Alternativ - WhiteSource

Snyk

Snyk är en säkerhetsplattform för utvecklare som identifierar och hanterar sårbarheter i anpassad kod, öppen källkod, containrar och molninfrastruktur.

Fossa

Fossa är en app för att hantera och övervaka öppna källkodskomponenter, inklusive licenser och säkerhetsrisker, integrerad i CI/CD-verktyg.

Vulert

Vulert är en plattform för cybersäkerhet som övervakar öppen källkod för sårbarheter och stödjer utveckling genom automatiserad skanning och detaljerade rapporter.

CodeThreat

CodeThreat är en AI-driven AppSec-plattform som utför kontextuell SAST, SCA, IaC-, container- och hemlighetsskanning, minskar falska positiva och integreras i CI/CD; SaaS eller on‑prem.

Veracode

Veracode är en plattform för applikationssäkerhet som identifierar och hanterar sårbarheter under hela programvaruutvecklingslivscykeln.

Debricked

Debricked är ett verktyg för att hantera öppen källkod som skannar efter sårbarheter och säkerställer licensöverensstämmelse i mjukvaruprojekt.

Xygeni

Xygeni är en cybersäkerhetslösning för att säkra mjukvaruutveckling och leverans, med fokus på att hantera applikationssäkerhet och skydda mot hot på mjukvaruförsörjningskedjan.

Mend SCA

Mend SCA skannar och övervakar open source‑beroenden, identifierar sårbarheter, föråldrade paket och licensrisker, samt ger varningar och möjlighet att blockera bygg vid kritiska fel.

Cycode

Cycode är en säkerhetslösning för mjukvaruförsörjningskedjan som övervakar och identifierar sårbarheter och risker under hela programvaruutvecklingslivscykeln.

Bytesafe

Bytesafe är en plattform för säkerhet i mjukvaruförsörjningskedjan som hanterar beroenden, analyserar programkomposition och säkerställer licensöverensstämmelse.

DerSecur

Dersecur är en plattform för applikationssäkerhetstest som erbjuder verktyg för att identifiera sårbarheter i både kod och bibliotek under hela utvecklingslivscykeln.

Arnica

Arnica är en plattform för säkerhet i programvaruförsörjningskedjan som automatiserar säkerhetsåtgärder och integrerar med utvecklingsverktyg för att hantera sårbarheter.

Acunetix

Acunetix är en säkerhetsskanner för webbapplikationer som identifierar sårbarheter och ger rekommendationer för att åtgärda dem.

Aikido Security

Aikido Security är en säkerhetsplattform för mjukvaruutveckling som erbjuder kodscanning och bedömningar av molnsårbarheter för att skydda applikationer och infrastruktur.

Invicti

Invicti är en applikationssäkerhetslösning som identifierar sårbarheter och stöder kontinuerlig säkerhet genom automatiserad testning och integrering i utvecklingsprocessen.

SOOS

SOOS är en säkerhetsplattform för webbapplikationer och API: er som identifierar sårbarheter genom dynamisk applikationssäkerhetstestning och integreras med CI/CD-verktyg.

Apiiro

Apiiro är en plattform för hantering av applikationssäkerhet som förenar riskanalys och sanering genom djup kodanalys och kontextuell övervakning.

OSS Insight

OSS Insight är ett verktyg för att analysera och hantera säkerheten hos open source-komponenter genom att aggregera data från olika källor.

ActiveState

ActiveState app automatiserar skapandet av körningsmiljöer för Python, Perl och Tcl på olika operativsystem samt tillhandahåller färdigbyggda distributioner.

SonarCloud

SonarCloud är en molntjänst för kodanalys som identifierar buggar och säkerhetsproblem och integreras med versionskontrollsystem och CI/CD-plattformar.

ZeroThreat

ZeroThreat testar webbappar och API:er för att hitta och verifiera exploaterbara säkerhetsbrister, inklusive i autentiserade flöden och komplex affärslogik.

Beagle Security

Beagle Security hjälper till att identifiera sårbarheter i webbapplikationer och API:er, erbjuder rekommendationer och integreras med CI/CD för säkerhetstestning.

depthfirst

depthfirst analyserar kod, affärslogik och infrastruktur med AI för att hitta sårbarheter, minska falska positiva och ge utvecklare konkreta åtgärdsförslag.

GitGuardian

GitGuardian är en plattform som upptäcker och förhindrar exponering av hemligheter i kod, och ger säkerhetslösningar för utvecklare och organisationer.

Akto

Akto är en plattform för API-säkerhet som hjälper organisationer att upptäcka, testa och skydda sina API:er under hela utvecklingsprocessen.

Deepfactor

Deepfactor är en plattform för utvecklarbedömd säkerhet som hjälper team att identifiera och åtgärda sårbarheter och efterlevnadsrisker utan kodändringar.

Indusface WAS

Indusface WAS är en säkerhetstjänst som testar webbapplikationer och API:er för sårbarheter och malware, med automatiserade och manuella bedömningar.

DeployHub

DeployHub är en plattform för kontinuerlig sårbarhetsövervakning som hjälper organisationer att hantera och åtgärda sårbarheter i mjukvaruleveranskedjan.

Strix

Strix utför penetrationstester på timmar istället för veckor och hittar samt åtgärdar sårbarheter innan de når produktion.

Aqua Security

Aqua Security skyddar molnintegrerade applikationer genom sårbarhetsskanning, hotanalys och runtime-skydd över hela applikationens livscykel.