Semgrep Alternativen (21)

Was ist Black Duck Software Composition Analysis?

Black Duck Software Composition Analysis (SCA) ist eine Lösung von Synopsys, die Unternehmen dabei unterstützt, Open-Source-Software in ihren Anwendungen zu identifizieren und zu verwalten. Die Software scannt Code auf bekannte Schwachstellen, Lizenzrisiken und Qualitätsmängel in Open-Source-Komponenten. Dies hilft Entwickler*innen und Sicherheitsteams, Risiken in ihrer Software-Lieferkette zu minimieren. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist Mend.io?

Mend.io ist eine Plattform zur Verwaltung von Anwendungssicherheit, die sich an Entwickler*innen und Sicherheitsteams richtet. Sie bietet Lösungen zur Automatisierung von Abhängigkeitsupdates, zur Reduzierung von Risiken durch Open Source und zur Sicherung von Containeranwendungen. Die Plattform umfasst Funktionen wie Code-Scanning, Open Source-Sicherheit, Lizenz-Compliance und Software Supply Chain Security. Preise sind auf Anfrage verfügbar.

Was ist Snyk?

Snyk ist eine Entwickler-Sicherheitsplattform, die sich an Software-Entwickler*innen richtet. Sie bietet Funktionen zur Identifizierung und Behebung von Sicherheitsanfälligkeiten in Code, Open Source, Containern und Infrastruktur als Code. Snyk integriert sich nahtlos in bestehende Entwicklungsumgebungen und ermöglicht kontinuierliches Scannen sowie sofortige Lösungsvorschläge. Die Preisgestaltung erfolgt über ein abonnementbasiertes Modell, das verschiedene Optionen für Teams und Unternehmen bietet.

Was ist Finite State?

Finite State ist eine Software-Sicherheitsplattform, die sich auf die Analyse und den Schutz von Embedded-Systemen und IoT-Geräten spezialisiert hat. Sie bietet Funktionen zur Identifizierung von Schwachstellen in Firmware und Softwarekomponenten. Unternehmen können mit Finite State Risiken in ihren Produkten minimieren und die Sicherheit ihrer vernetzten Geräte gewährleisten. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist SOOS?

SOOS ist eine Software-as-a-Service (SaaS)-Plattform, die sich auf Open-Source-Sicherheit und Compliance konzentriert. Die Plattform bietet Funktionen für Software Composition Analysis (SCA) und Lizenzmanagement, um Schwachstellen in Open-Source-Komponenten zu identifizieren und Risiken zu mindern. Sie soll Entwickler*innen dabei unterstützen, sichere und konforme Software zu erstellen. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist CloudGuard Developer Security?

CloudGuard Developer Security ist eine Komponente der Check Point CloudGuard-Plattform, die sich auf die Sicherheit im Entwicklungszyklus von Cloud-nativen Anwendungen konzentriert. Sie bietet Tools für die Absicherung von Infrastructure as Code (IaC), Container-Images und Serverless-Funktionen. Ziel ist es, Sicherheit frühzeitig in den DevOps-Prozess zu integrieren. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist DerScanner?

DerScanner ist eine Anwendungssicherheitsplattform, die sich an Unternehmen richtet, die ihre Softwareentwicklung sichern möchten. Sie kombiniert Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST) und Software Composition Analysis (SCA) in einer benutzerfreundlichen Oberfläche. Die Plattform ermöglicht eine umfassende Analyse von proprietärem Code und Open-Source-Bibliotheken, um Sicherheitsanfälligkeiten zu identifizieren und zu beheben. DerScanner unterstützt auch die Einhaltung von Sicherheitsstandards und bietet detaill

Was ist Contrast Security

Contrast Security bietet eine Reihe von Tools zur Sicherung von Anwendungen während des gesamten Entwicklungslebenszyklus. Dazu gehören Interactive Application Security Testing (IAST), Static Application Security Testing (SAST) und Runtime Application Self-Protection (RASP). Die Lösungen sollen Entwickler*innen dabei unterstützen, Sicherheitsprobleme frühzeitig zu erkennen und zu beheben. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist Veracode?

Veracode ist eine cloud-basierte Software-Sicherheitsplattform, die Unternehmen dabei unterstützt, Sicherheitslücken in ihren Anwendungen über den gesamten Entwicklungszyklus hinweg zu identifizieren und zu beheben. Die Plattform bietet umfassende Testwerkzeuge wie Static Analysis (SAST), Dynamic Analysis (DAST) und Software Composition Analysis (SCA) zur frühzeitigen Erkennung von Schwachstellen und integriert sich nahtlos in Entwicklungsprozesse. Die Preise variieren je nach Produkt und Umfang der Nutzung.