Schwachstellen-Scanning & Code-Sicherheit

HI

Have I Been Pwned

4.7/5.01 verifizierte Bewertung

Kostenpflichtig·$4.39/Monat

Such- und Benachrichtigungsdienst für Datenpannen für Sicherheitsteams und Entwickler.

• Umfangreiche Datenbank mit Dutzenden Milliarden historischen Datensätzen.
• Effiziente REST-API für die programmatische Integration in Unternehmenssysteme.
• Kontinuierliche Überwachung ganzer Domänen für frühzeitige Warnungen.

SE

Semgrep

4.6/5.01 verifizierte Bewertung

Freemium·Open Source·LGPL-2.1

Anwendungssicherheitsplattform mit SAST, SCA und KI-gestützter Geheimniserkennung.

• Schnelle semantische Analyse-Engine mit hochgradig anpassbaren YAML-Regeln.
• Breite Unterstützung für zahlreiche Programmiersprachen und moderne Frameworks.
• Open-Source-Community-Edition mit unbegrenzter lokaler Ausführung über die CLI.

17.4kSterne auf GitHub

AS

Aikido Security

4.6/5.01 verifizierte Bewertung

Freemium·Open Source·LGPL-2.1

Unified Security Platform für Code, Cloud-Infrastruktur und Entwickler-Workflows.

• Signifikante Reduzierung von Fehlalarmen durch kontextbezogene Analyse.
• Automatisierte Behebungsfunktionen in Entwicklungs-Workflows integriert.
• Einheitliche Abdeckung von Code, Cloud und Lieferkette.

3.3kSterne auf GitHub

GI

GitGuardian

4.5/5.01 verifizierte Bewertung

Freemium

Sicherheitsplattform für die Erkennung von Geheimnissen und offengelegten Zugangsdaten

• Automatisierte Erkennung von Geheimnissen über mehrere Code-Repositories hinweg
• Hohe Genauigkeit bei der Reduzierung von Fehlalarmen durch Kontextanalyse
• Native Integration in Entwicklungs-Toolchains und CI/CD-Pipelines

WI

Wiz

4.5/5.01 verifizierte Bewertung

Vertrieb kontaktieren

Cloud-native und KI-Cybersicherheitsplattform basierend auf einem einheitlichen Kontextgraphen.

• Einheitlicher Kontextgraph zur Korrelation von Schwachstellen über Code, Cloud und Runtime hinweg.
• Agentenlose Architektur für schnelle Bereitstellung und Scans in Cloud-Umgebungen.
• Umfassende Abdeckung für Cloud-native Workloads und KI-Modellschichten.

MR

Mend Renovate

4.5/5.01 verifizierte Bewertung

Freemium·Open Source·AGPL-3.0

Automatisiertes Tool für Abhängigkeitsmanagement und Paketaktualisierungen.

• Signifikante Reduzierung der Zeit für die manuelle Wartung von Abhängigkeiten.
• Umfassende Kompatibilität mit zahlreichen Sprach-Ökosystemen und Paketmanagern.
• Hohe Flexibilität bei der Konfiguration von Update-Häufigkeit und Formaten.

22.9kSterne auf GitHub

SO

Socket

4.5/5.01 verifizierte Bewertung

Freemium

Entwicklerzentrierte Sicherheitsplattform für die Software-Lieferkette

• Proaktive Erkennung schädlicher Pakete und Zero-Day-Angriffe vor der Installation.
• Breite Abdeckung über mehrere Paketregister hinweg einschließlich npm, PyPI, Go und Cargo.
• Native GitHub-Integration zum Blockieren von Pull Requests mit risikoreichen Abhängigkeiten.

SN

Snyk

4.4/5.01 verifizierte Bewertung

Freemium

Entwickler-Sicherheitsplattform für Code, Abhängigkeiten und Infrastruktur.

• Frühzeitige Schwachstellenerkennung direkt im IDE-Arbeitsablauf.
• Breite Unterstützung für Programmiersprachen und Paketmanager.
• Automatisierte Fehlerbehebung durch vorgeschlagene Pull Requests.

SO

Sonar

4.4/5.01 verifizierte Bewertung

Freemium

Plattform für statische Code-Analyse zur Sicherung von Qualität, Sicherheit und automatisiertem Review.

• Frühe Erkennung von Sicherheitslücken und logischen Fehlern.
• Native Integration in gängige CI/CD-Plattformen und Entwicklungsumgebungen.
• Umfassende Unterstützung bei der Analyse von durch KI generiertem Code.

RU

Ryzova UCE

4.4/5.01 verifizierte Bewertung

Kostenlos·Open Source·MPL-2.0

Deterministischer, regelbasierter Software-Kompatibilitätsanalysator für Git-Repositorys und Projektarchive.

• Deterministische Engine für konsistente Ergebnisse ohne Halluzinationen.
• Local-First-Architektur schützt die Vertraulichkeit des Quellcodes.
• Datenbank mit 6.500 validierten Regeln für präzise Diagnosen.

1Sterne auf GitHub

SE

SetRepo

4.4/5.01 verifizierte Bewertung

Freemium

Automatisierte Sicherheitsscans für Web-Apps und KI-generierte Software.

• Umfassender Scan von Quellcode, Abhängigkeiten, Geheimnissen und der Live-Website.
• Liefert spezifische Code-Korrekturen für jede erkannte Schwachstelle.
• Nur-Lese-Zugriff auf GitHub-Repositories ohne Änderungen am Quellcode.

TM

Trend Micro

4.4/5.01 verifizierte Bewertung

Kostenpflichtig

Globale Enterprise-Cybersicherheitsplattform mit Cloud- und Endpunkt-Schutz.

• Fortschrittlicher mehrschichtiger Schutz für Endpunkte und Cloud
• Breite globale Abdeckung mit integrierter Bedrohungsintelligenz
• Unterstützung für KI-gesteuerte Sicherheits-Workflows