Alternatives to SOOS (13)

Was ist LegacyMind Device Security?

Firmware-Sicherheitsplattform für Gerätehersteller, Betreiber und IT-Dienstleister, die Komponenten und Schwachstellen erkennt. Sie erzeugt aus Images oder Builds eine SBOM (CycloneDX, SPDX), gleicht CVEs ab, findet Zugangsdaten und prüft CRA und § 30 BSIG. Die Cloud-Plattform läuft in der EU, arbeitet per Upload ohne Quellcode und überwacht täglich neue CVEs. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist Cybeats?

Cybeats ist eine Softwareplattform, die sich an Unternehmen richtet, die ihre Software-Lieferkette verwalten möchten. Sie bietet Funktionen zur Automatisierung der Verwaltung von Software-Bills of Materials (SBOMs) und zur Sicherheitsüberwachung. Die Plattform ermöglicht das nahtlose Integrieren von SBOMs, unterstützt die Verwaltung von Schwachstellen und hilft bei der Einhaltung regulatorischer Anforderungen. Das Preismodell umfasst Angebote ab $ 0,16 pro Einheit.

Was ist Manifest?

Manifest ist eine Softwarelösung für Unternehmen, die ihre Software-Lieferkette verwalten möchten. Sie ermöglicht die Erstellung, Speicherung und den Austausch von Software Bill of Materials (SBOM). Die Plattform automatisiert den gesamten SBOM-Lifecycle, erkennt Sicherheitsanfälligkeiten und ermöglicht eine sichere Weitergabe von SBOMs. Zudem bietet sie Kontextualisierung von Schwachstellen und automatisiert die Kommunikation von Sicherheitsinformationen. Preise sind auf Anfrage erhältlich.

What is Anchore?

Anchore is a software security platform that focuses on analyzing and securing container images and software supply chains. It offers functions for vulnerability scanning, policy enforcement, and Software Bill of Materials (SBOM) generation. Developers and security teams can use Anchore to improve the security of their software assets in the CI/CD pipeline. Pricing is available upon request from the provider.

Was ist Safeguard?

Safeguard ist eine KI-gestützte Plattform für die Sicherheit von Software-Lieferketten für Entwicklungs- und Security-Teams. Sie scannt Abhängigkeiten mit Reichweitenanalyse, priorisiert Schwachstellen und erstellt Fix-Pull-Requests. Betrieb als Cloud-Dienst, ergänzt um Desktop-App, CLI, IDE-Erweiterungen und MCP-Anbindung. Es gibt einen Gratis-Tarif, die Bezahltarife kosten 9 bis 99 US-Dollar pro Monat.

Was ist Arnica?

Arnica ist eine Anwendungssicherheitsplattform, die sich an Software-Entwickler*innen richtet. Sie bietet Funktionen wie Code-Sicherheit (SAST, SCA, IaC), Geheimniserkennung und -minderung sowie Sicherheitsberichterstattung. Die Preisgestaltung ist flexibel und richtet sich nach den spezifischen Anforderungen der Anwender*innen.

Was ist Mend.io?

Mend.io ist eine Plattform zur Verwaltung von Anwendungssicherheit, die sich an Entwickler*innen und Sicherheitsteams richtet. Sie bietet Lösungen zur Automatisierung von Abhängigkeitsupdates, zur Reduzierung von Risiken durch Open Source und zur Sicherung von Containeranwendungen. Die Plattform umfasst Funktionen wie Code-Scanning, Open Source-Sicherheit, Lizenz-Compliance und Software Supply Chain Security. Preise sind auf Anfrage verfügbar.

Was ist CAST Highlight?

CAST Highlight ist eine Softwarelösung für Unternehmen, die Einblicke in ihr Anwendungsportfolio bietet. Die Zielgruppe sind IT-Führungskräfte und Entwickler*innen. Das Tool ermöglicht automatisierte Portfolioanalysen, Cloud-Migration und die Verwaltung von Open-Source-Risiken. Es bietet Empfehlungen zur Reduzierung technischer Schulden und zur Verbesserung der Softwarequalität. Preise sind auf Anfrage erhältlich.