GitLab
gitlab.com
GitLab 是一个基于 Web 的 DevOps 生命周期工具，提供 Git 存储库管理器，提供 wiki、问题跟踪以及持续集成和部署管道功能，使用开源许可证，由 GitLab Inc. 开发。该软件由乌克兰开发人员 Dmitriy 创建Zaporozhets 和 Valery Sizov。代码最初是用 Ruby 编写的，后来用 Go 重写了某些部分，最初作为源代码管理解决方案，用于在软件开发团队中进行协作。后来演变为覆盖软件开发生命周期的集成解决方案，进而发展到整个DevOps生命周期。目前的技术栈包括Go、Ruby on Rails和Vue.js。 它遵循开放核心开发模型，其中核心功能在开源 (MIT) 许可证下发布，而附加功能则在专有许可证下发布。
Wiz
wiz.io
Wiz 通过启用新的运营模式，为客户（包括 40% 的财富 100 强企业）转变云安全。借助 Wiz，组织可以实现整个云生命周期的安全民主化，使开发团队能够快速、安全地构建。其云原生应用程序保护平台 (CNAPP) 提高了可见性、风险优先级和业务敏捷性，根据客户评论排名第一。 Wiz 的 CNAPP 在一个真正集成的平台中整合和关联多个云安全解决方案的风险，包括 CSPM、KSPM、CWPP、漏洞管理、IaC 扫描、CIEM、DSPM、容器安全、AI SPM、代码安全和 CDR 到单个平台中。全球数百家组织（包括 40% 的财富 100 强企业）可快速识别并消除云环境中的关键风险。其客户包括 Salesforce、Slack、Mars、BMW、Avery Dennison、Priceline、Cushman & Wakefield、DocuSign、Plaid 和 Agoda 等。 Wiz 得到了红杉资本、Index Ventures、Insight Partners、Salesforce、Blackstone、Advent、Greenoaks、Lightspeed 和 Aglaé 的支持。访问 https://www.wiz.io 了解更多信息。
ConnectWise Manage
connectwise.com
ConnectWise PSA（以前称为 ConnectWise Manage）专为销售、服务和支持技术的公司而设计，是全球领先的业务管理平台。技术解决方案提供商 (TSP) 依靠 ConnectWise PSA 来实现更大的责任感、运营效率和盈利能力。 ConnectWise PSA 利用云促进业务流程自动化、帮助台管理和客户服务、销售、营销、项目管理和业务分析，从而极大地简化公司的运营。 ConnectWise PSA 是一个集中式枢纽，为 TSP 提供端到端视图并完全控制其业务。 ConnectWise PSA 还为其用户提供了强大的创意、专家和解决方案网络。作为技术服务行业的资深人士，ConnectWise PSA 15 年来一直是技术公司的首要业务管理平台。
Datadog
datadoghq.com
Datadog 是云时代为开发人员、IT 运营团队、安全工程师和业务用户提供的监控、安全和分析平台。 SaaS 平台集成并自动化基础设施监控、应用程序性能监控和日志管理，为客户的整个技术堆栈提供统一、实时的可观察性。 Datadog 被各种规模和跨行业的组织使用，以实现数字化转型和云迁移，推动开发、运营、安全和业务团队之间的协作，加快应用程序的上市时间，缩短解决问题的时间，保护应用程序的安全和基础设施，了解用户行为并跟踪关键业务指标。
Grafana
grafana.com
Grafana Labs 提供了一个围绕 Grafana 构建的开放且可组合的监控和可观察性堆栈，Grafana 是领先的仪表板和可视化开源技术。 Grafana Labs 拥有超过 3,000 个客户，包括 Bloomberg、花旗集团、Dell Technologies、Salesforce 和 TomTom，以及全球超过 100 万个活跃的 Grafana 实例。 Grafana Labs 帮助公司使用 LGTM Stack 管理其可观测性策略，该堆栈可以通过 Grafana Cloud 完全管理运行，也可以通过 Grafana Enterprise 产品进行自我管理，两者都具有可扩展的指标 (Grafana Mimir)、日志 (Grafana Loki) 和跟踪 (Grafana Loki) Grafana Tempo）以及广泛的企业数据源插件、仪表板管理、警报、报告和安全性。 Grafana Labs 得到了主要投资者 Lightspeed Venture Partners、Lead Edge Capital、GIC、红杉资本、Coatue 和 J.P. Morgan 的支持。在 LinkedIn 和 Twitter 上关注 Grafana Labs 或访问 https://grafana.com。
Sprinto
sprinto.com
#1 评级安全合规自动化平台 快速行动，不造成任何破坏 全球雄心勃勃的云公司都相信 Sprinto 能够为其安全合规计划提供支持，并在不中断步伐的情况下冲刺通过安全审计。集成优先 自动化支持 审计一致 每月评估超过 100 万次合规性检查 安全合规性并不一定很困难 广泛的性质...
ConnectWise Home
connectwise.com
ConnectWise PSA（以前称为 ConnectWise Manage）专为销售、服务和支持技术的公司而设计，是全球领先的业务管理平台。技术解决方案提供商 (TSP) 依靠 ConnectWise PSA 来实现更大的责任感、运营效率和盈利能力。 ConnectWise PSA 利用云促进业务流程自动化、帮助台管理和客户服务、销售、营销、项目管理和业务分析，从而极大地简化公司的运营。 ConnectWise PSA 是一个集中式枢纽，为 TSP 提供端到端视图并完全控制其业务。 ConnectWise PSA 还为其用户提供了强大的创意、专家和解决方案网络。作为技术服务行业的资深人士，ConnectWise PSA 15 年来一直是技术公司的首要业务管理平台。
New Relic
newrelic.com
监控、调试和改进整个堆栈。 New Relic 是开发、运营、安全和业务团队利用数据解决软件性能问题的地方。 New Relic 是一家总部位于加利福尼亚州旧金山的科技公司，开发基于云的软件，帮助网站和应用程序所有者跟踪其服务的性能。
Netdata
netdata.cloud
实时监控一切。免费。 通过零配置的数千个每秒指标、有意义的可视化和富有洞察力的运行状况警报，解决基础设施中的减速和异常问题。
OpenStack
openstack.org
OpenStack是一个开源云计算基础设施软件项目，是全球最活跃的三个开源项目之一。
Netumo
netumo.com
正常运行时间监控既简单又简单。 Netumo 是一款域名跟踪和 24×7 网站正常运行时间监控器，可从一个位置跟踪您的所有域名和网站。
Red Hat
redhat.com
红帽是全球领先的企业开源解决方案提供商，采用社区驱动的方法来提供高性能的 Linux、混合云、边缘和 Kubernetes 技术。
Synack
synack.com
按需安全的首要平台。 PTaaS 渗透测试即服务。进攻性安全测试可随着时间的推移改善您的安全状况 一个平台，多种用途。期望战略渗透测试能够提供完全的控制和可见性，揭示安全计划中的模式和缺陷，使组织能够改善整体安全状况，并为领导层和董事会提供执行级别的报告。 Synack 的智能安全测试平台包括自动化和增强智能增强功能，可实现更大的攻击面覆盖范围、持续测试和更高的效率，从而为您面临的挑战提供更多见解。该平台全天候 24/7/365 无缝地协调人类测试人才和智能扫描的最佳组合，一切都在您的控制之下。与往常一样，Synack 不仅部署精英 Synack Red Team (SRT) 来测试您的资产，现在还同时部署 SmartScan 或与您公司的扫描仪应用工具集成。 Synack 的 SmartScan 产品利用我们平台的专有扫描仪 Hydra 不断发现 SRT 的可疑漏洞，然后对 SRT 进行分类以获得一流的结果。除此之外，我们还通过众包渗透测试提供了更高级别的测试严格性，其中 SRT 研究人员主动寻找漏洞并完成合规性检查表。他们使用自己的工具和技术，提供了无与伦比的人类创造力和严谨性。在利用 Synack 平台对所有应用程序执行高水平、自动化评估并激励 Synack 红队持续、创造性地保持参与的同时，Synack 提供了人类智能和人工智能的独特结合，从而产生最有效、最高效的众包市场渗透测试。此外，现已在 FedRAMP 和 Azure 市场上提供：Synack 平台提供渗透测试即服务 (PTaaS)
Splunk
splunk.com
Splunk Inc. 是一家总部位于加利福尼亚州旧金山的美国科技公司，生产用于通过 Web 式界面搜索、监控和分析机器生成的数据的软件。Splunk Enterprise 和 Enterprise Cloud 解决方案捕获、索引和关联真实数据Splunk 通过识别数据模式、提供指标、诊断问题和提供业务运营情报，使机器数据在整个组织中可访问。 Splunk 是一种用于应用程序管理、安全性和合规性以及业务和 Web 分析的横向技术。最近，Splunk 也开始为 BizOps 开发机器学习和数据解决方案。
Citrix Cloud
citrix.com
Citrix 是安全、可扩展 IT 解决方案的领先提供商，帮助组织优化其数字工作空间。 Citrix 平台提供一系列服务，包括应用程序和桌面虚拟化、端点管理和安全访问解决方案，旨在提高生产力和简化 IT 管理。 Citrix 专注于支持混合劳动力，使企业能够在任何设备上安全地交付关键应用程序和数据，同时简化设备管理并增强用户体验。该平台还通过零信任访问和可观察性强调安全性，帮助组织保护敏感信息并确保合规性。 Citrix 服务于各个行业，包括医疗保健、金融服务、政府和教育，提供量身定制的解决方案来满足特定的业务需求。通过创新和协作，Citrix 不断推动基于云和本地 IT 环境的进步。
Vanta
vanta.com
数千家快速发展的公司信任 Vanta 帮助构建、扩展、管理和演示其安全与合规计划，并在数周（而不是数月）内为审核做好准备。通过提供最受欢迎的安全和隐私框架（例如 SOC 2、ISO 27001、HIPAA 等），Vanta 帮助公司获得所需的报告，以加速增长、构建高效的合规流程、降低业务风险并构建与外部利益相关者的信任。只需将您现有的工具连接到 Vanta，按照规定的指南来修复差距，然后与经过 Vanta 审查的审核员合作即可完成审核。
Fastly
fastly.com
Fastly是一家美国云计算服务提供商。它将其网络描述为边缘云平台，旨在帮助开发人员将其核心云基础设施扩展到网络边缘，更接近用户。 Fastly 边缘云平台包括其内容交付网络 (CDN)、图像优化、视频和流媒体、云安全和负载平衡服务。 Fastly 的云安全服务包括拒绝服务攻击防护、机器人缓解和 Web 应用程序防火墙。 Fastly Web 应用程序防火墙使用开放 Web 应用程序安全项目 ModSecurity 核心规则集及其自己的规则集。 Fastly 平台构建在 Varnish 之上。
Sumo Logic
sumologic.com
Sumo Logic, Inc. 是一家基于云的机器数据分析公司，专注于安全、运营和 BI 用例。它提供日志管理和分析服务，利用机器生成的大数据来提供实时 IT 见解。 Sumo Logic 总部位于加利福尼亚州雷德伍德城，由 ArcSight 资深人士 Kumar Saurabh 和 Christian Beedgen 于 2010 年 4 月创立，并获得了来自 Accel Partners、DFJ Growth、Greylock Partners、Institutional Venture Partners、红杉资本、Sapphire Ventures、Sutter Hill Ventures 的资金、天使投资人 Shlomo Kramer、Battery Ventures、Tiger Global Management 和富兰克林邓普顿。截至2019年5月，该公司已筹集风险投资总额达3.45亿美元。 2020年9月17日，Sumo Logic以上市公司身份在纳斯达克证券交易所首次公开募股。
Sophos Central
sophos.com
借助 Sophos 自适应防御和专业知识为您服务，保护您的组织免受网络攻击。充满信心地保护您企业的未来。
Red Hat Hybrid Cloud Console
cloud.redhat.com
红帽®云服务帮助团队专注于对他们来说最重要的工作——应用程序的快速开发、部署和演进——同时值得信赖的专家管理基础设施。 在红帽混合云控制台中访问云产品——实现业务现代化、降低成本和更自由地构建的关键。
Vantage
vantage.sh
Vantage 是一个云成本观测平台，拥有十多个本机计费集成，包括 AWS、Azure、GCP、Kubernetes、Datadog、Snowflake、Databricks 等。借助一组分析仪表板以及结构化的云成本和定价 API，您可以将成本细化到精细级别并了解您的支出去向。 Block、Aflac、PBS、Webflow、Rippling 等组织依靠 Vantage 来优化每年数十亿美元的基础设施成本。如需了解更多信息，请访问 vantage.sh。
Snyk
snyk.io
Snyk（发音为 Snake）是一个开发人员安全平台，用于通过单一平台保护自定义代码、开源依赖项、容器和云基础设施。 Snyk 的开发人员安全解决方案使现代应用程序能够安全地构建，使开发人员能够拥有并构建整个应用程序的安全性，从代码和开源到容器和云基础设施。在 IDE 中编码时确保安全：使用扫描器快速查找问题，通过修复建议轻松修复问题，验证更新的代码。集成源代码存储库以保护应用程序：集成存储库以查找问题、根据上下文确定优先级、修复和合并。在整个 SDLC 中构建时保护您的容器：编写 Dockerfile 后立即开始修复容器，在整个生命周期中持续监控容器镜像，并根据上下文确定优先级。安全的构建和部署管道：与 CI/CD 工具本地集成、配置规则、查找和修复应用程序中的问题以及监控应用程序。通过 Snyk 的漏洞扫描和自动修复快速保护您的应用程序 - 免费试用！
Logz.io
logz.io
Logz.io 帮助云原生企业监控和保护其环境。 Logz.io Open 360TM 平台通过结合和扩展跨日志、指标和数据的熟悉、强大且相关的开源功能，将可观测性从高成本、低价值的负担转变为高价值、经济高效的推动者，从而实现更好的业务成果。痕迹——以基于云的 SIEM 形式的安全监控作为补充。现在，开发人员和工程师可以使用单一 UI 和统一代理，以任何人都可以承受的成本，使用基于可扩展且易于使用的开源构建的端到端云原生可观测性堆栈。解锁主动故障排除、更快的产品交付和完全支持的 SaaS 可观察平台，同时提高时间和成本效率。
Taloflow
taloflow.ai
Taloflow 提供专家购买建议和定制分析，每次都能提供最佳解决方案来满足您的需求。 与领先的技术选型平台合作： 1. 获取详细的需求表 2. 根据您的优先级筛选解决方案 3. 根据您的具体用例评估供应商 4. 与专家交谈
ExtraHop
extrahop.com
ExtraHop 是企业值得信赖的网络安全合作伙伴，可以揭示网络风险并增强业务弹性。用于网络检测和响应以及网络性能管理的 ExtraHop RevealX 平台独特地提供组织所需的即时可见性和无与伦比的解密功能，以暴露其他工具无法发现的网络风险和性能问题。当组织通过 ExtraHop 获得完全的网络透明度时，他们可以更智能地进行调查、更快地阻止威胁并保持运营运行。 RevealX 在本地或云端部署。它解决了以下用例： - 勒索软件 - 零信任 - 软件供应链攻击 - 横向移动和 C2 通信 - 安全卫生 - 网络和应用程序性能管理 - IDS - 取证等 我们的一些优势： 持续和按需 PCAP ：完整的数据包处理优于 NetFlow，并产生更高质量的检测。跨各种协议（包括 SSL/TLS、MS-RPC、WinRM 和 SMBv3）的战略解密可让您更好地了解隐藏在加密流量中的早期威胁，因为它们试图在您的网络中横向移动。协议覆盖范围：RevealX 可解码 70 多种网络协议。云规模机器学习：而不是依赖有限的
Proofpoint
proofpoint.com
Proofpoint, Inc. 是一家位于加利福尼亚州桑尼维尔的美国企业安全公司，为入站电子邮件安全、出站数据丢失防护、社交媒体、移动设备、数字风险、电子邮件加密、电子发现和电子邮件提供软件即服务和产品归档。
Drata
drata.com
一流的合规自动化平台。 Drata 可以帮助您开始、扩展 GRC 并增强您的安全性和合规性计划。 Drata 是一个安全与合规自动化平台，可以持续监控和收集公司安全控制的证据，同时简化工作流程以确保审计准备就绪。
Honeycomb
honeycomb.io
Honeycomb 是一个可观察性平台，使工程团队能够发现并解决以前无法解决的问题。 Honeycomb 的方法与其他声称具有可观察性的工具有着根本的不同，它旨在帮助团队回答有关其不断发展的云应用程序的新问题。其他工具将数据存储在脱节的支柱（日志、指标和跟踪）中，速度太慢，并且限制团队只能回答预定的问题。 Honeycomb 将所有数据源统一为单一类型，在几秒钟（而不是几分钟）内返回查询，并揭示仅靠日志和指标无法看到的关键问题。 Honeycomb 利用分布式跟踪的强大功能和专为高上下文遥测数据设计的查询引擎，揭示了问题发生的原因以及具体受到影响的人员。
Netskope
netskope.com
Netskope 是全球 SASE 领导者，帮助组织应用零信任原则和 AI/ML 创新来保护数据并防御网络威胁。 Netskope 平台快速且易于使用，为随时随地的人员、设备和数据提供优化的访问和实时安全性。 Netskope 帮助客户降低风险、提高性能并获得对任何云、Web 和私有应用程序活动的无与伦比的可见性。成千上万的客户信任 Netskope 及其强大的 NewEdge 网络来应对不断变化的威胁、新风险、技术转变、组织和网络变化以及新的监管要求。
Pentest Tools
pentest-tools.com
Pentest-Tools.com 是一个基于云的攻击性安全测试工具包，专注于 Web 应用程序和网络渗透测试。
