Schwachstellen-Scanning & Code-Sicherheit

SE

Semgrep

4.6/5.01 verifizierte Bewertung

Freemium·Open Source·LGPL-2.1

Anwendungssicherheitsplattform mit SAST, SCA und KI-gestützter Geheimniserkennung.

• Schnelle semantische Analyse-Engine mit hochgradig anpassbaren YAML-Regeln.
• Breite Unterstützung für zahlreiche Programmiersprachen und moderne Frameworks.
• Open-Source-Community-Edition mit unbegrenzter lokaler Ausführung über die CLI.

17.4kSterne auf GitHub

AS

Aikido Security

4.6/5.01 verifizierte Bewertung

Freemium·Open Source·LGPL-2.1

Unified Security Platform für Code, Cloud-Infrastruktur und Entwickler-Workflows.

• Signifikante Reduzierung von Fehlalarmen durch kontextbezogene Analyse.
• Automatisierte Behebungsfunktionen in Entwicklungs-Workflows integriert.
• Einheitliche Abdeckung von Code, Cloud und Lieferkette.

3.3kSterne auf GitHub

GI

GitGuardian

4.5/5.01 verifizierte Bewertung

Freemium

Sicherheitsplattform für die Erkennung von Geheimnissen und offengelegten Zugangsdaten

• Automatisierte Erkennung von Geheimnissen über mehrere Code-Repositories hinweg
• Hohe Genauigkeit bei der Reduzierung von Fehlalarmen durch Kontextanalyse
• Native Integration in Entwicklungs-Toolchains und CI/CD-Pipelines

MR

Mend Renovate

4.5/5.01 verifizierte Bewertung

Freemium·Open Source·AGPL-3.0

Automatisiertes Tool für Abhängigkeitsmanagement und Paketaktualisierungen.

• Signifikante Reduzierung der Zeit für die manuelle Wartung von Abhängigkeiten.
• Umfassende Kompatibilität mit zahlreichen Sprach-Ökosystemen und Paketmanagern.
• Hohe Flexibilität bei der Konfiguration von Update-Häufigkeit und Formaten.

22.9kSterne auf GitHub

SO

Socket

4.5/5.01 verifizierte Bewertung

Freemium

Entwicklerzentrierte Sicherheitsplattform für die Software-Lieferkette

• Proaktive Erkennung schädlicher Pakete und Zero-Day-Angriffe vor der Installation.
• Breite Abdeckung über mehrere Paketregister hinweg einschließlich npm, PyPI, Go und Cargo.
• Native GitHub-Integration zum Blockieren von Pull Requests mit risikoreichen Abhängigkeiten.

SN

Snyk

4.4/5.01 verifizierte Bewertung

Freemium

Entwickler-Sicherheitsplattform für Code, Abhängigkeiten und Infrastruktur.

• Frühzeitige Schwachstellenerkennung direkt im IDE-Arbeitsablauf.
• Breite Unterstützung für Programmiersprachen und Paketmanager.
• Automatisierte Fehlerbehebung durch vorgeschlagene Pull Requests.

SO

Sonar

4.4/5.01 verifizierte Bewertung

Freemium

Plattform für statische Code-Analyse zur Sicherung von Qualität, Sicherheit und automatisiertem Review.

• Frühe Erkennung von Sicherheitslücken und logischen Fehlern.
• Native Integration in gängige CI/CD-Plattformen und Entwicklungsumgebungen.
• Umfassende Unterstützung bei der Analyse von durch KI generiertem Code.

SE

SetRepo

4.4/5.01 verifizierte Bewertung

Freemium

Automatisierte Sicherheitsscans für Web-Apps und KI-generierte Software.

• Umfassender Scan von Quellcode, Abhängigkeiten, Geheimnissen und der Live-Website.
• Liefert spezifische Code-Korrekturen für jede erkannte Schwachstelle.
• Nur-Lese-Zugriff auf GitHub-Repositories ohne Änderungen am Quellcode.

HC

hCaptcha

4.4/5.01 verifizierte Bewertung

Freemium

Echtzeit-Bot-Erkennung und Betrugsprävention mit Fokus auf Datenschutz

• Starker Fokus auf Datenschutz und Einhaltung von GDPR und CCPA
• Hohe Effektivität bei der Abwehr automatisierter Bots und KI-Agenten
• Optionen für Bereitstellungen ohne PII in sensiblen Unternehmensumgebungen

AR

Arnica

4.4/5.01 verifizierte Bewertung

Freemium

Agentenbasierte Anwendungsicherheitsplattform für KI-generierten Code.

• Natives Scanning direkt in KI-Agenten-Workflows integriert.
• Proaktive Risikoreduzierung, bevor Code den Hauptbranch erreicht.
• Umfassende Abdeckung von SAST, SCA, IaC und Geheimniserkennung.

AV

Avast

3.7/5.01 verifizierte Bewertung

Freemium

Cybersicherheitslösung für Arbeitsstationen und mobile Geräte

• KI-gestützte heuristische Scan-Engines
• Breite plattformübergreifende Abdeckung über Desktop- und Mobilbetriebssysteme
• Dauerhafte kostenlose Version für den Grundbedarf verfügbar