安全代碼審查軟體旨在透過自動或手動檢查程式碼來檢測漏洞和安全風險。與專注於一般編碼實踐的同儕代碼審查工具不同，安全代碼審查軟體專門針對安全最佳實踐。一些解決方案提供自動程式碼審查，而其他解決方案則促進手動審查。 手動安全代碼審查工具允許多個開發人員審查和評論代碼更改，使作者能夠解決任何已識別的安全性問題。自動化安全代碼審查工具透過掃描不合規代碼並提供補救建議，取代了對人類同行的需求。 該軟體透過將安全軟體的責任轉移給開發人員來支援 DevSecOps 團隊，幫助在持續交付過程的早期識別和修復安全問題。因此，團隊可以確保安全代碼成為標準，從而降低部署易受攻擊的軟體的風險。
GitHub
GitHub是一個軟體開發平台，提供版本控制和協作工具，讓開發者能夠管理和共享代碼，支援公共與私人存儲庫。
GitLab
GitLab是一個基於網頁的DevOps工具，提供版本控制、問題追蹤和持續集成/持續交付功能，旨在簡化軟件開發生命週期。
GitGuardian
GitGuardian是一個檢測和防止代碼存儲庫中敏感信息暴露的平台，提供實時安全檢測和整合開發流程的功能。
SonarCloud
SonarCloud是一個雲端平台，提供代碼質量和安全性分析，支持多種編程語言，並與版本控制和CI/CD工具整合。
Semgrep
Semgrep是一款可自定義的應用安全平台，能快速掃描代碼中安全問題，並與開發流程無縫整合，提升應用程序安全性。
CodeScene
CodeScene 是一款代碼分析和可視化工具，幫助團隊識別技術債務、提高代碼質量及生產力，支援多種編程語言和主要的 GIT 平台。
DeepSource
DeepSource是一款代碼健康平台，透過靜態分析和AI自動檢查代碼問題，幫助開發團隊提高代碼質量和安全性。
Assembla
彙編是一個安全的版本控制和專案協作平台，支援多種版本控制系統，幫助開發團隊管理源代碼和專案進度。
OX Security
OX Security是一個活躍的應用安全姿態管理平台，整合多種應用安全工具，幫助開發人員在開發過程中保障安全。
Trag
Trag是一款AI驅動的代碼審查工具，能在高級工程師審查前預先識別問題，加速流程並節省時間，支持自定義規則和分析功能。
Panoptica
Panoptica是一個雲原生應用程式保護平台，幫助用戶識別並修復安全漏洞，以確保應用程序的安全與合規。
Embold
Embold是一款代碼質量分析工具，幫助開發人員識別和解決關鍵代碼問題，提高軟件可維護性和質量。
The Code Registry
代碼註冊表是一個AI驅動的平台，提供代碼管理、安全性分析和優化工具，幫助企業評估和改善其軟件資產。
Cycode
Cycode是一款端到端的軟件供應鏈安全解決方案，提供SDLC各階段的可見性、安全性和完整性，並識別潛在的安全風險。
Apiiro
Apiiro是一個應用程序安全姿勢管理平台，通過深度代碼分析和運行時環境提供風險可見性及補救建議，增強應用安全性。
GuardRails
GuardRails是一個端對端的安全平台，幫助安全和開發團隊檢測漏洞並提供即時修復建議，以提高應用程式的安全性。