靜態應用程式安全測試 (SAST) 軟體檢查應用程式的程式碼，以在不執行程式碼的情況下尋找安全漏洞。具有持續交付實踐的公司通常會使用這些工具在部署之前檢測問題。 SAST 工具提供有關漏洞的詳細信息，並為開發團隊提供修復建議以供解決。雖然與靜態程式碼分析工具有一些重疊，但 SAST 產品專門針對安全測試。相較之下，靜態程式碼分析工具通常提供更廣泛的功能，包括各種分析方法、測試管理和團隊協作。
GitHub
GitHub是一個軟體開發平台，提供版本控制和協作工具，讓開發者能夠管理和共享代碼，支援公共與私人存儲庫。
GitLab
GitLab是一個基於網頁的DevOps工具，提供版本控制、問題追蹤和持續集成/持續交付功能，旨在簡化軟件開發生命週期。
GitGuardian
GitGuardian是一個檢測和防止代碼存儲庫中敏感信息暴露的平台，提供實時安全檢測和整合開發流程的功能。
SonarCloud
SonarCloud是一個雲端平台，提供代碼質量和安全性分析，支持多種編程語言，並與版本控制和CI/CD工具整合。
Invicti
Invicti是一款應用程序安全解決方案，提供動態和交互式測試，幫助組織發現和修復漏洞，保護Web應用和API免受威脅。
Codacy
Codacy是一個代碼審核工具，通過自動分析提高代碼質量，支持多種編程語言，並可與流行開發平台整合。
Snyk
Snyk是一個開發者安全平台，幫助識別和管理自定義代碼、開源依賴、容器及雲基礎設施的安全漏洞。
Semgrep
Semgrep是一款可自定義的應用安全平台，能快速掃描代碼中安全問題，並與開發流程無縫整合，提升應用程序安全性。
DeepSource
DeepSource是一款代碼健康平台，透過靜態分析和AI自動檢查代碼問題，幫助開發團隊提高代碼質量和安全性。
OX Security
OX Security是一個活躍的應用安全姿態管理平台，整合多種應用安全工具，幫助開發人員在開發過程中保障安全。
Aikido Security
Aikido Security是一個開發者導向的安全平台，提供代碼掃描和雲脆弱性評估，幫助組織管理應用和雲基礎設施的安全。
Embold
Embold是一款代碼質量分析工具，幫助開發人員識別和解決關鍵代碼問題，提高軟件可維護性和質量。
CodeScan
CodeScan Shield 透過自動化模組進行程式碼分析和組織合規性治理，確保 Salesforce 環境中的程式碼質量與安全性。
The Code Registry
代碼註冊表是一個AI驅動的平台，提供代碼管理、安全性分析和優化工具，幫助企業評估和改善其軟件資產。
Cycode
Cycode是一款端到端的軟件供應鏈安全解決方案，提供SDLC各階段的可見性、安全性和完整性，並識別潛在的安全風險。
CodeThreat
CodeThreat 是以 AI 為核心的代碼安全平台，提供上下文化 SAST、誤報降低、SCA、IaC、容器與秘密掃描、存儲庫映射，整合 CI/CD，支援 SaaS 或內部部署。
Data Theorem
Data Theorem 提供全面整合的結案、保管會計、影像、交易管理、電子簽名及數位市場解決方案，可在本地或雲端運行。
GuardRails
GuardRails是一個端對端的安全平台，幫助安全和開發團隊檢測漏洞並提供即時修復建議，以提高應用程式的安全性。
JFrog
JFrog是一個綜合的DevOps平台，提供軟件交付自動化、全程可見性及安全性，支持多種包裝格式及多雲部署選項。
Hubbl Diagnostics
Hubbl Diagnostics是一款AI驅動的平台，幫助組織監控性能及安全，優化流程，並提供可行的見解以提升Salesforce使用效率。