Alternatives to Semgrep (20)
Was ist Semgrep?
Semgrep ist ein statisches Analyse-Tool für Entwickler*innen, das zur Code-Überprüfung und Sicherheitsanalyse eingesetzt wird. Es ermöglicht das Auffinden von Sicherheitslücken und Code-Fehlern in verschiedenen Programmiersprachen. Die Hauptfunktionen umfassen das Erstellen von benutzerdefinierten Regeln, die Analyse von Code in Echtzeit und die Integration in CI/CD-Pipelines. Die Preisgestaltung umfasst eine kostenlose Version sowie kostenpflichtige Pläne ab $ 10 pro Monat.
Was ist Mend.io?
Mend.io ist eine Plattform zur Verwaltung von Anwendungssicherheit, die sich an Entwickler*innen und Sicherheitsteams richtet. Sie bietet Lösungen zur Automatisierung von Abhängigkeitsupdates, zur Reduzierung von Risiken durch Open Source und zur Sicherung von Containeranwendungen. Die Plattform umfasst Funktionen wie Code-Scanning, Open Source-Sicherheit, Lizenz-Compliance und Software Supply Chain Security. Preise sind auf Anfrage verfügbar.
Was ist Snyk?
Snyk ist eine Entwickler-Sicherheitsplattform, die sich an Software-Entwickler*innen richtet. Sie bietet Funktionen zur Identifizierung und Behebung von Sicherheitsanfälligkeiten in Code, Open Source, Containern und Infrastruktur als Code. Snyk integriert sich nahtlos in bestehende Entwicklungsumgebungen und ermöglicht kontinuierliches Scannen sowie sofortige Lösungsvorschläge. Die Preisgestaltung erfolgt über ein abonnementbasiertes Modell, das verschiedene Optionen für Teams und Unternehmen bietet.
Was ist Arnica?
Arnica ist eine Anwendungssicherheitsplattform, die sich an Software-Entwickler*innen richtet. Sie bietet Funktionen wie Code-Sicherheit (SAST, SCA, IaC), Geheimniserkennung und -minderung sowie Sicherheitsberichterstattung. Die Preisgestaltung ist flexibel und richtet sich nach den spezifischen Anforderungen der Anwender*innen.
Was ist CAST Highlight?
CAST Highlight ist eine Softwarelösung für Unternehmen, die Einblicke in ihr Anwendungsportfolio bietet. Die Zielgruppe sind IT-Führungskräfte und Entwickler*innen. Das Tool ermöglicht automatisierte Portfolioanalysen, Cloud-Migration und die Verwaltung von Open-Source-Risiken. Es bietet Empfehlungen zur Reduzierung technischer Schulden und zur Verbesserung der Softwarequalität. Preise sind auf Anfrage erhältlich.
Was ist HCL AppScan?
HCL AppScan ist eine Anwendungssicherheitsplattform, die sich an Entwickler*innen, DevOps-Teams und Sicherheitsfachleute richtet. Sie bietet umfassende Funktionen wie DAST, SAST, IAST und SCA zur Identifizierung und Behebung von Sicherheitsanfälligkeiten. Das Preismodell umfasst verschiedene Optionen, die je nach Bedarf und Umfang variieren.