Programvaran Static Application Security Testing (SAST) undersöker en applikations kod för att hitta säkerhetsbrister utan att köra koden. Dessa verktyg används ofta av företag med kontinuerliga leveransmetoder för att upptäcka problem före implementering. SAST-verktyg ger information om sårbarheter och ger åtgärdsförslag för utvecklingsteam att ta itu med. Även om det finns en viss överlappning med verktyg för statisk kodanalys, är SAST-produkter specifikt inriktade på säkerhetstestning. Däremot erbjuder statiska kodanalysverktyg vanligtvis ett bredare utbud av funktioner, inklusive olika analytiska metoder, testhantering och teamsamarbete.
GitHub
GitHub är en plattform för mjukvaruutveckling och versionskontroll, som möjliggör samarbete, kodhantering och projektledning.
GitLab
GitLab är ett webbaserat verktyg för DevOps-cykeln som hanterar Git-repositorier, ärendehantering, och kontinuerlig integration och distribution.
GitGuardian
GitGuardian är en plattform som upptäcker och förhindrar exponering av hemligheter i kod, och ger säkerhetslösningar för utvecklare och organisationer.
SonarCloud
SonarCloud är en molntjänst för kodanalys som identifierar buggar och säkerhetsproblem och integreras med versionskontrollsystem och CI/CD-plattformar.
Invicti
Invicti är en applikationssäkerhetslösning som identifierar sårbarheter och stöder kontinuerlig säkerhet genom automatiserad testning och integrering i utvecklingsprocessen.
Codacy
Codacy är ett verktyg för kodgranskning som hjälper utvecklare att förbättra kodkvalitet, säkerhet och testtäckning genom automatiserad analys.
Snyk
Snyk är en säkerhetsplattform för utvecklare som identifierar och hanterar sårbarheter i anpassad kod, öppen källkod, containrar och molninfrastruktur.
Semgrep
Semgrep är en anpassningsbar plattform för applikationssäkerhet som identifierar sårbarheter i kod genom statisk analys.
DeepSource
DeepSource analyserar källkod automatiskt för att hitta och åtgärda säkerhetsrisker, prestandaproblem och buggar i utvecklingsprocessen.
OX Security
OX Security är en plattform för aktiv applikationssäkerhet, som samlar säkerhetsverktyg i en enda konsol för att stödja utvecklare i att snabbt släppa säkra produkter.
Aikido Security
Aikido Security är en säkerhetsplattform för mjukvaruutveckling som erbjuder kodscanning och bedömningar av molnsårbarheter för att skydda applikationer och infrastruktur.
The Code Registry
Kodregistret är en AI-baserad plattform för att övervaka och analysera kod, vilket hjälper företag att säkerställa och optimera sina programvarutillgångar.
Embold
Embold är ett kodanalyssystem som hjälper utvecklare att upptäcka och åtgärda kritiska kodproblem för att förbättra programvarukvaliteten.
CodeScan
CodeScan Shield säkerställer kodkvalitet, säkerhet och överensstämmelse för Salesforce-miljöer med automatiserad analys och policyövervakning.
Cycode
Cycode är en säkerhetslösning för mjukvaruförsörjningskedjan som övervakar och identifierar sårbarheter och risker under hela programvaruutvecklingslivscykeln.
CodeThreat
CodeThreat är en AI-driven AppSec-plattform som utför kontextuell SAST, SCA, IaC-, container- och hemlighetsskanning, minskar falska positiva och integreras i CI/CD; SaaS eller on‑prem.
Data Theorem
Data Theorem-appen erbjuder integrerade lösningar för avslut, redovisning, bildhantering, transaktionshantering, e-signering och digitala marknadsplatser.
GuardRails
GuardRails är en säkerhetsplattform som skannar och upptäcker sårbarheter i appar, ger realtidsråd och integreras i utvecklarens arbetsflöde.
JFrog
JFrog är en plattform för programvaruleverans som automatiserar hantering och distribution av artefakter, med fokus på säkerhet och spårbarhet.
Hubbl Diagnostics
Hubbl Diagnostics är en AI-baserad plattform som hjälper organisationer att övervaka och optimera sin Salesforce-prestanda och säkerhet genom datadrivna insikter.