Phần mềm Kiểm tra bảo mật ứng dụng tĩnh (SAST) kiểm tra mã của ứng dụng để tìm các lỗ hổng bảo mật mà không cần chạy mã. Những công cụ này thường được sử dụng bởi các công ty có hoạt động phân phối liên tục để phát hiện sự cố trước khi triển khai. Các công cụ SAST cung cấp thông tin chi tiết về các lỗ hổng và đưa ra đề xuất khắc phục để các nhóm phát triển giải quyết. Mặc dù có một số điểm trùng lặp với các công cụ phân tích mã tĩnh, các sản phẩm SAST đặc biệt hướng đến việc kiểm tra bảo mật. Ngược lại, các công cụ phân tích mã tĩnh thường cung cấp nhiều tính năng hơn, bao gồm các phương pháp phân tích khác nhau, quản lý kiểm tra và cộng tác nhóm.
GitHub
GitHub là nền tảng lưu trữ mã nguồn và phát triển phần mềm, cho phép người dùng quản lý kho mã, theo dõi lỗi và hợp tác trong các dự án.
GitLab
GitLab là công cụ DevOps dựa trên web hỗ trợ quản lý kho Git, theo dõi vấn đề và tích hợp/phân phối liên tục (CI/CD).
GitGuardian
GitGuardian là nền tảng bảo mật giúp phát hiện và ngăn chặn rò rỉ bí mật trong mã nguồn, hỗ trợ các nhà phát triển bảo mật an toàn trong quy trình phát triển.
SonarCloud
SonarCloud là nền tảng phân tích chất lượng và bảo mật mã nguồn trên đám mây, hỗ trợ phản hồi thời gian thực và tích hợp với các hệ thống CI/CD.
Invicti
Invicti là ứng dụng bảo mật giúp phát hiện lỗ hổng trong ứng dụng web, API và hỗ trợ quy trình DevSecOps, tự động hóa kiểm tra bảo mật hiệu quả.
Codacy
Codacy là công cụ đánh giá mã giúp cải thiện chất lượng và bảo mật ứng dụng qua phân tích tĩnh tự động, hỗ trợ hơn 30 ngôn ngữ lập trình.
Snyk
Snyk là nền tảng bảo mật cho nhà phát triển, giúp bảo vệ mã tùy chỉnh, phụ thuộc mã nguồn mở, container và cơ sở hạ tầng đám mây.
Semgrep
Semgrep là công cụ quét bảo mật mã nguồn, hỗ trợ xác định lỗ hổng và thực hiện tiêu chuẩn mã hóa cho nhiều ngôn ngữ lập trình.
DeepSource
DeepSource phân tích mã nguồn để tìm lỗi bảo mật, hiệu suất và giúp cải thiện chất lượng mã trong quy trình phát triển phần mềm.
OX Security
OX Security là nền tảng quản lý an ninh ứng dụng tích cực, kết hợp các công cụ an ninh khác nhau và cung cấp giải pháp bảo mật cho quá trình phát triển phần mềm.
Aikido Security
Aikido Security là nền tảng bảo mật phần mềm cung cấp quét mã và đánh giá lỗ hổng trên đám mây, giúp tổ chức quản lý rủi ro bảo mật hiệu quả.
The Code Registry
Code Registry là nền tảng cung cấp phân tích và giám sát mã nguồn, giúp tổ chức cải thiện chất lượng và bảo mật dự án phần mềm.
Embold
Embold là công cụ phân tích mã giúp các nhà phát triển xác định và khắc phục các vấn đề trong mã, nhằm cải thiện chất lượng và hiệu quả phần mềm.
CodeScan
CodeScan ứng dụng phân tích tĩnh mã nguồn và quản lý quy định bảo mật cho môi trường Salesforce, giúp đảm bảo chất lượng, bảo mật và tuân thủ quy định.
Cycode
Cycode là giải pháp bảo mật chuỗi cung ứng phần mềm toàn diện, cung cấp khả năng hiển thị và bảo mật cho tất cả giai đoạn của quy trình phát triển phần mềm.
CodeThreat
CodeThreat là nền tảng bảo mật mã dùng AI thực hiện phân tích SAST ngữ cảnh, giảm dương tính giả, quét SCA/IaC/vùng chứa/bí mật, tích hợp CI/CD, triển khai SaaS hoặc on‑prem.
Data Theorem
Ứng dụng Data Theorem cung cấp giải pháp đóng giao dịch, kế toán ký quỹ, quản lý hình ảnh, quản lý giao dịch, chữ ký điện tử và thị trường kỹ thuật số, có sẵn trên nền tảng cục bộ hoặc lưu trữ.
GuardRails
GuardRails là nền tảng bảo mật giúp các đội ngũ phát triển và bảo mật quét, phát hiện và hướng dẫn sửa lỗi bảo mật trong thời gian thực.
JFrog
JFrog là nền tảng DevOps cung cấp quản lý, bảo mật và tự động hóa vòng đời phát triển phần mềm, hỗ trợ nhiều định dạng gói và triển khai linh hoạt.
Hubbl Diagnostics
Hubbl Chẩn đoán là ứng dụng giúp tổ chức phân tích hiệu suất và bảo mật Salesforce, cung cấp thông tin và khuyến nghị để tối ưu hóa quy trình làm việc.