GitLab
gitlab.com
GitLab — це веб-інструмент життєвого циклу DevOps, який надає менеджер сховища Git, що забезпечує вікі, відстеження проблем і функції безперервної інтеграції та розгортання, використовуючи ліцензію з відкритим кодом, розроблену GitLab Inc. Програмне забезпечення створено українським розробником Дмитром Запорожець і Валерій Сизов. Спочатку код був написаний на Ruby, а деякі частини пізніше переписані на Go, спочатку як рішення для керування вихідним кодом співпрацювати в команді з розробки програмного забезпечення. Пізніше воно розвинулося до інтегрованого рішення, що охоплює життєвий цикл розробки програмного забезпечення, а потім і до всього життєвого циклу DevOps. Поточний стек технологій включає Go, Ruby on Rails і Vue.js. Він дотримується моделі розробки з відкритим ядром, де основна функціональність випущена за ліцензією з відкритим вихідним кодом (MIT), а додаткова функціональність – за пропрієтарною ліцензією.
Codacy
codacy.com
Codacy допомагає створювати високоякісні та безпечні програми. Ви можете без особливих зусиль налагодити роботу та почати підвищувати якість, тестове покриття та безпеку вже сьогодні. Codacy — це рішення для швидкої адаптації та масштабування проектів вашої команди без зайвих зусиль. - Розпочніть сканування репозиторіїв git і зміни коду за лічені хвилини - Передбачувана модель ціноутворення на основі користувача - Працює з понад 49 мовами та фреймворками
Synack
synack.com
Прем’єр-платформа для безпеки на вимогу. Тестування на проникнення PTaaS як послуга. Образливе тестування безпеки, яке з часом покращує вашу безпеку Одна платформа, багато застосувань. Очікуйте стратегічного тестування на проникнення, яке забезпечує повний контроль і видимість, виявляє закономірності та недоліки у вашій програмі безпеки, дає змогу організаціям покращити загальний стан безпеки та забезпечує звітність на рівні керівництва та ради директорів. Інтелектуальна платформа тестування безпеки Synack включає в себе автоматизацію та вдосконалення розширеного інтелекту для більшого охоплення поверхні атаки, безперервного тестування та підвищення ефективності, надаючи більше розуміння проблем, з якими ви стикаєтесь. Платформа бездоганно організовує оптимальне поєднання таланту тестування на людині та інтелектуального сканування в режимі 24/7/365 — усе під вашим контролем. Як завжди, Synack не лише розгортає елітну команду Synack Red Team (SRT) для перевірки вашого активу, але тепер одночасно розгортає SmartScan або інтеграцію з програмним інструментом сканера вашої компанії. Продукт Synack SmartScan використовує Hydra, власний сканер нашої платформи, для постійного виявлення підозрюваних уразливостей для SRT, який потім сортує для отримання лише найкращих у своєму класі результатів. Крім того, ми забезпечуємо додатковий рівень суворості тестування за допомогою масових тестів на проникнення, де дослідники SRT активно шукають уразливості та заповнюють контрольні списки відповідності. Використовуючи власні інструменти та методи, вони забезпечують неперевершену людську креативність і строгість. Використовуючи платформу Synack для виконання високорівневих автоматизованих оцінок усіх додатків і заохочуючи команду Synack Red до постійної та творчої роботи, Synack пропонує унікальне поєднання нашого людського та штучного інтелекту, що забезпечує найефективнішу краудсорсингову роботу. тест на проникнення на ринок. Також тепер доступно на FedRAMP і Azure Marketplace: платформа Synack надає тестування на проникнення як послугу (PTaaS)
Pentest Tools
pentest-tools.com
Pentest-Tools.com — це хмарний набір інструментів для агресивного тестування безпеки, орієнтований на веб-додатки та тестування проникнення в мережу.
Semgrep
semgrep.dev
Semgrep — це платформа безпеки додатків із широкими можливостями налаштування, створена для інженерів із безпеки та розробників. Semgrep сканує перший і сторонній код, щоб виявити проблеми безпеки, унікальні для організації, з наголосом на блискавичній швидкості надання ефективних, малошумних і зручних для розробників результатів. Зосередженість Semgrep на рейтингу надійності та доступності означає, що команди безпеки можуть відчувати себе комфортно, залучаючи розробників безпосередньо до своїх робочих процесів (наприклад, висвітлюючи висновки в PR-коментарах), а Semgrep легко інтегрується з інструментами CI та SCM для автоматизації цих політик. За допомогою Semgrep групи безпеки можуть змінювати ліворуч і масштабувати свої програми, не впливаючи на швидкість розробників. Завдяки 3400+ стандартним правилам і можливості легко створювати власні правила, Semgrep прискорює час, потрібний для впровадження та масштабування найкращої у своєму класі програми AppSec – і все це додає переваги з першого дня.
JupiterOne
jupiterone.com
JupiterOne — це платформа аналізу кіберактивів для кібербезпеки, призначена для постійного збору, підключення та аналізу даних про активи, щоб команди безпеки могли бачити та захищати всю свою поверхню атак за допомогою єдиної платформи.
HostedScan
hostedscan.com
HostedScan забезпечує сповіщення 24x7 і виявлення вразливостей безпеки. Сканування вразливостей за галузевим стандартом із відкритим кодом. Автоматичні сповіщення, коли щось змінюється. Керуйте цільовим списком вручну або автоматично імпортуйте з таких постачальників, як AWS, DigitalOcean і Linode, з доступом лише для читання. Керуйте та перевіряйте ризики за допомогою інформаційної панелі та звітності.
Intruder
intruder.io
Intruder — це платформа керування поверхнею атак, яка дає змогу організаціям виявляти, виявляти та виправляти слабкі місця на будь-яких уразливих активах у їхній мережі. Він надає дієві поради щодо виправлення на безперервній основі, налаштовуючи результати багатьох провідних галузевих сканерів за допомогою експертних порад нашої внутрішньої команди безпеки.
Maltego
maltego.com
Maltego — це найбільш використовувана в світі комплексна розвідувальна платформа для складних кіберрозслідувань. Починаючи з 2008 року, вона дозволила провести понад мільйон розслідувань у всьому світі. Maltego дає змогу дослідникам у всьому світі прискорювати та спрощувати свої розслідування за допомогою аналізу посилань. Це універсальний інструмент із простою інтеграцією даних в єдиний інтерфейс, потужною візуалізацією та можливостями спільної роботи, щоб швидко зосередитися на актуальній інформації. Maltego використовується широкою аудиторією, від фахівців із безпеки та тестувальників ручок до судових слідчих, журналістів-розслідувачів і дослідників ринку. Штаб-квартира Maltego розташована в Мюнхені, налічує понад 100 співробітників у Німеччині та працює з такими клієнтами, як Федеральне бюро розслідувань, Інтерпол, а також великі технологічні та сервісні компанії, включаючи половину DOW 30.
Brandefense
brandefense.io
Brandefense — це проактивне рішення для захисту цифрових ризиків для організацій. Наша технологія на основі штучного інтелекту постійно сканує онлайн-світ, включаючи темну, глибоку та поверхневу мережу, щоб виявляти невідомі події, автоматично визначати пріоритети ризиків і надавати дієві дані, які можна миттєво використати для підвищення безпеки.
Pentera
pentera.io
Pentera є лідером у категорії автоматизованої перевірки безпеки, що дозволяє кожній організації з легкістю перевірити цілісність усіх рівнів кібербезпеки, розгортаючи справжні, поточні ризики безпеки в будь-який момент і в будь-якому масштабі. Тисячі професіоналів із безпеки та постачальників послуг у всьому світі використовують Pentera для виправлення та усунення прогалин у безпеці, перш ніж їх зловживають. Його клієнтами є Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull і MBC Group. Pentera підтримується такими провідними інвесторами, як K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners і AWZ. Відвідайте https://pentera.io/ для отримання додаткової інформації.
Detectify
detectify.com
Повне керування зовнішньою поверхнею атак для команд AppSec і ProdSec, Почніть охоплювати свою зовнішню поверхню атак за допомогою ретельного виявлення, точної оцінки вразливості на 99,7% і прискореного усунення за допомогою дієвих інструкцій, і все це з однієї повністю автономної платформи EASM.
Veracode
veracode.com
Veracode є світовим лідером у сфері управління ризиками програм для епохи ШІ. Завдяки трильйонам рядків сканування коду та власному механізму виправлення за допомогою штучного інтелекту, платформі Veracode довіряють організації по всьому світу для створення та підтримки безпечного програмного забезпечення від створення коду до розгортання хмари. Тисячі провідних світових команд розробників і безпеки використовують Veracode кожну секунду щодня, щоб отримати точну видимість ризиків, які можна використати, досягти усунення вразливості в режимі реального часу та масштабно зменшити борг за безпеку. Veracode — це компанія, яка отримала багато нагород і пропонує можливості для захисту всього життєвого циклу розробки програмного забезпечення, включаючи Veracode Fix, статичний аналіз, динамічний аналіз, аналіз складу програмного забезпечення, безпеку контейнерів, керування безпекою додатків і тестування на проникнення.
Astra
getastra.com
Pentest від Astra — це комплексне рішення для тестування на проникнення з інтелектуальним автоматизованим сканером вразливостей у поєднанні з поглибленим ручним пентестуванням. Наша платформа Pentest імітує поведінку хакерів, щоб завчасно знаходити критичні вразливості у вашій програмі. Автоматичний сканер виконує понад 10 000 перевірок безпеки, включаючи перевірки безпеки для всіх CVE, перелічених у топ-10 OWASP і SANS 25. Він також проводить усі необхідні тести на відповідність стандартам ISO 27001 і HIPAA. Astra пропонує зручну для розробників інформаційну панель пентесту, що дозволяє легко аналізувати вразливі місця, призначати вразливості членам команди та співпрацювати з експертами з безпеки. І якщо користувачі не хочуть щоразу повертатися до інформаційної панелі, вони можуть просто інтегрувати інформаційну панель із слабиною та легко керувати вразливістю. Інтегруйте Astra зі своїм конвеєром CI/CD і забезпечте оцінку вразливостей у життєвому циклі розробки програмного забезпечення. Astra можна інтегрувати з Circle CI, Slack, Jenkins, Gitlab, Github, Azure і bitbucket. Завдяки точному підрахунку ризиків, відсутності помилкових спрацьовувань і ретельним інструкціям щодо виправлення Astra Pentest допоможе вам визначити пріоритетність виправлень, ефективно розподілити ресурси та максимізувати рентабельність інвестицій. Безперервне сканування відповідності Astra гарантує, що ви залишаєтесь сумісними з (SOC2, ISO27001, PCI, GDPR тощо).
Recorded Future
recordedfuture.com
Recorded Future є найбільшою у світі компанією з аналізу загроз. Intelligence Cloud від Recorded Future надає наскрізну інформацію про противників, інфраструктуру та цілі. Індексуючи Інтернет через відкриту мережу, темну мережу та технічні джерела, Recorded Future забезпечує видимість у реальному часі розширюючої поверхні атак і ландшафту загроз, даючи клієнтам змогу діяти швидко та впевнено, щоб зменшити ризик і безпечно просувати бізнес вперед. Зі штаб-квартирою в Бостоні та офісами та співробітниками по всьому світу, Recorded Future співпрацює з понад 1800 підприємствами та урядовими організаціями в більш ніж 75 країнах, щоб надавати в реальному часі, неупереджену та дієву інформацію. Дізнайтесь більше на recordedfuture.com.
prooV
proov.io
За допомогою prooV Red Cloud ви можете оцінити, як технології реагуватимуть на кібератаку, перш ніж їх реалізувати. Це спеціалізоване хмарне середовище, яке дає вам гнучкість для виконання складних атак кібербезпеки на будь-який тип програмного забезпечення, яке ви тестуєте. . Ви можете використовувати Red Cloud із платформою PoC, щоб включити тестування червоної команди в початковий процес тестування та оцінки програмного забезпечення, або ви можете використовувати його окремо.
runZero
runzero.com
runZero забезпечує найповнішу можливу видимість безпеки, надаючи організаціям найкращу основу для успішного управління ризиками та ризиками. Їхня провідна платформа керування поверхневими атаками на кіберактиви (CAASM), визнана номером один у рейтингу Gartner Peer Insights, починає надавати статистичні дані буквально за кілька хвилин, охоплюючи як керовані, так і некеровані пристрої у всьому спектрі ІТ, OT, IoT, хмарних, мобільних і віддалені активи. Понад 30 000 користувачів довіряють runZero, який покращує видимість безпеки, отримавши 82 бали світового класу NPS, оскільки компанію заснували ветерани індустрії HD Moore і Chris Kirsch. Щоб відкрити для себе платформу runZero, почніть безкоштовну пробну версію сьогодні або відвідайте веб-сайт.
Probely
probely.com
Probely — це сканер веб-вразливостей, який дозволяє клієнтам легко перевірити безпеку своїх веб-додатків і API. Наша мета полягає в тому, щоб скоротити розрив між розробкою, безпекою та операціями, зробивши безпеку невід’ємною характеристикою життєвого циклу розробки веб-додатків і повідомляючи лише про важливі вразливості безпеки, без хибних спрацьовувань і з простими інструкціями щодо їх усунення. Probely дозволяє командам безпеки ефективно масштабувати тестування безпеки, передаючи тестування безпеки командам розробки або DevOps. Ми адаптуємось до внутрішніх процесів наших клієнтів та інтегруємо Probely у їхній стек. Можливо, скануйте затишні API, веб-сайти та складні веб-програми, включно з багатими програмами Javascript, такими як односторінкові програми (SPA). Він виявляє понад 20 000 вразливостей, включаючи впровадження SQL, міжсайтовий сценарій (XSS), Log4j, впровадження команд ОС і проблеми SSL/TLS.
Beagle Security
beaglesecurity.com
Beagle Security допомагає вам визначати вразливі місця у ваших веб-додатках, API, GraphQL і виправляти їх за допомогою корисної інформації до того, як хакери будь-яким чином завдадуть вам шкоди. За допомогою Beagle Security ви можете інтегрувати автоматизоване тестування на проникнення у свій конвеєр CI/CD, щоб виявляти проблеми безпеки на ранніх етапах життєвого циклу розробки та створювати безпечніші веб-програми. Основні функції: - Перевіряє ваші веб-програми та API на 3000+ тестових прикладів, щоб знайти лазівки в безпеці - Стандарти OWASP і SANS - Рекомендації щодо вирішення проблем безпеки - Тестування безпеки комплексних веб-програм із логіном - Звіти про відповідність (GDPR, HIPAA та PCI DSS) - Планування тестування - Інтеграція DevSecOps - Інтеграція API - Командний доступ - Інтеграція з такими популярними інструментами, як Slack, Jira, Asana, Trello та понад 100 інших інструментів
Webscale
webscale.com
Огляд Webscale — це хмарна платформа для сучасної торгівлі, яка пропонує безпеку, масштабованість, продуктивність і автоматизацію для глобальних брендів. Платформа Webscale SaaS використовує автоматизацію та протоколи DevOps для спрощення розгортання, управління та обслуговування інфраструктури в багатохмарних середовищах, включаючи Amazon Web Services, Google Cloud Platform і Microsoft Azure. Webscale підтримує тисячі вітрин електронної комерції B2C, B2B та B2E у дванадцяти країнах і восьми компаніях зі списку Fortune 1000. Webscale має офіси в Санта-Кларі, Каліфорнія, Боулдері, Сан-Антоніо, Техас, Бангалорі, Індія та Лондоні, Великобританія.
Edgio
edg.io
Edgio (NASDAQ: EGIO) допомагає компаніям надавати онлайн-досвід і контент швидше, безпечніше та з більшим контролем. Наша мережа глобального масштабу, зручна для розробників, у поєднанні з нашими повністю інтегрованими програмними та мультимедійними рішеннями забезпечує єдину платформу для доставки високопродуктивних, безпечних веб-ресурсів і потокового вмісту. Завдяки цій повністю інтегрованій платформі та наскрізним граничним службам компанії можуть надавати вміст швидше та безпечніше, збільшуючи загальний дохід і цінність бізнесу. Усі служби працюють на межі нашої приватної глобальної мережі з пропускною спроможністю 250 Тбіт/с. Ми обробляємо 5% усього веб-трафіку та швидко зростаємо. Edgio довіряють і покладаються на нього TD Ameritrade, Plus500, Solvay Bank, Yahoo, Shoe Carnival, Canadian Hockey League, World Champion Fantasy, Mars Wrigley, Coach і Kate Spade.
Censys
censys.com
Рішення Censys Exposure Management надає організаціям контекстуалізований перегляд у реальному часі всіх їхніх інтернет- і хмарних активів. Ця інформація дає змогу групам безпеки збирати, визначати пріоритети та усувати складні загрози та ризики. Censys пропонує найновіші дані, доступні в Інтернеті, щодня скануючи 137 найкращих портів і 1440 найкращих портів у хмарі. Завдяки виділеній інфраструктурі Censys і передовій Інтернет-карті ми скануємо в 45 разів більше послуг, ніж найближчий конкурент. Платформа Censys охоплює такі ключові випадки використання, як керування поверхнею зовнішньої атаки з точністю атрибуції >95%, виявлення хмарних ресурсів за допомогою хмарних з’єднувачів, що не залежать від постачальника, управління ризиками та ризиками, інфраструктура безпеки та відповідність вимогам, а також моніторинг ризиків злиття та поглинання або дочірніх компаній. Дізнайтеся, чому уряд США та понад 50% зі списку Fortune 500 використовують Censys.
RiskProfiler
riskprofiler.io
RiskProfiler пропонує повний набір продуктів для безперервного керування виявленням загроз, спрямованих на зовнішню поверхню атак організації. Серед них Cyber RiskProfiler для оцінки кіберризиків, Recon RiskProfiler для можливостей зовнішнього керування атак (EASM), Cloud RiskProfiler для керування хмарними атаками (CASM), який визначає фактично захищені хмарні ресурси та визначає пріоритети ризиків, і Brand RiskProfiler для захисту бренду. Recon RiskProfiler — це розширене рішення EASM і CASM із надійною інтеграцією в основні хмарні постачальники, такі як AWS, Azure і Google Cloud. Він забезпечує повну видимість зовнішніх хмарних ресурсів, забезпечуючи ефективну ідентифікацію, оцінку та керування вразливими місцями та ризиками. Vendor RiskProfiler — це комплексне рішення для керування кіберризиками та постачальниками, яке надає рейтинги кіберризиків компанії, одночасно забезпечуючи ефективне надсилання, отримання та перевірку анкет безпеки сторонніх постачальників майже в режимі реального часу, полегшуючи безперебійну оцінку ризиків і спілкування. Brand RiskProfiler — це комплексне рішення для захисту бренду, яке виявляє зловживання логотипом, відстежує пасивний фішинг, ідентифікує тиражі, дозволяє видаляти домени та виявляє підроблені програми, захищаючи цифрову репутацію організацій і довіру клієнтів. Cloud RiskProfiler використовує розширені моделі даних із збагаченими графами на основі контексту, щоб точно визначити та ранжувати фактично відкритий зовнішній ресурс у хмарі. Оцінюючи ризики через призму хакера, він попереджає про активи високого ризику, зміцнюючи зовнішню хмарну поверхню для атак.
Phidata
phidata.com
Платформа з відкритим кодом для створення, доставки та моніторингу агентських систем.
Contrast Security
contrastsecurity.com
Contrast Security є світовим лідером у сфері безпеки програм під час виконання, вбудовуючи аналіз коду та запобігання атакам безпосередньо в програмне забезпечення. Запатентований інструмент безпеки Contrast руйнує традиційні підходи AppSec завдяки інтегрованому та комплексному нагляду за безпекою, що забезпечує високоточну оцінку та постійний захист усього портфоліо програм. Contrast Runtime Security Platform забезпечує потужне тестування безпеки додатків, виявлення та реагування на додатки, дозволяючи розробникам, командам AppSec і командам SecOps краще захищати свої додатки від загроз, що постійно змінюються. Програми безпеки додатків потребують модернізації, а Contrast дає змогу командам впевнено впроваджувати інновації.
Scrut Automation
scrut.io
Scrut — це універсальний магазин для відповідності. Scrut — це платформа автоматизації, яка цілодобово та 7 днів на тиждень відстежує та збирає докази засобів контролю безпеки організації, одночасно оптимізуючи відповідність для забезпечення готовності до аудиту. Наше програмне забезпечення забезпечує найшвидше рішення для досягнення та підтримки відповідності SOC 2, ISO 27001, HIPAA, PCI або GDPR в одному місці, щоб ви могли зосередитися на своєму бізнесі та залишити відповідність нам. Scrut керує всіма стандартами відповідності інформаційної безпеки та внутрішніми SOP на інформаційній панелі в одному вікні. Scrut автоматично зіставляє докази з застосовними положеннями в кількох стандартах, усуваючи зайві та повторювані завдання, заощаджуючи ваші гроші та час.
Cobalt
cobalt.io
Cobalt поєднує в собі найкращі здібності в галузі безпеки та ефективні інструменти безпеки. Наше наскрізне рішення для наступальної безпеки дозволяє клієнтам усунути ризик через динамічну змінну поверхню атак. Ми найбільше відомі швидкістю та якістю наших пентестів, і керуючись попитом клієнтів, ми тепер пропонуємо широкий спектр продуктів для тестування та послуг безпеки для підтримки потреб команд AppSec та InfoSec. З 2013 року ми захистили понад 10 000 активів, провівши понад 4 000 пентестів лише у 2023 році. Понад 1300 клієнтів покладаються на Cobalt і наше ядро Cobalt Core із 450 елітних пентестерів. Середній досвід наших експертів-тестерів становить 11 років і вони мають найвищі сертифікати. Поєднуючи знання Core із спеціально розробленою платформою Cobalt, ми забезпечуємо безперервну співпрацю в рамках будь-яких завдань, включаючи звітування про результати в реальному часі, доступ до поверхневого моніторингу атак і динамічного тестування безпеки додатків (DAST), а також інтеграцію в понад 50 бізнес-системи, включаючи Slack, Jira та ServiceNow, щоб пришвидшити зусилля з відновлення.
Cymulate
cymulate.com
Cymulate — це провідна платформа перевірки безпеки, яка базується на найповнішій і зручній у галузі технології симуляції злому й атаки. Ми надаємо командам безпеки можливість постійно перевіряти та зміцнювати захист у динамічному ландшафті загроз, переглядаючи погляд зловмисника. Cymulate розгортається протягом години, інтегруючись із широким технологічним альянсом засобів контролю безпеки, від EDR до шлюзів електронної пошти, веб-шлюзів, SIEM, WAF тощо в локальних середовищах, хмарі та Kubernetes. Клієнти бачать покращення запобігання, виявлення та покращення загального стану безпеки завдяки оптимізації своїх існуючих інвестицій у оборону від кінця до кінця в рамках MITER ATT&CK®. Платформа забезпечує готові експертні оцінки ризиків на основі даних про загрози, які легко розгортати та використовувати для всіх рівнів зрілості та постійно оновлюються. Він також надає відкриту структуру для створення та автоматизації об’єднання червоних і фіолетових, генеруючи сценарії проникнення та передові кампанії атак, адаптовані до їхніх унікальних середовищ і політик безпеки.
Akto
akto.io
Akto є надійною платформою для команд із безпеки додатків і продуктів, які створюють програму безпеки API корпоративного рівня на всій лінії DevSecOps. Наш провідний у галузі набір рішень для виявлення API, керування безпекою API, виявлення конфіденційних даних і тестування безпеки API дозволяє організаціям отримати видимість у своїй безпеці API. Понад 1000 команд із захисту додатків у всьому світі довіряють Akto щодо своїх потреб щодо безпеки API. Варіанти використання Akto: 1. Виявлення API 2. Тестування безпеки API у CI/CD 3. Керування положенням безпеки API 4. Тестування автентифікації та авторизації 5. Викриття конфіденційних даних 6. Зсув ліворуч у DevSecOps
Aikido Security
aikido.dev
Aikido Security — це орієнтована на розробників платформа безпеки програмного забезпечення, яка забезпечує розширене сканування коду та оцінку вразливостей у хмарі. Наша платформа надає пріоритет реальним загрозам, зменшує помилкові спрацьовування та робить загальні вразливості та ризики (CVE) зрозумілими. За допомогою Aikido гарантувати безпеку вашого продукту стало простіше, дозволяючи вам зосередитися на тому, що ви вмієте найкраще: написанні коду.
© 2025 WebCatalog, Inc.