Sicherheits-Compliance & Audits

SE

Semgrep

4.6/5.01 verifizierte Bewertung

Freemium·Open Source·LGPL-2.1

Anwendungssicherheitsplattform mit SAST, SCA und KI-gestützter Geheimniserkennung.

• Schnelle semantische Analyse-Engine mit hochgradig anpassbaren YAML-Regeln.
• Breite Unterstützung für zahlreiche Programmiersprachen und moderne Frameworks.
• Open-Source-Community-Edition mit unbegrenzter lokaler Ausführung über die CLI.

17.4kSterne auf GitHub

AS

Aikido Security

4.6/5.01 verifizierte Bewertung

Freemium·Open Source·LGPL-2.1

Unified Security Platform für Code, Cloud-Infrastruktur und Entwickler-Workflows.

• Signifikante Reduzierung von Fehlalarmen durch kontextbezogene Analyse.
• Automatisierte Behebungsfunktionen in Entwicklungs-Workflows integriert.
• Einheitliche Abdeckung von Code, Cloud und Lieferkette.

3.3kSterne auf GitHub

GI

GitGuardian

4.5/5.01 verifizierte Bewertung

Freemium

Sicherheitsplattform für die Erkennung von Geheimnissen und offengelegten Zugangsdaten

• Automatisierte Erkennung von Geheimnissen über mehrere Code-Repositories hinweg
• Hohe Genauigkeit bei der Reduzierung von Fehlalarmen durch Kontextanalyse
• Native Integration in Entwicklungs-Toolchains und CI/CD-Pipelines

SO

Socket

4.5/5.01 verifizierte Bewertung

Freemium

Entwicklerzentrierte Sicherheitsplattform für die Software-Lieferkette

• Proaktive Erkennung schädlicher Pakete und Zero-Day-Angriffe vor der Installation.
• Breite Abdeckung über mehrere Paketregister hinweg einschließlich npm, PyPI, Go und Cargo.
• Native GitHub-Integration zum Blockieren von Pull Requests mit risikoreichen Abhängigkeiten.

SN

Snyk

4.4/5.01 verifizierte Bewertung

Freemium

Entwickler-Sicherheitsplattform für Code, Abhängigkeiten und Infrastruktur.

• Frühzeitige Schwachstellenerkennung direkt im IDE-Arbeitsablauf.
• Breite Unterstützung für Programmiersprachen und Paketmanager.
• Automatisierte Fehlerbehebung durch vorgeschlagene Pull Requests.

CD

Cisco Duo

4.4/5.01 verifizierte Bewertung

Freemium

Cloud-basierte Identitätssicherheit und phishing-resistente MFA von Cisco.

• Phishing-resistente Multi-Faktor-Authentifizierung
• Direkte Integration in Unternehmensverzeichnisse und Anwendungen
• Strenge Geräteregeln vor der Zugriffserteilung

AR

Arnica

4.4/5.01 verifizierte Bewertung

Freemium

Agentenbasierte Anwendungsicherheitsplattform für KI-generierten Code.

• Natives Scanning direkt in KI-Agenten-Workflows integriert.
• Proaktive Risikoreduzierung, bevor Code den Hauptbranch erreicht.
• Umfassende Abdeckung von SAST, SCA, IaC und Geheimniserkennung.

CA

Casco

4.3/5.01 verifizierte Bewertung

Freemium

Öffentlicher CVE-Feed im JSON- und RSS-Format für Agenten und Entwickler

• Öffentlicher Zugriff über JSON und RSS ohne API-Schlüssel erforderlich.
• Unterstützt bedingte HTTP-Anfragen über ETag für effiziente Synchronisation.
• Enthält abgelehnte Datensätze zur Korrektur vorheriger Informationen.

3.2kSterne auf GitHub

IU

iubenda

4.3/5.01 verifizierte Bewertung

Freemium

All-in-One-Plattform für rechtliche Compliance und Datenschutz für Websites und Apps.

• Automatische Erstellung von rechtlichen Richtlinien durch Rechtsexperten
• Erweiterte Verwaltung von Cookie-Einwilligungsbannern und Benutzerpräferenzen
• Umfassende Abdeckung internationaler Vorschriften wie DSGVO und CCPA

PU

Puppet

4.3/5.01 verifizierte Bewertung

Freemium

Infrastruktur-Automatisierungs- und Konfigurationsmanagement-Plattform für hybride IT-Umgebungen

• Zuverlässige Automatisierung basierend auf Soll-Zustands-Konfigurationsmodellen.
• Umfangreiches Modulökosystem und Unterstützung für komplexe hybride Setups.
• Einheitliche Sicherheits- und Compliance-Verfolgung für große Serverflotten.

GR

Graylog

4.3/5.01 verifizierte Bewertung

Freemium

Zentralisierte Protokollmanagement- und SIEM-Plattform für Sicherheits- und IT-Betriebsteams.

• Hohe Erfassungs- und Suchgeschwindigkeit für große Protokollvolumina.
• Flexible Architektur mit nativer Unterstützung für selbstgehostete Bereitstellungen.
• Leistungsstarke Alarmierungs-Engines und anpassbare Dashboards.

TE

Termly

4.3/5.01 verifizierte Bewertung

Freemium

All-in-One-Datenschutz-Compliance-Plattform, rechtliche Richtliniengeneratoren und Consent Management.

• Automatisch aktualisierte rechtliche Richtliniengeneratoren bei regulatorischen Änderungen
• Jurisdiktionsübergreifender Cookie-Consent-Manager
• Intuitive Benutzeroberfläche mit kostenlosen Optionen für kleinere Projekte