替代項 - OSS Insight

Snyk

Snyk是一個開發者安全平台，幫助識別和管理自定義代碼、開源依賴、容器及雲基礎設施的安全漏洞。

Fossa

Fossa是一款自動化開源許可證掃描和漏洞管理的應用程序，幫助開發團隊識別並減輕開源依賴的潛在風險。

ActiveState

ActiveState應用程式可自動為Windows、Linux和Mac建構Python、Perl和Tcl的執行環境，並支援自動解析依賴關係。

CodeThreat

CodeThreat 是以 AI 為核心的代碼安全平台，提供上下文化 SAST、誤報降低、SCA、IaC、容器與秘密掃描、存儲庫映射，整合 CI/CD，支援 SaaS 或內部部署。

Vulert

Vulert是一個自動監控安全漏洞的平臺，提供即時通知和簡化的安全流程，幫助開發團隊管理開源軟件的安全風險。

WhiteSource

WhiteSource是一個應用程序安全平台，可以識別和管理開源組件，檢測漏洞，並確保許可合規性。

Xygeni

Xygeni是一款專注於應用程序安全管理的工具，能實時檢測惡意代碼並保障軟件開發及交付的安全性。

Mend SCA

Mend SCA 是軟件組成分析工具，持續掃描開源相依、比對漏洞與授權風險，發出即時警示與報告，並支援在 CI/CD 中的政策執行（如阻止高風險建置）。

Debricked

Debricked是一款工具，幫助開發者管理開源安全和許可合規，自動識別漏洞並生成修復方案。

Veracode

Veracode是一個全球領先的應用程序安全平台，提供靜態分析、動態分析、組成分析等工具，以識別和減輕軟件開發中的安全漏洞。

DerSecur

DerSecur是一個應用程序安全測試平台，提供靜態、動態及依賴性分析，幫助開發人員識別和管理代碼中的漏洞。

SonarCloud

SonarCloud是一個雲端平台，提供代碼質量和安全性分析，支持多種編程語言，並與版本控制和CI/CD工具整合。

Bytesafe

Bytesafe是一個用於軟件供應鏈安全的平台，提供依賴性防火牆、包管理、組件分析和合規性管理工具。

HackiAI

HackiAI 自動化代碼審查，協助開發人員以三分之一的時間找出程式錯誤、壞習慣、錯誤配置和漏洞。

Cycode

Cycode是一款端到端的軟件供應鏈安全解決方案，提供SDLC各階段的可見性、安全性和完整性，並識別潛在的安全風險。

Arnica

Arnica是一個行為驅動的軟件供應鏈安全平台，能實時監控代碼變更，幫助開發者管理安全風險，維護軟件完整性。

DeployHub

DeployHub是一個持續漏洞管理平台，可監控及報告軟件供應鏈中的漏洞，幫助組織提高安全性和快速補救。

AppSealing

AppSealing是一個移動應用安全解決方案，可防止篡改和非法修改，提供即時保護，確保應用安全並遵從數據保護規範。

PortSwigger

PortSwigger是一個Web安全測試平台，提供工具協助專業人員識別和解決Web應用漏洞，包括自動化和手動測試。

Appdome

Appdome是一個自動化的移動應用保護平台，提供多種安全功能，幫助開發者簡化應用安全措施和風險管理。

GitGuardian

GitGuardian是一個檢測和防止代碼存儲庫中敏感信息暴露的平台，提供實時安全檢測和整合開發流程的功能。

OX Security

OX Security是一個活躍的應用安全姿態管理平台，整合多種應用安全工具，幫助開發人員在開發過程中保障安全。

HackerOne

HackerOne是一個漏洞協調和錯誤賞金平台，連接企業與道德黑客，促進安全問題的識別與解決。

Apiiro

Apiiro是一個應用程序安全姿勢管理平台，通過深度代碼分析和運行時環境提供風險可見性及補救建議，增強應用安全性。

ArmorCode

ArmorCode是一個應用安全平台，整合漏洞管理和風險優先處理，支持DevSecOps實踐，增強組織安全性。

Acunetix

Acunetix是一款Web應用程序安全掃描儀，能快速檢測和修復網站和API中的漏洞，支援各種平台和標準。

Pentest Tools

Pentest工具是一個雲端安全測試工具，專注於網絡和Web應用的漏洞掃描與安全評估，支持自動化與手動測試。

Invicti

Invicti是一款應用程序安全解決方案，提供動態和交互式測試，幫助組織發現和修復漏洞，保護Web應用和API免受威脅。

Aikido Security

Aikido Security是一個開發者導向的安全平台，提供代碼掃描和雲脆弱性評估，幫助組織管理應用和雲基礎設施的安全。

HostedScan

HostedScan是一個自動化漏洞掃描平台，提供安全風險檢測、警報及報告，支持多用戶協作和API整合，以管理IT資產的安全性。