應用程式安全性：最佳應用程式與軟體

depthfirst

depthfirst 是以 AI 為核心的安全平台，分析程式碼、業務邏輯與基礎設施以找出真實漏洞、降低誤報，並在開發流程中提供可採取的修復建議。

Onapsis

Onapsis是一套針對SAP的網絡安全平台，提供漏洞管理、威脅檢測與合規性監控，旨在保護企業應用的安全。

Halo Security

Halo Security是一款提供無代理漏洞掃描和滲透測試服務的安全應用，幫助組織增強網址及應用的風險監控能力。

Panoptica

Panoptica是一個雲原生應用程式保護平台，幫助用戶識別並修復安全漏洞，以確保應用程序的安全與合規。

The Flaw

The Flaw 應用程序分享故事，揭示企業法及權力如何造成社會問題和系統性不公正。

Aptori

Aptori是一款基於AI的應用程序和API安全測試工具，專注於業務邏輯測試，自動生成和執行API測試以識別漏洞。

WhiteSource

WhiteSource是一個應用程序安全平台，可以識別和管理開源組件，檢測漏洞，並確保許可合規性。

Jscrambler

Jscrambler是一款客戶端安全解決方案，通過混淆JavaScript代碼和提供運行時保護，防止未經授權的訪問、數據洩漏和IP盜竊。

Secureworks

SecureWorks提供全面網絡安全解決方案，增強威脅檢測、分析與事件響應，協助組織減少安全風險並提升合規性。

SecureVibing

SecureVibing 應用可掃描網站安全漏洞，包括：API 金鑰洩漏、安全標頭缺失、RLS 規則配置及身份驗證速率限制和 CAPTCHA。

Binary Risk Hunt

Binary Risk Hunt 是 Binarly.io 提供的免費服務，透過免費掃描產生客製報告、SBOM 與 CBOM，協助安全與產品團隊檢核韌體與軟體供應鏈組成並揭露原始碼下的隱藏風險。

Oversecured

Oversecured 是一款用於 Android 和 iOS 應用程式的企業安全掃描工具，協助開發者在開發過程中加強應用程式的安全性。

Probely

Probely是一款Web漏洞掃描工具，幫助用戶測試Web應用與API的安全性，能檢測超過2萬種漏洞，並提供修復建議。

Inspectiv

Inspectiv是一款提供漏洞檢測和管理的應用，幫助組織識別和評估安全風險，無縫整合於現有安全框架中。

Mend SCA

Mend SCA 是軟件組成分析工具，持續掃描開源相依、比對漏洞與授權風險，發出即時警示與報告，並支援在 CI/CD 中的政策執行（如阻止高風險建置）。

Vulert

Vulert是一個自動監控安全漏洞的平臺，提供即時通知和簡化的安全流程，幫助開發團隊管理開源軟件的安全風險。

Equixly

Equixly是一個幫助開發者和組織增強API安全性的工具，提供自動化API測試及漏洞修復建議。

Cycode

Cycode是一款端到端的軟件供應鏈安全解決方案，提供SDLC各階段的可見性、安全性和完整性，並識別潛在的安全風險。

Arnica

Arnica是一個行為驅動的軟件供應鏈安全平台，能實時監控代碼變更，幫助開發者管理安全風險，維護軟件完整性。

Quixxi

Quixxi 是一個安全平台，提供移動應用的漏洞評估、無代碼防護、授權管理及用戶分析，幫助保護數字資產。

Zerocopter

Zerocopter是一個平台，連結組織與道德駭客，進行安全測試，幫助檢測和修復系統漏洞，增強安全防護。

Bytesafe

Bytesafe是一個用於軟件供應鏈安全的平台，提供依賴性防火牆、包管理、組件分析和合規性管理工具。

IoTFlows

IoTFlows 應用程式利用人工智慧監測和分析機器的震動和聲音數據，以識別生產過程中的問題和低效，幫助製造商做出數據驅動的決策。

VulnTracker

VulnTracker 是輕量級弱點監控平台。你告訴它使用的產品；當新弱點實際影響你的環境時，它會通知你，避免不必要的資訊噪音或大量 CVE 列表。

DerSecur

DerSecur是一個應用程序安全測試平台，提供靜態、動態及依賴性分析，幫助開發人員識別和管理代碼中的漏洞。

Traceable

可追溯是一款增強API安全性的應用程序，提供實時測試、漏洞評估及詳細報告，幫助組織識別與解決安全風險。

Apiiro

Apiiro是一個應用程序安全姿勢管理平台，通過深度代碼分析和運行時環境提供風險可見性及補救建議，增強應用安全性。

Corgea

Corgea是一款基於AI的開發平台，自動檢測並修復代碼中的安全漏洞，幫助開發團隊提高代碼安全性和效率。

Debricked

Debricked是一款工具，幫助開發者管理開源安全和許可合規，自動識別漏洞並生成修復方案。

DeepFrame

DeepFrame 是一個供授權使用的 Web 應用安全審查工具，用於登入後分析應用行為、找出潛在問題，並支援重測。

patchli.st

免費快速建立漏洞懸賞計畫；廠商可上架產品、設定獎金並驗證網域以接收資安通報；研究員可瀏覽計畫、提交報告並領取獎金；含掃描、即時通知、爭議處理與二步驟驗證。

AIVory

AIVory 在 IDE 或代理中即時掃描 AI 生成程式碼，檢查 OWASP、GDPR、SOC2 等合規與安全違規，並指出違規位置與修復建議。

ShipSafer

ShipSafer 在部署到生產前掃描 SaaS 應用，檢測安全漏洞、前後端錯誤、效能/SEO 與合規問題，並提供可操作的修復建議。

ModelRed

ModelRed 是面向開發者的安全測試平台，持續掃描並模擬攻擊以發現並修補 LLM 的提示注入、資料外洩與合規風險，支援多家模型供應商與 CI/CD 整合。

VulnSign

VulnSign 是線上自動化的 Web 應用弱點掃描器，能檢測常見漏洞（如 SQL 注入、XSS）、支援認證/未認證掃描並產生詳細報告以協助修補。

VibeScan

VibeScan 用 AI 分析程式碼，檢測 AI 生成代碼的漏洞、性能瓶頸與品質問題，提供自動檢測、問題說明與一鍵修復，支援 Web、CLI 與 API 整合。

ZeroPath

ZeroPath是一款開發工具，自動檢測並修復代碼中的漏洞，支持工程師更有效地解決安全問題，並優化開發流程。

Conviso

Conviso是一款集成應用程序和雲安全的工具，提供連續監視和保護，幫助企業減少安全風險，確保合規性。

Endor Labs

Endor Labs 是一個軟體供應鏈安全平台，專注於開源代碼安全、CI/CD 管道安全及合規性，幫助團隊提高安全性和合規性。

Metlo

Metlo 是一個開源 API 安全平台，提供 API 的清單管理、測試和安全防護功能。

Arcjet

Arcjet 是執行階段安全平台，可在 AI 代理、Web 應用程式與 API 中偵測提示注入、授權工具呼叫、保護敏感資料，並防範機器人與濫用。

Tolmo

Tolmo 是一個應用程式安全平台，整合程式碼、雲端與生產環境資料，持續發現、驗證並協助修復漏洞與安全問題。

Trident

Trident 是人工智慧驅動的滲透測試與雲端安全平台，可持續檢測 Web 應用程式、API、雲端環境、身分與資料，驗證攻擊路徑並提供修復建議。

Codity

Codity 是程式碼審查與程式碼庫分析平台，可整合 Git 儲存庫，理解依賴關係與專案脈絡，自動檢查拉取請求、掃描安全風險並提供可執行的改善建議。

Enoki

Enoki 是人工智慧安全平台，可發現並測試 AI 代理，偵測執行中的攻擊與異常行為，並提供安全審查、風險管理及合規報告。

BestDefense

Vortex 會在每次部署時自動執行安全測試，提出修補 PR，並將修補對應到 SOC 2、PCI DSS 與 ISO 27001。

MergAI

MergAI 分析 Pull Request、評估工程風險，並在合併前阻擋高風險變更；可與 GitHub 和既有 CI/CD 整合，作為最終判斷層。

Codaro

Codaro 是一個在 IDE 本地執行的程式碼審查工具，可在提交 Pull Request 前檢查安全性外洩、邏輯錯誤與 AI 幻覺。

Vetted

Vetted 提供即時 AI 評估創業或副業點子，分析競品、風險與缺口，首次驗證免費，讓你在投入前快速檢驗商業可行性。

Chainguard

Chainguard 提供受信任的開源工件與工具，管理與自動建置安全容器映像、語言函式庫與 VM 映像，並支援註冊表整合與 CI/CD 存取控管。

Detektes

監控網站 JavaScript 檔案是否被未授權變更，實時檢測 Magecart 攻擊、供應鏈妥協與惡意注入，並以 AI 協助分析。

Yahini

Yahini 應用程式提供即時的推薦，基於有效的內容架構，自動過濾關鍵字和撰寫簡介，減少人工工作。

DeployHub

DeployHub是一個持續漏洞管理平台，可監控及報告軟件供應鏈中的漏洞，幫助組織提高安全性和快速補救。

Strobes

Strobes 應用程式提供全面的應用安全可見性與控制，協助企業消除盲點、有效優先處理威脅並簡化修復流程。