GitHub
github.com
GitHub, Inc., Git'i kullanarak yazılım geliştirme ve sürüm kontrolü için barındırma sağlayan çok uluslu bir Amerikan şirketidir. Git'in dağıtılmış sürüm kontrolü ve kaynak kodu yönetimi (SCM) işlevselliğinin yanı sıra kendi özelliklerini de sunar. Her proje için erişim kontrolü ve hata izleme, özellik istekleri, görev yönetimi ve wiki'ler gibi çeşitli işbirliği özellikleri sağlar. Merkezi Kaliforniya'da bulunan şirket, 2018 yılından bu yana Microsoft'un bir yan kuruluşudur. GitHub, temel hizmetlerini ücretsiz olarak sunmaktadır. Daha gelişmiş profesyonel ve kurumsal hizmetleri ticaridir. Ücretsiz GitHub hesapları genellikle açık kaynaklı projeleri barındırmak için kullanılır. Ocak 2019 itibarıyla GitHub, ücretsiz hesaplar da dahil olmak üzere tüm planlar için sınırsız özel depo sunuyor ancak ücretsiz olarak depo başına yalnızca üç ortak çalışana izin veriyor. 15 Nisan 2020'den itibaren ücretsiz plan, sınırsız ortak çalışmaya izin veriyor ancak özel depoları ayda 2.000 işlem dakikasıyla sınırlandırıyor. Ocak 2020 itibarıyla GitHub, 40 milyondan fazla kullanıcıya ve 100 milyondan fazla veri havuzuna (en az 28 milyon halka açık veri havuzu dahil) sahip olduğunu ve bu durumun onu dünyadaki en büyük kaynak kodu barındırıcısı haline getirdiğini bildirmektedir.
GitLab
gitlab.com
GitLab, GitLab Inc. tarafından geliştirilen, açık kaynaklı bir lisans kullanarak wiki, sorun izleme ve sürekli entegrasyon ve dağıtım hattı özellikleri sağlayan bir Git deposu yöneticisi sağlayan web tabanlı bir DevOps yaşam döngüsü aracıdır. Yazılım, Ukraynalı geliştiriciler Dmitriy tarafından oluşturulmuştur. Zaporozhets ve Valery Sizov. Kod orijinal olarak Ruby'de yazılmıştı, bazı kısımları daha sonra Go'da yeniden yazıldı; başlangıçta yazılım geliştirme konusunda bir ekiple işbirliği yapmak için bir kaynak kodu yönetimi çözümü olarak kullanıldı. Daha sonra yazılım geliştirme yaşam döngüsünü ve ardından tüm DevOps yaşam döngüsünü kapsayan entegre bir çözüme dönüştü. Mevcut teknoloji yığını Go, Ruby on Rails ve Vue.js'yi içermektedir. Temel işlevlerin açık kaynak (MIT) lisansı altında yayınlandığı, ek işlevlerin ise özel bir lisans altında olduğu açık çekirdekli bir geliştirme modelini izler.
Wiz
wiz.io
Wiz, yeni bir işletim modelini etkinleştirerek Fortune 100'ün %40'ı da dahil olmak üzere müşteriler için bulut güvenliğini dönüştürüyor. Wiz ile kuruluşlar, bulut yaşam döngüsü boyunca güvenliği demokratikleştirerek geliştirme ekiplerine hızlı ve güvenli bir şekilde geliştirme yapma olanağı sağlayabilir. Bulut Yerel Uygulama Koruma Platformu (CNAPP) görünürlüğü, risk önceliklendirmesini ve iş çevikliğini artırır ve müşteri incelemelerine göre 1 numaradır. Wiz'in CNAPP'si, CSPM, KSPM, CWPP, güvenlik açığı yönetimi, IaC tarama, CIEM, DSPM, Konteyner güvenliği, AI SPM, Kod güvenliği ve CDR dahil olmak üzere gerçek anlamda entegre bir platformda birden fazla bulut güvenlik çözümündeki riskleri tek bir platformda birleştirir ve ilişkilendirir. Yüzde 40'ı Fortune 100'de yer alan dünya çapındaki yüzlerce kuruluş, bulut ortamlarındaki kritik riskleri hızla tespit edip ortadan kaldırıyor. Müşterileri arasında Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid ve agoda yer alıyor. Wiz, Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed ve Aglaé tarafından desteklenmektedir. Daha fazla bilgi için https://www.wiz.io adresini ziyaret edin.
Codacy
codacy.com
Codacy, Yüksek Kaliteli, Güvenli Uygulamalar Oluşturmanıza Yardımcı Olur. Zahmetsizce çalışmaya başlayabilir ve kaliteyi, test kapsamını ve güvenliği bugün artırmaya başlayabilirsiniz. Codacy, ekibinizin projelerini sorunsuz bir şekilde hızlı bir şekilde hayata geçirmek ve ölçeklendirmek için tak ve çalıştır bir çözümdür. - Git depolarını ve kod değişikliklerini dakikalar içinde taramaya başlayın - Tahmin edilebilir kullanıcı tabanlı fiyatlandırma modeli - 49'dan fazla dil ve çerçeveyle çalışır
SonarCloud
sonarcloud.io
SonarCloud, SonarQube platformunun bulut tabanlı bir alternatifidir ve sürekli kod kalitesi ve güvenlik analizini hizmet olarak sunar. SonarCloud, GitHub, Bitbucket ve Azure DevOps gibi popüler sürüm kontrolü ve CI/CD platformlarıyla sorunsuz bir şekilde entegre olur. Hatalar ve güvenlik açıkları gibi sorunları tespit etmek ve gidermeye yardımcı olmak için statik kod analizi sağlar. SonarCloud, geliştiricilerin kendi geliştirme ortamlarındaki kodları hakkında anında geri bildirim almalarına olanak tanır, yüksek kaliteli kod standartlarının korunmasını kolaylaştırır ve yazılım geliştirme projelerinde sürekli iyileştirme kültürünü teşvik eder. Güvenli, güvenilir ve bakımı kolay yazılımların üretilmesine yardımcı olur. SonarCloud, açık kaynaklı projeler için ücretsizdir ve özel projeler için kod satırı başına fiyatlandırılan ücretli bir abonelik olarak sunulur.
Synack
synack.com
İsteğe Bağlı Güvenlik için Premier Platform. Hizmet Olarak PTaaS Sızma Testi. Zaman İçinde Güvenlik Duruşunuzu İyileştiren Saldırgan Güvenlik Testi Tek bir platform, birçok kullanım alanı. Tam kontrol ve görünürlük sağlayan, güvenlik programınızdaki kalıpları ve eksiklikleri ortaya çıkaran, kuruluşların genel güvenlik duruşunu iyileştirmesine olanak tanıyan ve liderlik ve yönetim kurulu için yönetici düzeyinde raporlama sağlayan stratejik sızma testlerini bekleyin. Synack'in Akıllı Güvenlik Test Platformu, daha fazla saldırı yüzeyi kapsamı, sürekli test ve daha yüksek verimlilik için otomasyon ve artırılmış zeka geliştirmeleri içerir ve karşılaştığınız zorluklara ilişkin daha fazla bilgi sunar. Platform, insan testi yeteneği ile akıllı taramanın optimum kombinasyonunu 7/24/365 esasına göre kusursuz bir şekilde düzenler ve tamamı sizin kontrolünüz altındadır. Her zaman olduğu gibi Synack, varlığınızı test etmek için yalnızca elit Synack Red Team'i (SRT) dağıtmakla kalmıyor, aynı zamanda SmartScan'i veya şirketinizin tarayıcı uygulama aracıyla entegrasyonu eş zamanlı olarak dağıtıyor. Synack'in SmartScan Ürünü, SRT'ye yönelik şüpheli güvenlik açıklarını sürekli olarak keşfetmek için Platformumuzun tescilli tarayıcısı Hydra'dan yararlanır ve SRT daha sonra yalnızca sınıfının en iyisi sonuçları önceliklendirir. Bunun da ötesinde, SRT araştırmacılarının proaktif bir şekilde güvenlik açıklarını araştırdığı ve uyumluluk kontrol listelerini tamamladığı kalabalık odaklı sızma testleri aracılığıyla ek bir test titizliği sağlıyoruz. Kendi araç ve tekniklerini kullanarak, benzersiz insan yaratıcılığı ve titizliği sağlarlar. Synack, tüm uygulamaların üst düzey, otomatik değerlendirmelerini gerçekleştirmek için Synack platformundan yararlanırken ve Synack Kırmızı Ekibini sürekli ve yaratıcı bir şekilde etkileşimde kalmaya teşvik ederken, insan zekamız ile yapay zekamızın benzersiz bir birleşimini sunarak en etkili, verimli kitle kaynak kullanımıyla sonuçlanır. Piyasada penetrasyon testi. Ayrıca artık FedRAMP ve Azure Marketplace'te mevcut: Synack Platform, Hizmet Olarak Sızma Testi (PTaaS) sunuyor
Assembla
assembla.com
Assembla dünyadaki en güvenli sürüm kontrolü ve proje işbirliği platformudur. Dünya çapında 5.500'den fazla müşteriye entegre proje yönetimi ile Subversion, Perforce ve Git depoları için güvenli bulut barındırma sağlıyoruz. Assembla, en iyi uygulamamız VCS ile geliştirme ekiplerinin HIPAA, SOC 2, PCI ve GDPR uyumluluk standartlarını karşılamalarına ve hatta aşmalarına yardımcı olur. Tüm projelerinizi ve kaynak kodunuzu sektör lideri uyumluluk ve güvenlikle merkezi bir kontrol noktasından yönetirken çevikliği benimseyin, uyumluluğu karşılayın ve yenilikçi kalın.
Snyk
snyk.io
Snyk (gizli olarak telaffuz edilir), özel kodu, açık kaynak bağımlılıklarını, konteynerleri ve bulut altyapısını tek bir platformdan korumaya yönelik bir geliştirici güvenlik platformudur. Snyk'in geliştirici güvenlik çözümleri, modern uygulamaların güvenli bir şekilde oluşturulmasına olanak tanıyarak geliştiricilerin kod ve açık kaynaktan konteynerler ve bulut altyapısına kadar tüm uygulama için güvenliğe sahip olmalarını ve güvenlik oluşturmalarını sağlar. IDE'nizde kod yazarken güvenliği sağlayın: Tarayıcıyı kullanarak sorunları hızlı bir şekilde bulun, düzeltme önerileriyle sorunları kolayca düzeltin, güncellenmiş kodu doğrulayın. Kaynak kodu depolarınızı güvenli uygulamalara entegre edin: sorunları bulmak, bağlamla önceliklendirmek, düzeltmek ve birleştirmek için bir depo entegre edin. SDLC boyunca konteynerlerinizi derlerken güvence altına alın: Dockerfile'ı yazdığınız anda konteynerleri düzeltmeye başlayın, konteyner görüntülerini yaşam döngüleri boyunca sürekli olarak izleyin ve bağlamla önceliklendirin. Güvenli derleme ve dağıtım işlem hatları: CI/CD aracınızla yerel olarak entegre edin, kurallarınızı yapılandırın, uygulamanızdaki sorunları bulun ve düzeltin ve uygulamalarınızı izleyin. Snyk'in güvenlik açığı taraması ve otomatik düzeltmeleriyle uygulamalarınızı hızlı bir şekilde güvence altına alın - Ücretsiz Deneyin!
ExtraHop
extrahop.com
ExtraHop, işletmelerin siber riskleri ortaya çıkarmak ve iş dayanıklılığı oluşturmak için güvendiği siber güvenlik ortağıdır. Ağ tespiti ve müdahalesi ile ağ performans yönetimine yönelik ExtraHop RevealX platformu, kuruluşların diğer araçların göremediği siber riskleri ve performans sorunlarını ortaya çıkarmak için ihtiyaç duyduğu anında görünürlüğü ve benzersiz şifre çözme yeteneklerini benzersiz bir şekilde sunar. Kuruluşlar ExtraHop ile tam ağ şeffaflığına sahip olduklarında, daha akıllıca araştırma yapabilir, tehditleri daha hızlı durdurabilir ve operasyonları çalışır durumda tutabilirler. RevealX şirket içinde veya bulutta dağıtılır. Aşağıdaki kullanım örneklerini ele alır: - Fidye yazılımı - Sıfır güven - Yazılım tedarik zinciri saldırıları - Yanal hareket ve C2 iletişimi - Güvenlik hijyeni - Ağ ve Uygulama Performans Yönetimi - IDS - Adli tıp ve daha fazlası Farklılıklarımızdan birkaçı: Sürekli ve isteğe bağlı PCAP : Tam paket işleme, NetFlow'dan üstündür ve daha yüksek kalitede algılamalar sağlar. SSL/TLS, MS-RPC, WinRM ve SMBv3 dahil olmak üzere çeşitli protokoller genelinde stratejik şifre çözme, ağınızda yanal olarak hareket etmeye çalışırken şifrelenmiş trafikte saklanan erken aşama tehditlere karşı daha iyi görünürlük sağlar. Protokol kapsamı: RevealX 70'ten fazla ağ protokolünün kodunu çözer. Bulut ölçeğinde makine öğrenimi: Sınırlı kaynaklara güvenmek yerine
Tray.io
tray.io
Tray.io, tek bir platformda entegrasyon süresini aylardan günlere indiren, yapay zeka destekli, çoklu deneyime sahip bir iPaaS'dir. Tray Universal Automation Cloud, karmaşık iç ve dış iş süreçlerini otomatikleştirmek için farklı araç ve teknolojilere olan ihtiyacı ortadan kaldırır. Kurumsal Çekirdek tarafından desteklenen Evrensel Otomasyon Bulutu, şirketlerin hızlı ve işbirliği içinde uygun ölçekte entegrasyon ve otomasyon geliştirmesi için gereken temel şekillendirilebilirliği, esnekliği, gözlemlenebilirliği, yönetişimi, güvenliği ve kontrolü sağlar. İşinizi sevin. Gerisini otomatikleştirin.™
Pentest Tools
pentest-tools.com
Pentest-Tools.com, web uygulamalarına ve ağ sızma testlerine odaklanan, saldırı amaçlı güvenlik testleri için bulut tabanlı bir araç setidir.
NexHealth
nexhealth.com
NexHealth, doğrudan sağlık kayıt sistemleriyle entegre olan önde gelen hasta katılım platformudur. İşletme akışlarınız, NexHealth'in gerçek zamanlı çevrimiçi programlama, otomatik randevu hatırlatıcıları, hasta mesajlaşma, dijital formlar, çevrimiçi ödemeler, raporlama, sanal bekleme listesi ve daha fazlası ile daha iyi hale getirilir. Bugün risksiz, uzun vadeli sözleşme gerekmez.
Qualys
qualys.com
Qualys VMDR, siber riski ölçen, hepsi bir arada risk tabanlı bir güvenlik açığı yönetimi çözümüdür. Kuruluşlara risk durumlarına ilişkin benzeri görülmemiş bilgiler verir ve riski azaltmak için uygulanabilir adımlar sağlar. Aynı zamanda siber güvenlik ve BT ekiplerine işbirliği yapabilecekleri ortak bir platform ve otomatik iyileştirme ve ServiceNow gibi ITSM çözümleriyle entegrasyonlarla tehditlere yanıt vermek için kodsuz iş akışlarını hızlı bir şekilde hizalama ve otomatikleştirme gücü sağlar.
DeepSource
deepsource.com
Kod Sağlık Platformu. Statik analiz ve yapay zekanın gücüyle bakımı kolay ve güvenli yazılımlar oluşturun. DeepSource, güvenlik, performans, anti-kalıplar ve hata riskleri olarak kategorize edilen sorunları bulmak ve düzeltmek için kaynak kodu değişikliklerini sürekli olarak analiz eder. DeepSource GitHub, GitLab, Bitbucket ve Azure DevOps ile entegre olur ve her taahhüt ve çekme isteğinde analiz çalıştırır, potansiyel sorunları üretime geçmeden önce keşfedip düzeltir.
Semgrep
semgrep.dev
Semgrep, güvenlik mühendisleri ve geliştiricileri için oluşturulmuş, son derece özelleştirilebilir bir uygulama güvenliği platformudur. Semgrep, bir kuruluşa özgü güvenlik sorunlarını bulmak için birinci ve üçüncü taraf kodlarını tarar ve eyleme geçirilebilir, düşük gürültülü ve geliştirici dostu sonuçları ışık hızında ortaya çıkarmaya vurgu yapar. Semgrep'in güven derecelendirmesine ve ulaşılabilirliğe odaklanması, güvenlik ekiplerinin geliştiricileri doğrudan iş akışlarına dahil etme konusunda kendilerini rahat hissedebilecekleri (örneğin, PR yorumlarında bulguların ortaya çıkarılması) ve Semgrep'in bu politikaları otomatikleştirmek için CI ve SCM araçlarıyla sorunsuz bir şekilde entegre olabileceği anlamına gelir. Semgrep ile güvenlik ekipleri sola kayabilir ve programlarını geliştirici hızı üzerinde sıfır etkiyle ölçeklendirebilir. 3.400'den fazla kullanıma hazır kural ve kolayca özel kurallar oluşturma becerisiyle Semgrep, sınıfının en iyisi AppSec programını uygulamak ve ölçeklendirmek için gereken süreyi hızlandırırken, aynı zamanda ilk günden itibaren değer katıyor.
Embold
embold.io
Embold, kritik kod sorunlarını engel haline gelmeden önce bularak geliştiricileri ve geliştirme ekiplerini destekler. Yazılımınızı verimli bir şekilde analiz etmek, teşhis etmek, dönüştürmek ve sürdürmek için mükemmel bir araçtır. A.I. Embold, sorunları anında önceliklendirebilir, bunları en iyi şekilde çözmenin yollarını önerebilir ve gerektiğinde yazılımı yeniden düzenleyebilir. Bunu mevcut Dev-Ops yığınınız içinde, şirket içinde veya bulutta özel veya herkese açık olarak çalıştırın.
Cobalt
gocobalt.io
Cobalt, SaaS uygulamalarını bağlamak için kusursuz bir deneyim sağlayan yerleşik bir entegrasyon platformudur. SaaS şirketleri, Cobalt ile müşterilerine beyaz etiketli ve yerel bir şekilde entegrasyonlar sunabiliyor. Hızla büyüyen 250'den fazla önceden oluşturulmuş entegrasyon kataloğuyla Cobalt, tek bir API ile çok sayıda uygulama genelinde kapsamlı kapsam sağlar. Bu, SaaS şirketlerine, mühendislik ekiplerini yormadan İK, CRM ve Muhasebe gibi çeşitli kategorilerde derin entegrasyonlar sunarak ürünlerini geliştirme olanağı sağlar. Cobalt'ın platformu, kullanım kolaylığı ve verimli entegrasyon yönetimi sağlayacak şekilde sezgisel olacak şekilde tasarlanmıştır.
Aqua Security
aquasec.com
Aqua Security, uygulama yaşam döngüsü boyunca bulut yerel saldırılarını durdurur ve bunu garanti eden 1 milyon ABD doları tutarında Bulut Yerel Koruma Garantisine sahip tek şirkettir. Bulutta yerel güvenliğin öncüsü olan Aqua, müşterilerin işletmelerinin geleceğini inşa ederken riskleri azaltmalarına yardımcı oluyor. Aqua Platform, koddan buluta ve geriye doğru uygulama yaşam döngüsünü koruyan, sektörün en entegre Bulut Yerel Uygulama Koruma Platformu'dur (CNAPP). 2015 yılında kurulan Aqua'nın genel merkezi Boston, MA ve Ramat Gan, IL'de olup 40'tan fazla ülkede Fortune 1000 müşterisi bulunmaktadır.
Intruder
intruder.io
Intruder, kuruluşların ağlarındaki savunmasız varlıklardaki zayıflıkları keşfetmesine, tespit etmesine ve düzeltmesine olanak tanıyan bir saldırı yüzeyi yönetimi platformudur. Şirket içi güvenlik ekibimizin uzman tavsiyelerini kullanarak sektör lideri birden fazla tarayıcının çıktısını özelleştirerek, sürekli olarak eyleme geçirilebilir iyileştirme tavsiyeleri sağlar.
Fossa
fossa.com
Açık kaynak yazılımınızın kritik bir parçasıdır. Ortalama modern yazılım ürününde, gönderilen kaynak kodunun %80'inden fazlası açık kaynaktan türetilmiştir. Her bileşenin müşterileriniz için kademeli yasal, güvenlik ve kalite etkileri olabilir; bu da onu doğru şekilde yönetilmesi gereken en önemli şeylerden biri haline getirir. FOSSA, açık kaynak bileşenlerinizi yönetmenize yardımcı olur. Ekibinizin, kullandığınız açık kaynakla ilgili sorunları otomatik olarak izlemesine, yönetmesine ve düzeltmesine yardımcı olmak için geliştirme iş akışınıza bağlanıyoruz: - Yazılım lisanslarıyla uyumluluğu sürdürmek ve gerekli ilişkilendirme belgelerini oluşturmak - CI/CD iş akışınız boyunca kullanım ve lisanslama politikalarını uygulamak - Güvenlik açıklarını izleyin ve düzeltin - Kod kalitesi sorunlarını ve güncel olmayan bileşenleri proaktif bir şekilde işaretleyin Açık kaynağı etkinleştirerek, geliştirme ekiplerinin geliştirme hızını artırmasına ve riski azaltmasına yardımcı oluyoruz.
HostedScan
hostedscan.com
HostedScan, güvenlik açıklarına karşı 7x24 uyarı ve algılama sağlar. Endüstri standardında, açık kaynaklı, güvenlik açığı taramaları. Bir şey değiştiğinde otomatik uyarılar. Hedef listesini manuel olarak yönetin veya salt okunur erişimle AWS, DigitalOcean ve Linode gibi sağlayıcılardan otomatik olarak içe aktarın. Kontrol paneli ve raporlamayla riskleri yönetin ve denetleyin.
Apideck
apideck.com
Apideck, geliştiricilerin Muhasebe, CRM, HRIS, ATS, Dosya Depolama, Proje Yönetimi ve e-Ticaret'i kapsayan bir dizi Birleşik API aracılığıyla uygun ölçekte entegrasyonlar oluşturmasına olanak tanır. Zamandan ve bakım maliyetlerinden tasarruf ederek mühendislerin ana ürüne odaklanabilmesini sağlar. Invoice2go, Degreed, Gong ve Personio gibi küresel SaaS şirketlerinin entegrasyon stratejilerini tek bir platform aracılığıyla hızlandırmalarına yardımcı oluyoruz.
CodeScan
codescan.io
CodeScan Shield, iki otomatik modülle kod kalitesi, güvenlik ve uyumluluk yükümlülüklerini ele alır: CodeScan ve OrgScan. CodeScan, yazıldığı andan itibaren üretim aşamasına kadar kodun durumuna ilişkin tam görünürlük için statik kod analizi sağlar. OrgScan, Salesforce ortamınız için zorunlu olan güvenlik ve uyumluluk kurallarını uygulayarak kurumsal politikaları yönetir. Birlikte, Salesforce ortamınızı oluşturan kodun ve ortamın kullanılma şeklinin her zaman yüksek standartları karşılamasını sağlarlar. Sonuç olarak, güçlendirilmiş veri güvenliği, kolaylaştırılmış DevSecOps süreçleri ve uyumluluk standartlarını karşılama güvencesi elde edilir; böylece potansiyel olarak binlerce dolarlık cezalar ve kaçırılan fırsatlar önlenir. CodeScan Shield, Salesforce kuruluşunuzu hem içeriden hem de dışarıdan korur. CodeScan, tutarlı kod görünürlüğü için gösterge tabloları ve raporlar sağlarken aynı zamanda yeni hatalar ortaya çıktığı anda geliştiricileri uyarır. OrgScan, kuruluşun müşterinin zorunlu kıldığı spesifikasyonlar ve yönergelerle uyumlu kalmasını sağlamak için Salesforce politikalarını analiz eder. İhlaller işaretlenir ve etkileşimli bir kontrol paneline kaydedilir. Politika incelemeleri için ilerleme izlenir. Toplu olarak bu özellikler, yöneticilerin kuruluşları içinde yönetişim kontrolünü sürdürmelerini sağlar. CodeScan Shield, AutoRABIT'in eksiksiz DevSecOps platformunun bir parçasıdır. Salesforce DevOps ekiplerinin CodeScan Shield'ın güçlü teknolojisine sahip olmasını sağlamak, yüksek kaliteli, güvenli uygulamalar ve güncellemeleri hızlı bir şekilde üretir.
OX Security
ox.security
Güvenlik, sonradan akla gelen bir düşünce değil, yazılım geliştirme sürecinin ayrılmaz bir parçası olmalıdır. İki eski Check Point yöneticisi Neatsun Ziv ve Lion Arzi tarafından kurulan OX, farklı uygulama güvenlik araçlarını (ASPM+AST ve SSC) tek bir konsolda birleştiren ilk ve tek Aktif Uygulama Güvenliği Duruş Yönetimi (ASPM) Platformudur. Risk yönetimi ve siber güvenlik alanındaki en iyi uygulamaları, geliştiriciler için özel olarak tasarlanmış kullanıcı merkezli bir yaklaşımla birleştirerek, geliştirme döngüsü boyunca tam güvenlik, önceliklendirme ve güvenlik sorunlarının otomatik olarak iyileştirilmesini sunarak kuruluşların güvenli ürünleri hızlı bir şekilde piyasaya sürmesine olanak tanır.
Bytesafe
bytesafe.dev
Bytesafe, bağımlılıklarınız için bir güvenlik duvarı olan uçtan uca yazılım tedarik zinciri güvenliğine yönelik bir platformdur. Platform aşağıdakilerden oluşur: - Bağımlılık Güvenlik Duvarı - Paket Yönetimi - Yazılım Bileşimi Analizi - Lisans Uyumluluğu
Xygeni
xygeni.io
Yazılım Geliştirme ve Teslimatınızı Güvence Altına Alın! Xygeni Security, gürültüyü ve aşırı uyarıları en aza indirirken güvenlik risklerini etkili bir şekilde önceliklendirmek ve yönetmek için derin bağlamsal bilgiler kullanan Uygulama Güvenliği Duruş Yönetimi (ASPM) konusunda uzmanlaşmıştır. Yenilikçi teknolojilerimiz, yeni ve güncellenmiş bileşenlerin yayınlanması üzerine kötü amaçlı kodları otomatik olarak gerçek zamanlı olarak algılar, müşterileri anında bilgilendirir ve olası ihlalleri önlemek için etkilenen bileşenleri karantinaya alır. Açık Kaynak bileşenleri, CI/CD süreçleri ve altyapısı, Anomali tespiti, Gizli sızıntı, Kod Olarak Altyapı (IaC) ve Konteyner güvenliği dahil olmak üzere Yazılım Tedarik Zincirinin tamamını kapsayan kapsamlı kapsama alanıyla Xygeni, yazılım uygulamalarınız için güçlü koruma sağlar. Operasyonlarınızı korumak ve ekibinizi bütünlük ve güvenlikle oluşturma ve teslim etme konusunda güçlendirmek için Xygeni'ye güvenin.
CodeThreat
codethreat.com
CodeThreat SAST Platformu ile SDLC'de yazılım kusurlarını mümkün olduğunca erken önleyin. CodeThreat, kodunuzu statik olarak test eder ve ön derlemeye gerek kalmadan güvenlik zayıflıklarını bulmanıza, önceliklendirmenize ve azaltmanıza yardımcı olur. Kendi Kendine Barındırılan Tarama Merkezi, yazılım geliştirme hatlarınızdaki gerçek zamanlı eylemlerle sorunları daha hızlı azaltmanıza yardımcı olacaktır.
Probely
probely.com
Probely, müşterilerin Web Uygulamalarının ve API'lerinin güvenliğini kolayca test etmelerini sağlayan bir web güvenlik açığı tarayıcısıdır. Amacımız, güvenliği web uygulamaları geliştirme yaşam döngüsünün temel bir özelliği haline getirerek geliştirme, güvenlik ve operasyonlar arasındaki boşluğu daraltmak ve yalnızca önemli güvenlik açıklarını yanlış pozitif içermeyen ve bunların nasıl düzeltileceğine dair basit talimatlarla bildirmektir. Probely, güvenlik testlerini Geliştirme veya DevOps ekiplerine kaydırarak Güvenlik ekiplerinin güvenlik testlerini verimli bir şekilde ölçeklendirmesine olanak tanır. Müşterilerimizin iç süreçlerine uyum sağlıyor ve Probely'yi yığınlarına entegre ediyoruz. Tek sayfalı uygulamalar (SPA) gibi zengin Javascript uygulamaları da dahil olmak üzere rahat API'leri, web sitelerini ve karmaşık web uygulamalarını derinlemesine tarayın. SQL enjeksiyonu, Siteler Arası Komut Dosyası Çalıştırma (XSS), Log4j, İşletim Sistemi Komut Enjeksiyonu ve SSL/TLS sorunları dahil olmak üzere 20.000'den fazla güvenlik açığını tespit eder.
CloudWize
cloudwize.io
CloudWize, size maksimum bulut uyumluluğu ve güvenliği sağlayan, kodsuz bir Bulut Güvenlik Mükemmeliyet Merkezidir. Mimari Tasarımdan Çalışma Zamanına kadar 360° Koruma elde edin. CludWize, sürekli olarak çalışan 1.000'den fazla kuralla bulut düzenlemelerini uygular, buluttaki güvenlik açıklarınızı tarar ve bunları otomatik olarak düzeltir. Benzersiz araştırma grafiği motorumuzla bulut sorunlarını günler ve haftalar yerine dakikalar içinde tespit edip düzeltebilirsiniz. Bu bütünsel çözüm, bir kara kutu web uygulaması sızma testi, gelişmiş IAM (kimlik erişim yönetimi), IaC (kod olarak altyapı) risk taraması, Veri Güvenliği Duruş Yönetimi ve daha fazlasını sunar. Her şeyi tek bir yerde toplayabilecekken neden birçok araçla uğraşasınız ki? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE)
Beagle Security
beaglesecurity.com
Beagle Security, web uygulamalarınızdaki, API'leriniz ve GraphQL'inizdeki güvenlik açıklarını belirlemenize ve bilgisayar korsanları size herhangi bir şekilde zarar vermeden önce eyleme geçirilebilir bilgilerle bunları düzeltmenize yardımcı olur. Beagle Security ile, geliştirme yaşam döngünüzde güvenlik sorunlarını daha erken tespit etmek ve daha güvenli web uygulamaları sunmak için otomatik penetrasyon testini CI/CD hattınıza entegre edebilirsiniz. Başlıca özellikler: - Güvenlik açıklarını bulmak için web uygulamalarınızı ve API'lerinizi 3000'den fazla test senaryosu açısından kontrol eder - OWASP ve SANS standartları - Güvenlik sorunlarına yönelik öneriler - Oturum açmayla karmaşık web uygulamalarını güvenlik testi - Uyumluluk raporları (GDPR, HIPAA ve PCI DSS) - Test planlama - DevSecOps entegrasyonları - API entegrasyonu - Ekip erişimi - Slack, Jira, Asana, Trello ve 100+ gibi popüler araçlarla entegrasyonlar diğer araçlar
© 2025 WebCatalog, Inc.