hantera och övervaka öppna källkodskomponenter, inklusive licenser och säkerhetsrisker, integrerad i CI/CD-verktyg.

Xygeni

Xygeni är en cybersäkerhetslösning för att säkra mjukvaruutveckling och leverans, med fokus på att hantera applikationssäkerhet och skydda mot hot på mjukvaruförsörjningskedjan.

CodeThreat

CodeThreat är en AI-driven AppSec-plattform som utför kontextuell SAST, SCA, IaC-, container- och hemlighetsskanning, minskar falska positiva och integreras i CI/CD; SaaS eller on‑prem.

WhiteSource

WhiteSource identifierar open source-komponenter och säkerställer sårbarhetsskydd och licensöverensstämmelse under hela utvecklingscykeln.

Mend SCA

Mend SCA skannar och övervakar open source‑beroenden, identifierar sårbarheter, föråldrade paket och licensrisker, samt ger varningar och möjlighet att blockera bygg vid kritiska fel.

Vulert

Vulert är en plattform för cybersäkerhet som övervakar öppen källkod för sårbarheter och stödjer utveckling genom automatiserad skanning och detaljerade rapporter.

Cycode

Cycode är en säkerhetslösning för mjukvaruförsörjningskedjan som övervakar och identifierar sårbarheter och risker under hela programvaruutvecklingslivscykeln.

Arnica

Arnica är en plattform för säkerhet i programvaruförsörjningskedjan som automatiserar säkerhetsåtgärder och integrerar med utvecklingsverktyg för att hantera sårbarheter.

Bytesafe

Bytesafe är en plattform för säkerhet i mjukvaruförsörjningskedjan som hanterar beroenden, analyserar programkomposition och säkerställer licensöverensstämmelse.

DerSecur

Dersecur är en plattform för applikationssäkerhetstest som erbjuder verktyg för att identifiera sårbarheter i både kod och bibliotek under hela utvecklingslivscykeln.

Apiiro

Apiiro är en plattform för hantering av applikationssäkerhet som förenar riskanalys och sanering genom djup kodanalys och kontextuell övervakning.

Debricked

Debricked är ett verktyg för att hantera öppen källkod som skannar efter sårbarheter och säkerställer licensöverensstämmelse i mjukvaruprojekt.

DeployHub

DeployHub är en plattform för kontinuerlig sårbarhetsövervakning som hjälper organisationer att hantera och åtgärda sårbarheter i mjukvaruleveranskedjan.