GuardRails ist ein Sicherheitstool für Softwareentwickler*innen. Es vereinfacht die Anwendungssicherheit durch automatisierte Prozesse. Hauptfunktionen sind Codeüberprüfung, Schwachstellenmanagement und Compliance-Tracking. Das Pricing-Modell basiert auf der Anzahl der Anwendungen und Nutzer*innen. Preise starten bei $ 400 pro Monat.
CloudGuard Developer Security ist eine Komponente der Check Point CloudGuard-Plattform, die sich auf die Sicherheit im Entwicklungszyklus von Cloud-nativen Anwendungen konzentriert. Sie bietet Tools für die Absicherung von Infrastructure as Code (IaC), Container-Images und Serverless-Funktionen. Ziel ist es, Sicherheit frühzeitig in den DevOps-Prozess zu integrieren. Die Preise gibt es auf Anfrage beim Anbieter.
JIT steht für "Just-in-Time" und bezieht sich im Kontext von Sicherheit auf Just-in-Time-Privileged Access. Dies ist eine Sicherheitsstrategie, bei der privilegierte Zugriffe nur bei Bedarf und für eine begrenzte Zeit gewährt werden. Dies minimiert das Risiko von privilegiertem Zugriffsmissbrauch und trägt zur Reduzierung der Angriffsfläche bei. Die Preise gibt es auf Anfrage beim Anbieter.
GitGuardian ist eine Sicherheitsplattform für Entwickler*innen, die sich auf die Erkennung und Remediation von Geheimnissen in Code-Commits spezialisiert. Sie bietet Funktionen wie Secrets Detection, Honeytoken und Public Monitoring.
Das Pricing-Modell umfasst verschiedene Pläne, die auf die Bedürfnisse der Anwender*innen zugeschnitten sind.
Checkmarx ist ein Anbieter von Software-Sicherheitslösungen, die den gesamten Entwicklungslebenszyklus abdecken. Die Plattform bietet Static Application Security Testing (SAST), Software Composition Analysis (SCA) und Interactive Application Security Testing (IAST). Ziel ist es, Schwachstellen in Quellcode und Open-Source-Komponenten frühzeitig zu erkennen und zu beheben. Die Preise gibt es auf Anfrage beim Anbieter.
Kiuwan ist eine Software-Analyse-Plattform, die Unternehmen dabei unterstützt, die Qualität und Sicherheit ihres Codes zu bewerten. Sie bietet Funktionen für Static Application Security Testing (SAST) und Software Composition Analysis (SCA), um Schwachstellen, Code-Mängel und Lizenzrisiken zu identifizieren. Die Plattform hilft Entwickler*innen, Code-Qualität zu verbessern und Sicherheitsstandards einzuhalten. Die Preise gibt es auf Anfrage beim Anbieter.
Coverity Scan ist ein kostenloses Tool zur statischen Analyse, das sich an Entwickler*innen von Open-Source-Projekten richtet. Es identifiziert und behebt Defekte in Programmiersprachen wie Java, C/C++, C#, JavaScript, Ruby und Python.
Das Tool testet jeden Code und erklärt die Ursachen von Defekten, um die Behebung zu erleichtern. Coverity Scan unterstützt über 9.000 Projekte und bietet eine wöchentliche Analyse mit verschiedenen Build-Limits
SonarCloud ist ein cloudbasiertes Tool für die statische Codeanalyse, das sich an Entwickler*innen und DevOps-Teams richtet. Es ermöglicht die kontinuierliche Überprüfung und Verbesserung der Codequalität in CI/CD-Workflows.
SonarCloud bietet automatische Analysen, native Integrationen mit DevOps-Plattformen und präzise Berichte. Es unterstützt zahlreiche Programmiersprachen und Frameworks und fördert die Einhaltung von Sicherheitsstandards.
Die Preisgestaltung umfasst einen kostenlosen Plan
SonarQube ist ein Tool zur Sicherstellung der Codequalität, das sich an Entwickler*innen und Unternehmen richtet. Es ermöglicht die Analyse und Verbesserung von Code durch statische Analyse und Sicherheitsprüfungen.
SonarQube bietet Funktionen wie Integration in DevOps-Plattformen, Echtzeitanalyse, Sicherheitsregeln und Unterstützung für zahlreiche Programmiersprachen.
Das Pricing-Modell umfasst eine kostenlose Community Edition sowie kostenpflichtige Versionen für Unternehmen, die erweiterte Funktionen bieten.
DeepSource ist eine Code-Gesundheitsplattform, die sich an Entwickler*innen und Sicherheitsteams richtet. Sie bietet statische Analyse, Sicherheitsüberprüfungen und Infrastruktur-Analysen zur Verbesserung der Codequalität.
Die Hauptfunktionen umfassen automatisierte Fehlerbehebung mit Autofix™, Sicherheitsanalysen gemäß OWASP® und SANS, sowie umfassende Berichterstattung über den Codezustand.
Preise sind auf Anfrage erhältlich.
Weitere Software & Tools in der Kategorie Secure Code Review
