Alternatives to Mend.io (20)

Was ist Snyk?

Snyk ist eine Entwickler-Sicherheitsplattform, die sich an Software-Entwickler*innen richtet. Sie bietet Funktionen zur Identifizierung und Behebung von Sicherheitsanfälligkeiten in Code, Open Source, Containern und Infrastruktur als Code. Snyk integriert sich nahtlos in bestehende Entwicklungsumgebungen und ermöglicht kontinuierliches Scannen sowie sofortige Lösungsvorschläge. Die Preisgestaltung erfolgt über ein abonnementbasiertes Modell, das verschiedene Optionen für Teams und Unternehmen bietet.

What is Finite State?

Finite State is a software security platform specializing in the analysis and protection of embedded systems and IoT devices. It offers functions for identifying vulnerabilities in firmware and software components. Companies can use Finite State to minimize risks in their products and ensure the security of their connected devices. Pricing is available upon request from the provider.

What is Black Duck Software Composition Analysis?

Black Duck Software Composition Analysis (SCA) is a solution from Synopsys that helps organizations identify and manage open-source software in their applications. The software scans code for known vulnerabilities, license risks, and quality defects in open-source components. This helps developers and security teams minimize risks in their software supply chain. Pricing is available upon request from the provider.

Was ist Semgrep?

Semgrep ist ein statisches Analyse-Tool für Entwickler*innen, das zur Code-Überprüfung und Sicherheitsanalyse eingesetzt wird. Es ermöglicht das Auffinden von Sicherheitslücken und Code-Fehlern in verschiedenen Programmiersprachen. Die Hauptfunktionen umfassen das Erstellen von benutzerdefinierten Regeln, die Analyse von Code in Echtzeit und die Integration in CI/CD-Pipelines. Die Preisgestaltung umfasst eine kostenlose Version sowie kostenpflichtige Pläne ab $ 10 pro Monat.

Was ist Arnica?

Arnica ist eine Anwendungssicherheitsplattform, die sich an Software-Entwickler*innen richtet. Sie bietet Funktionen wie Code-Sicherheit (SAST, SCA, IaC), Geheimniserkennung und -minderung sowie Sicherheitsberichterstattung. Die Preisgestaltung ist flexibel und richtet sich nach den spezifischen Anforderungen der Anwender*innen.

Was ist CAST Highlight?

CAST Highlight ist eine Softwarelösung für Unternehmen, die Einblicke in ihr Anwendungsportfolio bietet. Die Zielgruppe sind IT-Führungskräfte und Entwickler*innen. Das Tool ermöglicht automatisierte Portfolioanalysen, Cloud-Migration und die Verwaltung von Open-Source-Risiken. Es bietet Empfehlungen zur Reduzierung technischer Schulden und zur Verbesserung der Softwarequalität. Preise sind auf Anfrage erhältlich.

What is Aqua Security?

Aqua Security is a software security platform focused on protecting cloud-native applications and containers. It offers functions for vulnerability scanning, runtime security, and compliance monitoring. Companies can use Aqua Security to secure their container workloads throughout the entire lifecycle, from development to production. Pricing is available upon request from the provider.