Lựa chọn thay thế - Fossa
GitHub
github.com
GitHub, Inc. là một tập đoàn đa quốc gia của Mỹ cung cấp dịch vụ lưu trữ để phát triển phần mềm và kiểm soát phiên bản bằng Git. Nó cung cấp chức năng quản lý mã nguồn và kiểm soát phiên bản phân tán (SCM) của Git, cùng với các tính năng riêng của nó. Nó cung cấp khả năng kiểm soát quyền truy cập và...
GitLab
gitlab.com
GitLab là một công cụ vòng đời DevOps dựa trên web, cung cấp trình quản lý kho lưu trữ Git cung cấp các tính năng quy trình triển khai và tích hợp liên tục, wiki, theo dõi sự cố, sử dụng giấy phép nguồn mở, được phát triển bởi GitLab Inc. Phần mềm được tạo bởi nhà phát triển người Ukraine Dmitriy Za...
Wiz
wiz.io
Wiz chuyển đổi bảo mật đám mây cho khách hàng – bao gồm 40% khách hàng trong Fortune 100 – bằng cách kích hoạt mô hình hoạt động mới. Với Wiz, các tổ chức có thể dân chủ hóa bảo mật trong vòng đời đám mây, trao quyền cho các nhóm phát triển xây dựng nhanh chóng và an toàn. Nền tảng bảo vệ ứng dụng g...
HackerOne
hackerone.com
HackerOne là một nền tảng phối hợp dễ bị tổn thương và tiền thưởng lỗi kết nối các doanh nghiệp với các nhà kiểm tra thâm nhập và các nhà nghiên cứu an ninh mạng. Đó là một trong những công ty đầu tiên, cùng với Synack và Bugcrowd, để nắm lấy và sử dụng các nhà nghiên cứu an ninh và an ninh mạng có ...
Synack
synack.com
Nền tảng hàng đầu cho bảo mật theo yêu cầu. Thử nghiệm thâm nhập PTaaS dưới dạng dịch vụ. Thử nghiệm bảo mật mang tính tấn công giúp cải thiện tình trạng bảo mật của bạn theo thời gian Một nền tảng có nhiều mục đích sử dụng. Mong đợi thử nghiệm thâm nhập chiến lược cung cấp toàn quyền kiểm soát và k...
Snyk
snyk.io
Snyk (phát âm là lén lút) là một nền tảng bảo mật dành cho nhà phát triển để bảo mật mã tùy chỉnh, các phần phụ thuộc nguồn mở, vùng chứa và cơ sở hạ tầng đám mây, tất cả từ một nền tảng duy nhất. Các giải pháp bảo mật dành cho nhà phát triển của Snyk cho phép xây dựng các ứng dụng hiện đại một cách...
Harness
harness.io
Khai thác phân phối liên tục là giải pháp phân phối phần mềm tự động triển khai, xác minh và khôi phục các thành phần lạ một cách dễ dàng. Harness sử dụng AI/ML để quản lý, xác minh và lùi quá trình triển khai của bạn để bạn không phải gặp khó khăn trong quá trình triển khai phần mềm. Cung cấp phần ...
Qualys
qualys.com
Qualys VMDR là giải pháp quản lý lỗ hổng dựa trên rủi ro tất cả trong một nhằm định lượng rủi ro mạng. Nó cung cấp cho các tổ chức những hiểu biết chưa từng có về tình trạng rủi ro của họ và cung cấp các bước có thể hành động để giảm thiểu rủi ro. Nó cũng cung cấp cho các nhóm CNTT và an ninh mạng m...
BitNinja
admin.bitninja.io
Bảo mật máy chủ tiên tiến với nền tảng tất cả trong một BitNinja cung cấp giải pháp bảo mật máy chủ tiên tiến với hệ thống thống nhất và chủ động được thiết kế để bảo vệ hiệu quả trước nhiều cuộc tấn công độc hại. Đột phá mới, BitNinja sẽ là công cụ bảo mật máy chủ đầu tiên bảo vệ máy chủ Windows. C...
Semgrep
semgrep.dev
Semgrep là một nền tảng bảo mật ứng dụng có khả năng tùy biến cao được xây dựng dành cho các kỹ sư và nhà phát triển bảo mật. Semgrep quét mã của bên thứ nhất và bên thứ ba để tìm các vấn đề bảo mật riêng của một tổ chức, tập trung vào việc hiển thị các kết quả có thể thực hiện được, ít tiếng ồn và ...
HostedScan
hostedscan.com
HostedScan cung cấp cảnh báo 24x7 và phát hiện các lỗ hổng bảo mật. Quét lỗ hổng theo tiêu chuẩn ngành, mã nguồn mở. Cảnh báo tự động khi có gì đó thay đổi. Quản lý danh sách mục tiêu theo cách thủ công hoặc nhập tự động từ các nhà cung cấp, chẳng hạn như AWS, DigitalOcean và Linode, với quyền truy ...
Aqua Security
aquasec.com
Aqua Security ngăn chặn các cuộc tấn công gốc trên đám mây trong suốt vòng đời của ứng dụng và là công ty duy nhất có Bảo hành bảo vệ gốc đám mây trị giá 1 triệu USD để đảm bảo điều đó. Là công ty tiên phong về bảo mật gốc trên nền tảng đám mây, Aqua giúp khách hàng giảm thiểu rủi ro đồng thời xây d...
Malcare
malcare.com
MalCare sẽ giữ an toàn cho trang web của bạn mà không làm chậm nó. Nhận quét phần mềm độc hại tự động, loại bỏ phần mềm độc hại bằng một cú nhấp chuột và tường lửa thời gian thực để bảo mật hoàn toàn cho trang web của bạn.
Havoc Shield
havocshield.com
Giải pháp an ninh mạng tất cả trong một cho các dịch vụ tài chính. Được xây dựng để đáp ứng các biện pháp bảo vệ GLBA, FTC, Người khai thuế IRS, DFS New York và các yêu cầu bảo mật khác của ngành tài chính. Havoc Shield nhanh chóng loại bỏ nỗi sợ hãi và nguy cơ thiếu chương trình an ninh mạng bằng c...
Pentest Tools
pentest-tools.com
Pentest-Tools.com là bộ công cụ dựa trên đám mây để kiểm tra tấn công bảo mật, tập trung vào các ứng dụng web và kiểm tra thâm nhập mạng.
Patchstack
patchstack.com
Bảo vệ trang web khỏi các lỗ hổng plugin bằng Patchstack. Hãy là người đầu tiên nhận được sự bảo vệ khỏi các lỗ hổng bảo mật mới.
Mandiant
mandiant.com
Mandiant cung cấp các giải pháp bảo vệ các tổ chức trước các cuộc tấn công an ninh mạng, tận dụng công nghệ tiên tiến và kiến thức chuyên môn từ tuyến đầu.
Zerocopter
zerocopter.com
Zerocopter cho phép bạn tự tin tận dụng các kỹ năng của các hacker có đạo đức hiểu biết nhất thế giới để bảo mật các ứng dụng của bạn.
Beagle Security
beaglesecurity.com
Beagle Security giúp bạn xác định các lỗ hổng trong ứng dụng web, API, GraphQL và khắc phục chúng bằng thông tin chi tiết hữu ích trước khi tin tặc làm hại bạn theo bất kỳ cách nào. Với Beagle Security, bạn có thể tích hợp thử nghiệm thâm nhập tự động vào quy trình CI/CD của mình để xác định sớm các...
Intruder
intruder.io
Kẻ xâm nhập là một nền tảng quản lý bề mặt tấn công cho phép các tổ chức khám phá, phát hiện và khắc phục điểm yếu trên mọi tài sản dễ bị tấn công trên mạng của họ. Nó cung cấp lời khuyên khắc phục có thể thực hiện được một cách liên tục, bằng cách tùy chỉnh đầu ra của nhiều máy quét hàng đầu trong ...
Aikido Security
aikido.dev
Aikido Security là nền tảng bảo mật phần mềm lấy nhà phát triển làm trung tâm, cung cấp tính năng quét mã nâng cao và đánh giá lỗ hổng trên đám mây. Nền tảng của chúng tôi ưu tiên các mối đe dọa thực sự, giảm các kết quả dương tính giả và làm cho các lỗ hổng và nguy cơ phơi nhiễm phổ biến (CVE) trở ...
GuardRails
guardrails.io
GuardRails là một nền tảng bảo mật đầu cuối giúp AppSec trở nên dễ dàng hơn cho cả nhóm bảo mật và nhóm phát triển. Chúng tôi quét, phát hiện và cung cấp hướng dẫn theo thời gian thực để sớm khắc phục các lỗ hổng. Được hàng trăm nhóm trên khắp thế giới tin cậy để xây dựng các ứng dụng an toàn hơn, G...
SOOS
soos.io
Nền tảng quản lý tư thế bảo mật ứng dụng Tình trạng bảo mật ứng dụng của tổ chức của bạn không chỉ là một danh sách kiểm tra. ASPM của SOOS là một cách tiếp cận năng động, toàn diện để bảo vệ cơ sở hạ tầng ứng dụng của bạn khỏi các lỗ hổng trong Vòng đời phát triển phần mềm (SDLC) và triển khai trự...
Escape
escape.tech
Tìm và sửa các lỗi bảo mật GraphQL trên quy mô lớn trong quy trình DevSecOps của bạn. Tận dụng DAST & ASM thế hệ mới để phát hiện và khắc phục sớm lỗ hổng Logic nghiệp vụ theo thời gian thực trong GraphQL, tăng cường bảo mật từ quá trình phát triển đến triển khai.
Debricked
debricked.com
Công cụ SCA của Debricked cho phép bạn quản lý nguồn mở của mình một cách dễ dàng, thông minh và hiệu quả. Tự động tìm, sửa và ngăn chặn các lỗ hổng, tránh các giấy phép không tuân thủ và đánh giá tình trạng của các phần phụ thuộc của bạn - tất cả trong một công cụ. Bảo mật - Nhà phát triển của bạn ...
Oversecured
oversecured.com
Trình quét lỗ hổng doanh nghiệp dành cho ứng dụng Android và iOS. Nó cung cấp cho chủ sở hữu và nhà phát triển ứng dụng khả năng bảo mật từng phiên bản mới của ứng dụng di động bằng cách tích hợp Oversecured vào quá trình phát triển.
GlitchSecure
glitchsecure.com
GlitchSecure giúp các công ty bảo mật sản phẩm và cơ sở hạ tầng của mình thông qua thử nghiệm bảo mật liên tục theo thời gian thực.
Trava Security
travasecurity.com
Không chỉ là một công cụ GRC, chúng tôi còn là chuyên gia tuân thủ của bạn. Đơn giản hóa quy trình, giải phóng thời gian và nguồn lực, thúc đẩy tăng trưởng kinh doanh của bạn. Khai phá sức mạnh của Phần mềm quản lý lỗ hổng và Dịch vụ vCISO để củng cố tổ chức của bạn trước các mối đe dọa trên mạng đồ...
ReconwithMe
reconwithme.com
Công cụ Khiếu nại ISO 27001 ReconwithMe là một công cụ quét lỗ hổng tự động được thành lập bởi các kỹ sư bảo mật, những người nhận thấy nhu cầu về sự thay đổi và đổi mới tích cực trong không gian an ninh mạng. ReconWithMe giúp quét các lỗ hổng như XSS, SQL SQL, Thiếu tiêu đề, Clickjacking, cấu hình ...
Bytesafe
bytesafe.dev
Bytesafe là nền tảng bảo mật chuỗi cung ứng phần mềm toàn diện - tường lửa cho các tổ chức phụ thuộc của bạn. Nền tảng bao gồm: - Tường lửa phụ thuộc - Quản lý gói - Phân tích thành phần phần mềm - Tuân thủ giấy phép