安全代码审查软件旨在通过自动或手动检查代码来检测漏洞和安全风险。与专注于一般编码实践的同行代码审查工具不同，安全代码审查软件专门针对安全最佳实践。一些解决方案提供自动代码审查，而其他解决方案则促进手动审查。 手动安全代码审查工具允许多个开发人员审查和评论代码更改，使作者能够解决任何已识别的安全问题。自动化安全代码审查工具通过扫描不合规代码并提供补救建议，取代了对人类同行的需求。 该软件通过将安全软件的责任转移给开发人员来支持 DevSecOps 团队，帮助在持续交付过程的早期识别和修复安全问题。因此，团队可以确保安全代码成为标准，从而降低部署易受攻击的软件的风险。
GitHub
GitHub是一个代码托管平台，提供版本控制和项目管理工具，支持公共和私人存储库的协作开发。
GitLab
GitLab是一个基于Web的DevOps工具，提供代码管理、问题跟踪和持续集成/交付功能，旨在简化软件开发生命周期。
GitGuardian
GitGuardian 是一个安全平台，专注于检测和防止代码库中敏感信息（如密码和密钥）的曝光，提供实时反馈与集成开发工具的功能。
SonarCloud
SonarCloud是一个基于云的平台，提供持续的代码质量和安全分析，支持与版本控制和CI/CD工具的集成。
Semgrep
Semgrep是一个可定制的应用程序安全平台，扫描代码以发现安全问题，支持多种编程语言，并与开发工作流程集成。
CodeScene
CodeScene 是一款代码分析工具，提供代码质量、团队动态和技术债务的可视化与报告，帮助开发团队做出数据驱动的决策。
DeepSource
DeepSource 是一款代码健康平台，自动分析源代码，发现并修复安全、性能和错误风险，以提高代码质量和安全性。
Assembla
汇编是一个安全的版本控制和项目协作平台，支持Subversion、Perforce和Git，帮助开发团队管理源代码和项目。
OX Security
OX Security是一款应用安全姿态管理平台，整合多个安全工具，支持开发者在软件开发过程中实时管理安全问题。
Trag
Trag是一款基于AI的代码审查工具，通过预审代码和提前识别问题，加快审查流程并节省工程时间，支持用户自定义规则。
The Code Registry
代码注册表是一个AI驱动的平台，提供代码分析和报告，帮助企业管理软件资产和提高代码质量与安全性。
Panoptica
Panoptica是一个云本地应用保护平台，帮助识别和修复从开发到生产的安全漏洞，确保应用程序的安全性和合规性。
Embold
Embold是一种代码分析工具，旨在帮助开发团队识别和解决代码中的问题，提高软件质量和可维护性。
Cycode
Cycode是一个软件供应链安全解决方案，提供SDLC各阶段的可见性、安全性和完整性，检测并解决安全风险。
Apiiro
Apiiro是应用程序安全姿势管理平台，通过深度代码分析和运行时监控，提供风险可视化、优先级划分及补救指导。
GuardRails
GuardRails是一款端到端安全平台，帮助开发和安全团队识别和修复应用程序中的漏洞，集成到开发工作流程中，提供实时指导。