Програмне забезпечення Static Application Security Testing (SAST) перевіряє код програми, щоб знайти вразливі місця без запуску коду. Ці інструменти зазвичай використовуються компаніями з безперервною практикою доставки для виявлення проблем перед розгортанням. Інструменти SAST пропонують детальну інформацію про вразливості та надають пропозиції щодо виправлення, які команди розробників мають усунути. Хоча існує певне збіг із інструментами статичного аналізу коду, продукти SAST спеціально спрямовані на тестування безпеки. Навпаки, інструменти статичного аналізу коду зазвичай пропонують ширший спектр функцій, включаючи різні аналітичні методи, керування тестуванням і командну співпрацю.
GitHub
GitHub - це платформа для розробки програмного забезпечення, що дозволяє керувати версіями коду та співпрацювати над проектами.
GitLab
GitLab - це веб-платформа для управління репозиторіями, що включає інструменти для співпраці, відстеження проблем і CI/CD для розробки програмного забезпечення.
GitGuardian
GitGuardian - це платформа для виявлення та захисту від витоків конфіденційних даних у коді, що підтримує інтеграцію з інструментами розробки.
SonarCloud
SonarCloud - це сервіс хмарного аналізу якості коду, що інтегрується з платформами контролю версій, виявляє помилки та вразливості у коді.
Invicti
Invicti - це платформа для автоматизованого тестування безпеки додатків, яка виявляє вразливості та допомагає організаціям захищати їх веб-додатки та API.
Codacy
Codacy - інструмент для автоматизованого аналізу коду, який покращує його якість, безпеку та спростить роботу команд, інтегруючись в існуючі процеси.
Snyk
Snyk - це платформа безпеки для розробників, що забезпечує захист коду, залежностей, контейнерів та хмарної інфраструктури.
Semgrep
Semgrep - це інструмент для аналізу коду, який виявляє вразливості та застосовує стандарти безпеки в розробці програмного забезпечення.
DeepSource
DeepSource - це платформа для аналізу коду, яка знаходить вразливості, помилки та вузькі місця продуктивності, інтегруючись з популярними системами управління версіями.
OX Security
OX Security — платформа управління безпекою програм, яка об'єднує різні інструменти безпеки для автоматизації вирішення проблем безпеки під час розробки.
Aikido Security
Aikido Security - це платформа безпеки програмного забезпечення, яка надає сканування коду та оцінку вразливостей в хмарі, інтегруючи інструменти для кібербезпеки.
The Code Registry
Реєстр коду - платформа для аналізу якості та безпеки коду, що підтримує управління проектами та вдосконалення програмного забезпечення.
Embold
Embold допомагає розробникам виявляти та вирішувати критичні проблеми в коді, покращуючи якість програмного забезпечення. Використовує AI для аналізу і діагностики.
CodeScan
CodeScan є додатком для аналізу коду, що підвищує якість, безпеку та відповідність політикам в Salesforce через автоматизовані модулі CodeScan та OrgScan.
Cycode
Cycode забезпечує безпеку ланцюга постачання ПЗ, контролюючи цілісність коду, виявляючи вразливості та автоматизуючи управління рахунками матеріалів для зменшення ризиків.
CodeThreat
CodeThreat — платформа для безпеки коду: контекстний SAST з меншими помилковими спрацюваннями, SCA, IaC і сканування секретів; інтегрується в CI/CD, SaaS або On‑Prem.
Data Theorem
Додаток Data Theorem пропонує інтегровані рішення для закриття угод, обліку ескроу, управління транзакціями і електронного підпису.
GuardRails
GuardRails — платформа безпеки, що сканує додатки на вразливості та надає рекомендації у реальному часі, інтегрується у робочий процес розробників.
JFrog
JFrog - це платформа для управління життєвим циклом програмного забезпечення, яка забезпечує автоматизацію розгортання, безпеку та видимість у процесі розробки.
Hubbl Diagnostics
Hubbl Diagnostics аналізує та покращує ефективність Salesforce, надаючи дані для виявлення проблем безпеки та оптимізації процесів.