应用安全：最佳应用与软件

depthfirst

depthfirst 是基于 AI 的安全平台，分析代码、业务逻辑与基础设施，定位真实漏洞、减少误报，并在开发流程中提供可执行修复建议。

Onapsis

Onapsis平台专注于保护SAP系统，提供合规性检查、漏洞管理、威胁检测和安全开发，帮助企业应对网络安全挑战。

Halo Security

Halo Security是一款安全测试应用，提供无代理漏洞扫描、手动渗透测试，帮助组织管理其网站和应用的安全风险。

Panoptica

Panoptica是一个云本地应用保护平台，帮助识别和修复从开发到生产的安全漏洞，确保应用程序的安全性和合规性。

The Flaw

The Flaw 应用分享故事，揭示企业法律与权力如何导致社会问题和系统性不公正。

Aptori

Aptori是一款针对应用程序和API的安全测试工具，利用人工智能自动检测业务逻辑缺陷，确保开发生命周期中的安全性。

WhiteSource

Whitesource是一个应用程序安全平台，通过识别开源组件和检测漏洞来增强软件安全性和合规性，支持开发周期内的安全评估。

Jscrambler

Jscrambler是一款客户端保护工具，通过高级混淆和实时监控技术，保护JavaScript代码免受威胁，确保Web应用程序的安全性。

Secureworks

SecureWorks提供全面的网络安全解决方案，使用人工智能进行威胁检测和事件响应，帮助组织提高安全性并降低风险。

SecureVibing

SecureVibing应用可扫描网站安全漏洞，包括：泄露的API密钥、安全头缺失、RLS规则配置、身份验证速率限制和验证码.

Binary Risk Hunt

Binary Risk Hunt 是 Binarly.io 提供的免费服务，通过对固件与软件进行免费扫描，生成定制报告、SBOM 与 CBOM，核验供应链组成并发现源代码下的潜在风险。

Oversecured

Oversecured是一款企业级漏洞扫描器，专为Android和iOS应用设计，帮助应用开发者在开发过程中确保每个版本的安全。

Probely

Probely是一个Web漏洞扫描仪，能够检测Web应用和API的安全性，提供详细报告和修复建议，支持多种合规标准，适合开发和安全团队使用。

Inspectiv

Inspectiv是一个脆弱性检测和完全托管的漏洞赏金服务平台，帮助组织高效发现和管理安全风险。

Mend SCA

Mend SCA 是一款软件组成分析工具，持续扫描开源依赖，识别漏洞、过期软件与许可合规风险，生成报告并在CI/CD中执行策略（如阻止构建），以保护AI原生应用和模型数据。

Vulert

Vulert是一款持续监控开源软件安全漏洞的工具，提供自动扫描、追踪功能和详细报告，帮助用户管理软件供应链中的安全风险。

Equixly

Equixly是一个SaaS平台，帮助开发者集成API安全测试，检测漏洞并提高应用程序的安全性。它利用AI技术提供实时结果和修复建议。

Cycode

Cycode是一个软件供应链安全解决方案，提供SDLC各阶段的可见性、安全性和完整性，检测并解决安全风险。

Arnica

Arnica是一个基于行为的软件供应链安全平台，自动化安全操作，并帮助开发者管理开源风险，确保软件开发过程的安全性。

Quixxi

Quixxi是一个移动应用安全平台，提供漏洞评估、无代码保护、许可证管理和用户分析，帮助开发者增强应用安全性。

Zerocopter

Zerocopter是一个平台，通过众包安全测试，连接组织与安全研究人员，帮助发现和修复系统漏洞。

Bytesafe

Bytesafe是一个软件供应链安全平台，提供依赖防火墙、包管理、软件组成分析和许可证合规性管理，帮助开发人员管理代码依赖。

IoTFlows

IoTFlows 是一款利用人工智能监测和分析机器性能的应用，通过振动和声学数据识别生产中的问题和低效。

VulnTracker

VulnTracker 是一款轻量级漏洞监控平台。你告知所用产品，当新漏洞实际影响你的技术栈时通知你，避免不相关信息和冗长的 CVE 列表。

DerSecur

Dersecur是一个综合应用安全测试平台，提供静态、动态和软件组成分析，帮助开发人员识别和管理代码中的安全漏洞。

Traceable

可追溯是一款API安全性增强应用，通过实时测试、增量扫描和详细报告帮助组织识别和解决API漏洞，改善安全姿势。

Apiiro

Apiiro是应用程序安全姿势管理平台，通过深度代码分析和运行时监控，提供风险可视化、优先级划分及补救指导。

Corgea

Corgea是一款基于AI的开发平台，自动识别和修复不安全代码，帮助开发者提高代码安全性，简化漏洞管理。

Debricked

Debricked是一款开源安全和许可证合规管理工具，自动扫描漏洞、检查许可证合规性，并评估依赖项健康。

DeepFrame

DeepFrame 是一款用于授权 Web 应用安全深度审查的工具，支持在登录会话中分析应用行为、识别潜在问题，并进行复测。

patchli.st

免费快速启动漏洞赏金计划：创始人列出产品、按严重性设定赏金、验证域名并接收报告；研究员查看项目、提交漏洞、领取赏金。含安全扫描、实时通知、争议处理与双因素认证。

AIVory

AIVory 在 IDE 或 MCP 代理中实时扫描 AI 辅助生成的代码，检测 OWASP、GDPR、SOC2 等合规与安全违规，标注问题并给出修复建议；免费含 OWASP，付费解锁 18+ 标准与 AI 代码检测。

ShipSafer

ShipSafer 在部署前对 SaaS 应用进行零配置扫描，覆盖前端、后端、性能/SEO、合规性等 27+ 项检查，发现并报告漏洞与配置问题，支持快速检视发布风险。

ModelRed

ModelRed 是面向开发者的 LLM 安全检测平台，进行持续自动化测试与红队模拟，发现提示注入、数据泄露与合规等漏洞，支持多模型供应商与 CI/CD 集成。

VulnSign

VulnSign 是在线自动化的 Web 应用漏洞扫描器，支持可配置扫描与认证测试，检测 SQL 注入、XSS 等常见漏洞并生成风险与修复建议的报告。

VibeScan

VibeScan 是基于AI的代码分析工具，自动检测AI生成代码中的安全漏洞、性能瓶颈与质量问题，提供诊断与修复建议，并支持 Web UI、CLI 与 API 集成。

ZeroPath

ZeroPath是一款开发者工具，自动检测和修复代码漏洞，减少修复时间和成本，支持自然语言命令修改补丁。

Conviso

Conviso是一款应用程序安全和云安全的整合平台，通过持续监控和保护来提升企业的整体安全性和合规性。

Endor Labs

Endor Labs 是一个软件供应链安全平台，通过识别开源代码安全、CI/CD 管道安全和合规性问题来提升软件开发的安全性和效率。

Metlo

Metlo是一个开源API安全平台，帮助用户管理、测试和保护API安全。

Arcjet

Arcjet 是运行时安全平台，为 AI 代理、Web 应用、API 和自动化流程提供提示注入检测、工具授权、敏感数据保护、机器人防护、限流及策略执行。

Tolmo

Tolmo 连接代码、云基础设施、CI/CD 和安全工具的数据，持续发现、验证并修复漏洞，帮助团队监控和保护生产环境。

Trident

Trident 是一个人工智能驱动的渗透测试与云安全平台，可评估 Web 应用、API、云环境、身份和数据，验证攻击路径并提供修复建议。

Codity

Codity 是面向软件开发团队的代码库智能平台，可审查代码、扫描安全风险、分析依赖与工程指标，并通过集成工具提供持续改进建议。

Enoki

Enoki 是一个人工智能安全平台，用于发现和测试 AI 应用及代理，检测提示注入、越狱、工具滥用等风险，并提供运行时监控和审计报告。

BestDefense

BestDefense 在每次部署时自动运行安全测试，生成修复拉取请求，并将修复对应到 SOC 2、PCI DSS 和 ISO 27001 要求。

MergAI

MergAI 分析拉取请求，评估工程风险，并在合并前拦截不安全的变更。它与 GitHub 和现有 CI/CD 集成，作为最终决策层。

Codaro

Codaro 是一款在 IDE 本地进行代码审查的工具，可在提交 Pull Request 前发现安全泄露、逻辑错误和 AI 幻觉。

Vetted

Vetted 是一款帮助用户验证创业或副业想法的工具：输入想法，AI 即刻评估竞争者、风险与市场缺口，便于在投入前做判断。

Chainguard

Chainguard 是一个管理开源软件供应链与容器镜像的安全平台，提供经审计的镜像、自动重建、版本管理及注册表和 CI 集成工具。

Detektes

监控网站 JavaScript 文件是否被未授权修改，实时检测 Magecart 攻击、供应链篡改和恶意注入，基于 AI 分析识别异常。

Yahini

Yahini应用提供基于验证内容框架的推荐，自动化关键词筛选和简要写作，帮助用户简化内容创作流程。

DeployHub

DeployHub是一个持续漏洞管理平台，实时监控和报告软件供应链中的漏洞，帮助组织提升安全性和管理能力。

Strobes

Strobes应用程序提供全面的应用安全可视化和控制，帮助企业识别威胁、优先级处理安全风险，并简化修复过程。