替代项 - OSS Insight

Snyk

Snyk是一个安全平台，帮助开发人员识别和管理应用程序中的漏洞，支持开源代码、容器和基础架构安全。

Fossa

FOSSA是一款开源许可证扫描和漏洞管理应用，集成于CI/CD管道，帮助开发团队识别和管理开源组件的风险。

ActiveState

ActiveState应用程序可以自动构建Python、Perl和Tcl的运行时环境，或下载预构建的版本，简化开发工作流程。

CodeThreat

CodeThreat 是一款 AI 驱动的应用安全平台，作为自动化安全工程师执行上下文化 SAST、减少误报、审查 PR 并集成到 CI/CD，支持 SaaS 或本地部署。

Vulert

Vulert是一款持续监控开源软件安全漏洞的工具，提供自动扫描、追踪功能和详细报告，帮助用户管理软件供应链中的安全风险。

WhiteSource

Whitesource是一个应用程序安全平台，通过识别开源组件和检测漏洞来增强软件安全性和合规性，支持开发周期内的安全评估。

Xygeni

Xygeni是一款应用程序安全管理工具，实时检测恶意代码，确保软件开发和供应链的安全。

Mend SCA

Mend SCA 是一款软件组成分析工具，持续扫描开源依赖，识别漏洞、过期软件与许可合规风险，生成报告并在CI/CD中执行策略（如阻止构建），以保护AI原生应用和模型数据。

Debricked

Debricked是一款开源安全和许可证合规管理工具，自动扫描漏洞、检查许可证合规性，并评估依赖项健康。

Veracode

Veracode是一种应用程序安全平台，通过静态和动态分析等工具，帮助开发者识别和修复软件漏洞，确保安全软件开发。

DerSecur

Dersecur是一个综合应用安全测试平台，提供静态、动态和软件组成分析，帮助开发人员识别和管理代码中的安全漏洞。

SonarCloud

SonarCloud是一个基于云的平台，提供持续的代码质量和安全分析，支持与版本控制和CI/CD工具的集成。

Bytesafe

Bytesafe是一个软件供应链安全平台，提供依赖防火墙、包管理、软件组成分析和许可证合规性管理，帮助开发人员管理代码依赖。

HackiAI

HackiAI 是一款自动化代码审查工具，帮助开发者以三分之一的时间更快找到代码中的错误、坏习惯及安全漏洞。

Cycode

Cycode是一个软件供应链安全解决方案，提供SDLC各阶段的可见性、安全性和完整性，检测并解决安全风险。

Arnica

Arnica是一个基于行为的软件供应链安全平台，自动化安全操作，并帮助开发者管理开源风险，确保软件开发过程的安全性。

DeployHub

DeployHub是一个持续漏洞管理平台，实时监控和报告软件供应链中的漏洞，帮助组织提升安全性和管理能力。

AppSealing

AppSealing 是一款移动应用保护解决方案，能够在不编码的情况下快速保护应用免受篡改、逆向工程和数据泄露等威胁。

PortSwigger

PortSwigger是一个Web安全测试平台，提供工具帮助专业人员识别和修复Web应用漏洞，支持自动化和手动测试。

Appdome

Appdome是一个自动化的移动应用保护平台，提供安全性、欺诈防范和监控功能，无需编码即可增强应用安全。

GitGuardian

GitGuardian 是一个安全平台，专注于检测和防止代码库中敏感信息（如密码和密钥）的曝光，提供实时反馈与集成开发工具的功能。

OX Security

OX Security是一款应用安全姿态管理平台，整合多个安全工具，支持开发者在软件开发过程中实时管理安全问题。

HackerOne

HackerOne是一个将组织与道德黑客连接起来的平台，帮助识别和修复安全漏洞，通过赏金计划激励黑客报告问题。

Apiiro

Apiiro是应用程序安全姿势管理平台，通过深度代码分析和运行时监控，提供风险可视化、优先级划分及补救指导。

ArmorCode

ArmorCode是一个应用安全运营平台，提供统一漏洞管理和DevSecOps编排，帮助团队提升风险管理效率和补救能力。

Acunetix

Acunetix是一款Web应用程序安全扫描仪，检测并修复网站和API中的漏洞，支持合规和集成多种工具。

Pentest Tools

Pentest工具是一款云端安全测试工具，专注于网络和Web应用的渗透测试，提供漏洞扫描、手动和自动测试功能及报告分析。

Invicti

Invicti 是一款应用程序安全解决方案，通过自动化动态应用程序安全测试（DAST）和互动测试，帮助组织识别并减轻网络风险。

Aikido Security

Aikido Security 是一个开发者导向的软件安全平台，提供代码扫描和云漏洞评估，减少误报，简化安全管理。

HostedScan

HostedScan是一款24/7监测和检测安全漏洞的应用，集成多个开源扫描工具，支持自动警报和风险管理。