Checkmarx Alternativen (23)
Was ist Checkmarx?
Checkmarx ist ein Anbieter von Software-Sicherheitslösungen, die den gesamten Entwicklungslebenszyklus abdecken. Die Plattform bietet Static Application Security Testing (SAST), Software Composition Analysis (SCA) und Interactive Application Security Testing (IAST). Ziel ist es, Schwachstellen in Quellcode und Open-Source-Komponenten frühzeitig zu erkennen und zu beheben. Die Preise gibt es auf Anfrage beim Anbieter.
Was ist HCL AppScan?
HCL AppScan ist eine Anwendungssicherheitsplattform, die sich an Entwickler*innen, DevOps-Teams und Sicherheitsfachleute richtet. Sie bietet umfassende Funktionen wie DAST, SAST, IAST und SCA zur Identifizierung und Behebung von Sicherheitsanfälligkeiten. Das Preismodell umfasst verschiedene Optionen, die je nach Bedarf und Umfang variieren.
Was ist JIT?
JIT steht für "Just-in-Time" und bezieht sich im Kontext von Sicherheit auf Just-in-Time-Privileged Access. Dies ist eine Sicherheitsstrategie, bei der privilegierte Zugriffe nur bei Bedarf und für eine begrenzte Zeit gewährt werden. Dies minimiert das Risiko von privilegiertem Zugriffsmissbrauch und trägt zur Reduzierung der Angriffsfläche bei. Die Preise gibt es auf Anfrage beim Anbieter.
Was ist GitGuardian?
GitGuardian ist eine Sicherheitsplattform für Entwickler*innen, die sich auf die Erkennung und Remediation von Geheimnissen in Code-Commits spezialisiert. Sie bietet Funktionen wie Secrets Detection, Honeytoken und Public Monitoring. Das Pricing-Modell umfasst verschiedene Pläne, die auf die Bedürfnisse der Anwender*innen zugeschnitten sind.
Was ist Kiuwan?
Kiuwan ist eine Software-Analyse-Plattform, die Unternehmen dabei unterstützt, die Qualität und Sicherheit ihres Codes zu bewerten. Sie bietet Funktionen für Static Application Security Testing (SAST) und Software Composition Analysis (SCA), um Schwachstellen, Code-Mängel und Lizenzrisiken zu identifizieren. Die Plattform hilft Entwickler*innen, Code-Qualität zu verbessern und Sicherheitsstandards einzuhalten. Die Preise gibt es auf Anfrage beim Anbieter.
Was ist Aikido Security?
Aikido Security ist eine Plattform, die sich auf die Sicherheit im Softwareentwicklungslebenszyklus (SDLC) konzentriert. Sie bietet Funktionen für die Schwachstellen-Erkennung, das Management von Open-Source-Risiken und die Einhaltung von Sicherheitsstandards. Die Plattform soll Entwickler*innen dabei unterstützen, sichere Software von Anfang an zu erstellen und Risiken proaktiv zu managen. Die Preise gibt es auf Anfrage beim Anbieter.
Was ist Coverity Scan?
Coverity Scan ist ein kostenloses Tool zur statischen Analyse, das sich an Entwickler*innen von Open-Source-Projekten richtet. Es identifiziert und behebt Defekte in Programmiersprachen wie Java, C/C++, C#, JavaScript, Ruby und Python. Das Tool testet jeden Code und erklärt die Ursachen von Defekten, um die Behebung zu erleichtern. Coverity Scan unterstützt über 9.000 Projekte und bietet eine wöchentliche Analyse mit verschiedenen Build-Limits
Was ist DerScanner?
DerScanner ist eine Anwendungssicherheitsplattform, die sich an Unternehmen richtet, die ihre Softwareentwicklung sichern möchten. Sie kombiniert Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST) und Software Composition Analysis (SCA) in einer benutzerfreundlichen Oberfläche. Die Plattform ermöglicht eine umfassende Analyse von proprietärem Code und Open-Source-Bibliotheken, um Sicherheitsanfälligkeiten zu identifizieren und zu beheben. DerScanner unterstützt auch die Einhaltung von Sicherheitsstandards und bietet detaill
Was ist NowSecure?
NowSecure ist eine Plattform für mobile App-Sicherheit, die sich an Entwickler*innen und Sicherheitsfachleute richtet. Sie bietet automatisierte Sicherheitsprüfungen, Penetrationstests und Schulungen an. Die Hauptfunktionen umfassen kontinuierliche Sicherheitsüberprüfungen, Risikoanalysen und die Integration in DevSecOps-Pipelines. Die Preisgestaltung variiert je nach gewählten Dienstleistungen und Lösungen.
Was ist PT Application Inspector?
PT Application Inspector ist eine Anwendungssicherheits-Software, die Unternehmen bei der Erkennung von Sicherheitslücken und undokumentierten Funktionen im Quellcode von Anwendungen unterstützt. Die Plattform kombiniert statische (SAST), dynamische (DAST) und interaktive (IAST) Analyseansätze, um Schwachstellen frühzeitig im Entwicklungszyklus zu finden, automatisch Exploits zur Bestätigung zu generieren und die Zusammenarbeit zwischen Sicherheits- und Entwicklungsteams zu verbessern. Die Preise sind auf Anfrage beim Anbieter erhältlich.
Was ist Veracode?
Veracode ist eine cloud-basierte Software-Sicherheitsplattform, die Unternehmen dabei unterstützt, Sicherheitslücken in ihren Anwendungen über den gesamten Entwicklungszyklus hinweg zu identifizieren und zu beheben. Die Plattform bietet umfassende Testwerkzeuge wie Static Analysis (SAST), Dynamic Analysis (DAST) und Software Composition Analysis (SCA) zur frühzeitigen Erkennung von Schwachstellen und integriert sich nahtlos in Entwicklungsprozesse. Die Preise variieren je nach Produkt und Umfang der Nutzung.
