Alternatives to Mend.io (21)

What is Black Duck Software Composition Analysis?

Black Duck Software Composition Analysis (SCA) is a solution from Synopsys that helps organizations identify and manage open-source software in their applications. The software scans code for known vulnerabilities, license risks, and quality defects in open-source components. This helps developers and security teams minimize risks in their software supply chain. Pricing is available upon request from the provider.

Was ist Semgrep?

Semgrep ist ein statisches Analyse-Tool für Entwickler*innen, das zur Code-Überprüfung und Sicherheitsanalyse eingesetzt wird. Es ermöglicht das Auffinden von Sicherheitslücken und Code-Fehlern in verschiedenen Programmiersprachen. Die Hauptfunktionen umfassen das Erstellen von benutzerdefinierten Regeln, die Analyse von Code in Echtzeit und die Integration in CI/CD-Pipelines. Die Preisgestaltung umfasst eine kostenlose Version sowie kostenpflichtige Pläne ab $ 10 pro Monat.

Was ist Snyk?

Snyk ist eine Entwickler-Sicherheitsplattform, die sich an Software-Entwickler*innen richtet. Sie bietet Funktionen zur Identifizierung und Behebung von Sicherheitsanfälligkeiten in Code, Open Source, Containern und Infrastruktur als Code. Snyk integriert sich nahtlos in bestehende Entwicklungsumgebungen und ermöglicht kontinuierliches Scannen sowie sofortige Lösungsvorschläge. Die Preisgestaltung erfolgt über ein abonnementbasiertes Modell, das verschiedene Optionen für Teams und Unternehmen bietet.

What is Finite State?

Finite State is a software security platform specializing in the analysis and protection of embedded systems and IoT devices. It offers functions for identifying vulnerabilities in firmware and software components. Companies can use Finite State to minimize risks in their products and ensure the security of their connected devices. Pricing is available upon request from the provider.

Was ist HCL AppScan?

HCL AppScan ist eine Anwendungssicherheitsplattform, die sich an Entwickler*innen, DevOps-Teams und Sicherheitsfachleute richtet. Sie bietet umfassende Funktionen wie DAST, SAST, IAST und SCA zur Identifizierung und Behebung von Sicherheitsanfälligkeiten. Das Preismodell umfasst verschiedene Optionen, die je nach Bedarf und Umfang variieren.

What is JIT?

JIT stands for "Just-in-Time" and in the context of security refers to Just-in-Time Privileged Access. This is a security strategy where privileged access is granted only when needed and for a limited time. This minimizes the risk of privileged access misuse and contributes to reducing the attack surface. Pricing is available upon request from the provider.

What is Kiuwan?

Kiuwan is a software analysis platform that helps organizations evaluate the quality and security of their code. It offers features for Static Application Security Testing (SAST) and Software Composition Analysis (SCA) to identify vulnerabilities, code defects, and license risks. The platform helps developers improve code quality and comply with security standards. Pricing is available upon request from the provider.

What is Aikido Security?

Aikido Security is a platform that focuses on security in the software development lifecycle (SDLC). It offers features for vulnerability detection, open-source risk management, and compliance with security standards. The platform aims to help developers build secure software from the ground up and proactively manage risks. Pricing is available upon request from the provider.

Was ist Wiz?

Wiz ist eine Cloud-Sicherheitsplattform, die sich an Unternehmen richtet, die ihre Cloud-Umgebungen schützen möchten. Sie bietet Sicherheitslösungen für Entwicklungs- und DevOps-Teams, um Risiken proaktiv zu identifizieren und zu managen. Die Plattform ermöglicht agentenlose Transparenz, Risikopriorisierung und Laufzeitschutz. Wiz integriert verschiedene Sicherheitslösungen und bietet umfassende Einblicke in die Cloud-Sicherheit. Preise sind auf Anfrage erhältlich.

What is SOOS?

SOOS is a Software-as-a-Service (SaaS) platform that focuses on open-source security and compliance. The platform offers features for Software Composition Analysis (SCA) and license management to identify vulnerabilities in open-source components and mitigate risks. It aims to help developers build secure and compliant software. Pricing is available upon request from the provider.