Sida 2 - Alternativ - The Code Registry

Xygeni

xygeni.io

Säkra din mjukvaruutveckling och leverans! Xygeni Security är specialiserat på Application Security Posture Management (ASPM), som använder djupa kontextuella insikter för att effektivt prioritera och hantera säkerhetsrisker samtidigt som buller och överväldigande varningar minimeras. Våra innovativa teknologier upptäcker automatiskt skadlig kod i realtid vid publicering av nya och uppdaterade komponenter, meddelar omedelbart kunder och sätter berörda komponenter i karantän för att förhindra potentiella intrång. Med omfattande täckning som spänner över hela mjukvaruförsörjningskedjan – inklusive komponenter med öppen källkod, CI/CD-processer och infrastruktur, avvikelsedetektering, hemligt läckage, Infrastructure as Code (IaC) och containersäkerhet – säkerställer Xygeni ett robust skydd för dina programvaruapplikationer. Lita på Xygeni för att skydda din verksamhet och ge ditt team möjlighet att bygga och leverera med integritet och säkerhet.

OX Security

ox.security

Säkerhet bör vara en integrerad del av mjukvaruutvecklingsprocessen, inte en eftertanke. Grundat av Neatsun Ziv och Lion Arzi, två tidigare chefer för Check Point, är OX den första och enda Active Application Security Posture Management-plattformen (ASPM) som konsoliderar olika applikationssäkerhetsverktyg (ASPM+AST och SSC) i en enda konsol. Genom att kombinera bästa praxis från riskhantering och cybersäkerhet med ett användarcentrerat tillvägagångssätt skräddarsytt för utvecklare, erbjuder det fullständig säkerhet, prioritering och automatiserad åtgärd av säkerhetsproblem under hela utvecklingscykeln, vilket gör det möjligt för organisationer att släppa säkra produkter snabbt.

Patchstack

patchstack.com

Skydda webbplatser från plugin-sårbarheter med Patchstack. Var först med att få skydd mot nya säkerhetsbrister.

CodeThreat

codethreat.com

Förhindra mjukvarubristerna så tidigt som möjligt i SDLC med CodeThreat SAST Platform. CodeThreat testar statiskt din kod och hjälper dig att lokalisera, prioritera och mildra säkerhetsbrister utan förkompilering. Self-Hosted Scan Center hjälper dig att lindra problem snabbare med realtidsåtgärder i dina mjukvaruutvecklingspipelines.

Havoc Shield

havocshield.com

Allt-i-ett cybersäkerhetslösning för finansiella tjänster. Byggd för att uppfylla GLBA, FTC Safeguards, IRS Tax Preparer, New York DFS och andra säkerhetskrav inom finansbranschen. Havoc Shield tar snabbt bort rädslan och risken för ett bristande cybersäkerhetsprogram genom att tillhandahålla en branschkompatibel plan, expertvägledning och professionella säkerhetsverktyg i en allt-i-ett-plattform.

Pentera

pentera.io

Pentera är kategoriledaren för automatiserad säkerhetsvalidering, vilket gör att varje organisation enkelt kan testa integriteten för alla cybersäkerhetslager, och utveckla sanna, aktuella säkerhetsexponeringar när som helst, i vilken skala som helst. Tusentals säkerhetsexperter och tjänsteleverantörer runt om i världen använder Pentera för att vägleda sanering och täppa till säkerhetsluckor innan de utnyttjas. Kunderna inkluderar Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull och MBC Group. Pentera stöds av ledande investerare som K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners och AWZ. Besök https://pentera.io/ för mer information.

Beagle Security

beaglesecurity.com

Beagle Security hjälper dig att identifiera sårbarheter i dina webbapplikationer, API:er, GraphQL och åtgärda dem med handlingsbara insikter innan hackare skadar dig på något sätt. Med Beagle Security kan du integrera automatiserad penetrationstestning i din CI/CD-pipeline för att identifiera säkerhetsproblem tidigare i din utvecklingslivscykel och skicka säkrare webbapplikationer. Huvudfunktioner: - Kontrollerar dina webbappar och API:er efter 3000+ testfall för att hitta kryphål i säkerheten - OWASP & SANS-standarder - Rekommendationer för att lösa säkerhetsproblem - Säkerhetstesta komplexa webbappar med inloggning - Efterlevnadsrapporter (GDPR, HIPAA & PCI DSS) - Testschemaläggning - DevSecOps-integrationer - API-integration - Teamåtkomst - Integrationer med populära verktyg som Slack, Jira, Asana, Trello & 100+ andra verktyg

Intruder

intruder.io

Intruder är en plattform för hantering av attackytor som ger organisationer möjlighet att upptäcka, upptäcka och åtgärda svagheter på alla sårbara tillgångar i deras nätverk. Den tillhandahåller åtgärdsråd på kontinuerlig basis genom att anpassa resultatet från flera branschledande skannrar med hjälp av expertråd från vårt interna säkerhetsteam.

Unified.to

unified.to

"Ett API för att integrera allt" — Vi är Unified API-utvecklarplattformen för SaaS-integrationer. En kundintegreringsförfrågan kan ta månader för ett mjukvaruteam att bygga. Med Unified.to kan du lansera alla integrationer dina kunder behöver på bara några timmar. Unified.to är den enda plattformen som ger utvecklare tillgång till enhetliga API-slutpunkter, datamodeller, webhooks och autentisering för att snabbt lägga till integrationer med de ledande systemen över 78SaaS-kategorier, inklusive HR, ATS, CRM och Authentication. Vi är fast beslutna att ge dig en helt Unified API-lösning som du skulle vara stolt över att kalla din egen. DEPLOYERA SNABBARE Lägg till kundinriktade integrationer till din produkt genom ett Unified API utan att offra utvecklingsresurser eller din färdplan. STÄLL IN OCH GLÖM DET Integrera en gång och uppdatera det aldrig igen. Vi hanterar underhåll och automatiserar loggning, så att du alltid är informerad när API:er ändras. ÖKA INTÄKTER Utöka din kundbas och öka intäkterna genom att leverera de integrationer som dina kunder behöver nu, samtidigt som du är fokuserad på din kärnprodukt. Bädda in en katalog Gör det enkelt för användare att installera dina integrationer. Bädda in vår auktoriseringskomponent i din app med en kodrad NOLL DATALAGRING Vi överför data vi tar emot från tredje parts API:er direkt till din app och lagrar eller cachelagrar aldrig dina kunders data från deras anslutningar på Unified.to-servrar. SKALBAR PRISER Vår användningsbaserade prissättningsmodell hjälper dig att komma igång med 7 500 gratis API-förfrågningar per månad och skalas med dig när du växer. Kom igång gratis på några sekunder på unified.to, integrera idag eller prata med vårt team för att lära dig mer.

Apiiro

apiiro.com

Apiiro är ledande inom applikationssäkerhetshantering (ASPM), som förenar risksynlighet, prioritering och åtgärdande med djup kodanalys och körtidskontext. Få komplett applikation och risksynlighet: Apiiro har en djup, kodbaserad strategi för ASPM. Dess Cloud Application Security Platform analyserar källkod och drar in runtime-sammanhang för att bygga en kontinuerlig, grafbaserad inventering av applikations- och mjukvaruförsörjningskedjans komponenter. Prioritera med kod-till-körningskontext: Med sin egenutvecklade Risk Graph™️ kontextualiserar Apiiro säkerhetsvarningar från tredjepartsverktyg och inbyggda säkerhetslösningar baserat på riskens sannolikhet och påverkan för att på ett unikt sätt minimera eftersläpningar och triagetid med 95 %. Åtgärda snabbare och förebygg risker som är viktiga: Genom att knyta risker till kodägare, tillhandahålla LLM-berikad saneringsvägledning och bädda in riskbaserade skyddsräcken direkt i utvecklarverktyg och arbetsflöden, förbättrar Apiiro saneringstider (MTTR) med upp till 85 %. Apiiros inbyggda säkerhetslösningar inkluderar API-säkerhetstestning i kod, upptäckt och validering av hemligheter, generering av mjukvaruförteckningar (SBOM), förebyggande av exponering av känslig data, analys av mjukvarusammansättning (SCA) och CI/CD- och SCM-säkerhet.

Cycode

cycode.com

Cycode är den enda end-to-end mjukvaruförsörjningskedjan (SSC) säkerhetslösning som ger synlighet, säkerhet och integritet över alla faser av SDLC. Cycode integreras med alla dina pipelineverktyg för mjukvaruleveranser och leverantörer av infrastruktur för att möjliggöra fullständig synlighet och hårdare säkerhetsställning genom konsekvent styrning och säkerhetspolicyer. Cycode minskar ytterligare risken för intrång med en serie skanningsmotorer som letar efter problem som hårdkodade hemligheter, IAC-felkonfigurationer, kodläckor och mer. Cycodes patenterade kunskapsdiagram spårar kodintegritet, användaraktivitet och händelser över SDLC för att hitta anomalier och förhindra kodmanipulation.

CodeScene

codescene.com

CodeScene är ett verktyg för kodanalys, visualisering och rapportering. Korsreferens kontextuella faktorer som kodkvalitet, teamdynamik och leveransutdata för att få handlingskraftiga insikter för att effektivt minska tekniska skulder och leverera bättre kodkvalitet. Vi gör det möjligt för mjukvaruutvecklingsteam att fatta säkra, datadrivna beslut som gynnar prestanda och utvecklarnas produktivitet. CodeScene guidar utvecklare och tekniska ledare att: - Få en helhetsöversikt och utveckling av ditt mjukvarusystem i en enda instrumentpanel. - Identifiera, prioritera och hantera tekniska skulder baserat på avkastning på investeringen. - Upprätthåll en sund kodbas med kraftfulla CodeHealth™-mått, spendera mindre tid på omarbetning och mer tid på innovation. - Integrera sömlöst med Pull Requests och redigerare, få handlingsbara kodgranskningar och rekommendationer för omstrukturering. - Sätt upp förbättringsmål och kvalitetsgrindar som teamen kan arbeta mot medan de övervakar framstegen. - Stöd retrospektiv genom att identifiera förbättringsområden. - Benchmark prestanda mot personliga trender. - Förstå den sociala sidan av koden, mäta sociotekniska faktorer som nyckelpersoners beroende, kunskapsdelning och samordning mellan team. - Lägg resultat i ett sammanhang baserat på hur din organisation och din kod utvecklas. Med stöd för 28+ programmeringsspråk erbjuder CodeScene en automatiserad integration med GitHub, BitBucket, Azure DevOps eller GitLab pull-förfrågningar för att integrera analysresultaten i befintliga leveransarbetsflöden. Få tidiga varningar och rekommendationer om komplex kod innan du slår ihop den med huvudgrenen, ställ in kvalitetsgrindar som ska trigga om din kodhälsa försämras.

Hotglue

hotglue.com

hotglue gör det möjligt för utvecklare att erbjuda inbyggda, användarinriktade SaaS-integrationer till dina kunder på några minuter utan att offra kontrollen över data. Genom att bädda in hotglue i din webbapp kan kunderna ansluta sina SaaS-appar från tredje part utan att lämna din applikation, och du kan med säkerhet få in all data du behöver skalbart. Dessutom gör vårt bibliotek med kopplingar med öppen källkod dig att erbjuda fler integrationer till dina användare utan att använda utvecklingsresurser.

Debricked

debricked.com

Debrickeds SCA-verktyg låter dig hantera din öppen källkod på ett enkelt, smart och effektivt sätt. Hitta, åtgärda och förhindra automatiskt sårbarheter, undvik icke-kompatibla licenser och utvärdera tillståndet för dina beroenden - allt i ett verktyg. Säkerhet – Dina utvecklare ska inte behöva vara säkerhetsexperter för att kunna skriva säker kod. Debricked hjälper dina utvecklare att automatisera säkerhet med öppen källkod i sina egna pipelines och generera korrigeringar med ett knapptryck. Licensefterlevnad – Gör öppen källkodsefterlevnad till ett icke-problem genom att automatisera förhindrandet av icke-kompatibla licenser. Ställ in anpassningsbara pipeline-regler och se till att vara redo för lansering året runt. Community Health - Hjälp dina utvecklare att fatta välgrundade beslut när de väljer vilken öppen källkod som ska användas. Sök efter namn eller funktionalitet och jämför enkelt liknande projekt sida vid sida på en uppsättning hälsomått.

OverOps

overops.com

Analys av rotorsaker av OverOps-problem under körning visar omedelbart varför ett kritiskt problem bröt din komplexa Java- eller .Net-applikation i förprod och produktion. Eliminera detektivarbetet med att söka i loggar efter orsaken. Lös problem på några minuter.

Oversecured

oversecured.com

Enterprise sårbarhetsskanner för Android- och iOS-appar. Det ger appägare och utvecklare möjligheten att säkra varje ny version av en mobilapp genom att integrera Oversecured i utvecklingsprocessen.

Zerocopter

zerocopter.com

Zerocopter gör att du med säkerhet kan utnyttja kompetensen hos världens mest kunniga etiska hackare för att säkra dina applikationer.

ReconwithMe

reconwithme.com

Ett ISO 27001-klagomålsverktyg ReconwithMe är ett automatiserat verktyg för sårbarhetsskanning grundat av säkerhetsingenjörer som såg ett behov av positiv förändring och innovation inom cybersäkerhetsområdet. ReconWithMe hjälper till att skanna sårbarheter som XSS, SQL-injektion, Missing headers, Clickjacking, API-felkonfigurationer, CVE:s upptäckt i tjänster som används, etc i din server och API. Reconwithme tillhandahåller företagssäkerhetslösningar över hela världen. För att ta itu med cybersäkerhetshot ser det till att webbapplikationer förblir så säkra som möjligt, vilket hjälper dina organisationer att automatisera upptäckt, effektivisera verksamheten, förutse hot och agera snabbt.

Typo

typoapp.io

Typo är en AI-driven mjukvaruleveranshanteringsplattform som gör det möjligt för utvecklarteam med SDLC-synlighet i realtid, automatiserade kodgranskningar och DevEX-insikter för att koda bättre, implementera snabbare och hålla sig i linje med affärsmålen. Den ansluter till den befintliga verktygsstacken inom 30 sekunder och ger möjligheter med: - SDLC-synlighet i realtid, DORA-mätvärden och leveransintelligens - Automatiserade kodgranskningar, sårbarheter och automatiska korrigeringar - Utvecklarupplevelser och potentiella utbrändhetszoner Gå med i 1000+ högpresterande ingenjörsteam över hela världen som använder Typo för att leverera pålitlig programvara snabbare.

Probely

probely.com

Probely är en webbläsare som gör det möjligt för kunder att enkelt testa säkerheten för sina webbapplikationer och API:er. Vårt mål är att minska klyftan mellan utveckling, säkerhet och drift genom att göra säkerhet till en inneboende egenskap hos webbapplikationers utvecklingslivscykel, och bara rapportera säkerhetsbrister som är viktiga, utan falskt positiva och med enkla instruktioner om hur man fixar dem. Probely tillåter säkerhetsteam att effektivt skala säkerhetstester genom att flytta säkerhetstestning till utvecklings- eller DevOps-team. Vi anpassar oss till våra kunders interna processer och integrerar Probely i deras stack. Skanna säkert vilsamma API:er, webbplatser och komplexa webbapplikationer, inklusive rika Javascript-applikationer som ensidiga applikationer (SPA). Den upptäcker över 20 000 sårbarheter, inklusive SQL-injektion, Cross-Site Scripting (XSS), Log4j, OS Command Injection och SSL/TLS-problem.

Trag

usetrag.com

Trag är ett AI-drivet kodgranskningsverktyg designat för att optimera kodgranskningsprocessen. Trag fungerar genom att förhandsgranska koden och identifiera problem innan de granskas av en senior ingenjör, vilket påskyndar granskningsprocessen och sparar ingenjörstid. Dessutom, till skillnad från vanliga linting-verktyg, erbjuder Trag flera anmärkningsvärda funktioner, inklusive djupgående kodförståelse, semantisk kodanalys, proaktiv feldetektering och refaktoreringsförslag, vilket säkerställer kodens kvalitet och effektivitet. Trag erbjuder också flexibilitet genom att tillåta användare att skapa och implementera sina egna regler med naturligt språk, matcha dessa regler med pull-begäranändringar och automatiskt åtgärda dessa problem. Team kan använda dess analysfunktion för att övervaka pull request-analyser för bättre beslutsfattande. Du kan ansluta flera arkiv och ha olika regler som spårar dem, detta är gjort för att erbjuda hög nivå av anpassning från arkiv till arkiv.

Aurinko.io

aurinko.io

Aurinko driver centrala kommunikationsfunktioner och erbjuder färdig CRM-synkroniseringslogik och färdiga att integrera Gmail- och Outlook-tillägg som tillåter affärsplattformar (CRM, ATS, PM, PRM, LMS) att möjliggöra intelligent relationshantering . *** CRM Sync Logic *** AKTIVERA INTELLIGENT RELATIONSHANTERING - Fånga e-post- och kalenderaktiviteter och lägg till dem i CRM-poster automatiskt för att förutsäga stängda/vunna möjligheter, upptäcka saknade CRM-kontakter och föreslå nya anslutningar. - Synkronisera kalenderhändelser, kontakter och uppgifter dubbelriktat för att förstå nyckelrelationer och nivån av engagemang. - Beprövad synkroniseringsmotor som används av tusentals Salesforce CRM-användare. *** Unified Mailbox API:er (e-post, kalender, kontakter, uppgifter) *** STYR DINA KÄRNKOMMUNIKATIONSFUNKTIONER - Anpassa kundernas engagemang och öka e-postleveransen. - Utnyttja Aurinkos avancerade schemaläggningsfunktioner. - Integrera användarnas adressböcker och hantera deras att göra-objekt. - Fokusera på dina kärnprodukter och låt oss underhålla leverantörens API:er. *** Gör det möjligt för din affärsplattform att få differentierande insikter genom att vitmärka våra förbyggda synkroniseringslösningar!

Codat

codat.io

Codat hjälper banker att bygga djupare kontakter med företagskunder. Vi erbjuder produkter som gör det enkelt att komma åt, synkronisera och tolka data från kunders finansiella mjukvara för specifika användningsfall, såsom introduktion av leverantörer till kommersiella kortprogram och teckna företagslån. Codat används av de största bankerna i världen för att öka andelen plånbok, minska churn och skala sin verksamhet. Vi backas upp av ledande investerare inklusive JP Morgan, Canapi Ventures, Shopify, Plaid, Tiger Global, PayPal Ventures, Index Ventures och American Express Ventures.

Aikido Security

aikido.dev

Aikido Security är en utvecklarcentrerad mjukvarusäkerhetsplattform som tillhandahåller avancerad kodskanning och sårbarhetsbedömningar i molnet. Vår plattform prioriterar verkliga hot, minskar falska positiva resultat och gör Common Vulnerabilities and Exposures (CVE) lättbegripliga. Med Aikido säkerställer du att din produkts säkerhet är enkel, så att du kan fokusera på det du är bäst på: att skriva kod.

SourceLevel

sourcelevel.io

SourceLevel är en SaaS-produkt som hjälper utvecklare, chefer, CTO:er och alla företag att se sitt utvecklingsflöde genom att använda mätvärden och tillhandahålla automatisk kodgranskning. Det är Analytics för mjukvaruutveckling. Sluta gissningar och börja fatta databaserade beslut.

GuardRails

guardrails.io

GuardRails är en end-to-end säkerhetsplattform som gör AppSec enklare för både säkerhets- och utvecklingsteam. Vi skannar, upptäcker och ger vägledning i realtid för att åtgärda sårbarheter tidigt. Pålitlig av hundratals team runt om i världen för att bygga säkrare appar, GuardRails integreras sömlöst i utvecklarnas arbetsflöde, skannar tyst medan de kodar och visar hur man åtgärdar säkerhetsproblem på plats via Just-in-Time-utbildning. GuardRails förbinder sig att hålla ljudet lågt och bara rapportera sårbarheter med stor inverkan som är relevanta för din organisation. GuardRails hjälper organisationer att flytta säkerhet överallt och bygga en stark DevSecOps-pipeline, så att de kan gå snabbare ut på marknaden utan att riskera säkerheten.

Detectify

detectify.com

Komplett hantering av extern attackyta för AppSec- och ProdSec-team, Börja täcka din externa attackyta med rigorös upptäckt, 99,7 % exakta sårbarhetsbedömningar och accelererad åtgärdande genom handlingsbar vägledning, allt från en komplett fristående EASM-plattform.

SOOS

soos.io

Application Security Posture Management Platform Din organisations applikationssäkerhetsställning bör vara mer än bara en checklista. SOOS ASPM är ett dynamiskt, heltäckande tillvägagångssätt för att skydda din applikationsinfrastruktur från sårbarheter över mjukvaruutvecklingslivscykeln (SDLC) och live-distributioner. Allt i en instrumentpanel.

Escape

escape.tech

Hitta och åtgärda GraphQL-säkerhetsbrister i stor skala inom din DevSecOps-process. Utnyttja den nya generationen DAST & ASM för tidig upptäckt och åtgärdande av Business Logic-sårbarhet i realtid i GraphQL, vilket förbättrar säkerheten från utveckling till implementering.

GlitchSecure

glitchsecure.com

GlitchSecure hjälper företag att säkra sina produkter och infrastruktur genom kontinuerliga säkerhetstester i realtid.