Kostenfreier Einstieg13 Tools auditiert

Kostenlose Schwachstellen-Scanning & Code-Sicherheit-Tools & Open-Source-Software

Technische Auswahl von Plattformen ohne finanzielle Einstiegshürde: permanente Gratispläne, Self-Hosted-Projekte und Open-Source-Alternativen.

Vollständigen Katalog für Schwachstellen-Scanning & Code-Sicherheit ansehen

Matrix für Gratis-Limits und kommerzielle Schwellen

Genaue Aufschlüsselung von Quoten, Kreditkartenerfordernis und kommerziellen Rechten vor einem kostenpflichtigen Upgrade.

ToolModellBedingungenFree-Tier-DetailsSSO-SteuerAktion
SemgrepFreemium
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtUnbegrenzte Nutzung ohne Ablauf
Motor CLI open source gratuito e ilimitado bajo licencia LGPL 2.1, junto con un plan gratuito en la nube para análisis individuales de código.Single-Sign-On-Aufschlag (Enterprise-SAML)Testen
Aikido SecurityFreemium
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtMonatliche Quotenerneuerung
Nivel gratuito permanente disponible para equipos pequeños que incluye escaneos básicos de repositorios y dependencias con límites mensuales.Single-Sign-On-Aufschlag (Enterprise-SAML)Testen
GitGuardianFreemium
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtUnbegrenzte Nutzung ohne Ablauf
Plan Starter gratuito con monitoreo interno de secretos para repositorios personales o equipos pequeños, sin límite de tiempo y sin requerir tarjeta de crédito.Single-Sign-On-Aufschlag (Enterprise-SAML)Testen
Mend RenovateFreemium
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtEinmaliges Testguthaben (Trial)
Versión comunitaria gratuita disponible para autohospedaje o mediante integraciones de código abierto.Single-Sign-On-Aufschlag (Enterprise-SAML)Testen
SocketFreemium
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtMonatliche Quotenerneuerung
Nivel gratuito permanente disponible para repositorios de código abierto y desarrolladores individuales.Single-Sign-On-Aufschlag (Enterprise-SAML)Testen
SnykFreemium
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtMonatliche Quotenerneuerung
Incluye un número limitado de análisis mensuales de código y dependencias para desarrolladores individuales.Single-Sign-On-Aufschlag (Enterprise-SAML)Testen
SonarFreemium
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtUnbegrenzte Nutzung ohne Ablauf
Dauerhafter Free Tier mit monatlichen Nutzungskontingenten.Single-Sign-On-Aufschlag (Enterprise-SAML)Testen
Ryzova UCEKostenlos
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtUnbegrenzte Nutzung ohne Ablauf
100% kostenlos und quelloffen ohne kommerzielle Limits.StandardTesten
SetRepoFreemium
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtUnbegrenzte Nutzung ohne Ablauf
Escaneos rápidos gratuitos disponibles de forma indefinida con comprobaciones básicas de seguridad.StandardTesten
hCaptchaFreemium
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtMonatliche Quotenerneuerung
Nivel gratuito disponible para editores y sitios web de tráfico moderado con funcionalidades estándar de protección contra bots.StandardTesten
DetectifyKostenlos
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtMonatliche Quotenerneuerung
El plan Starter incluye hasta 5 usuarios y 1 equipo con tarifa de plataforma anual de 0 euros, ideal para desarrolladores y hackers individuales.Single-Sign-On-Aufschlag (Enterprise-SAML)Testen
ArnicaFreemium
Keine Kreditkarte erforderlichKommerzielle Nutzung erlaubtUnbegrenzte Nutzung ohne Ablauf
Nivel gratuito disponible para equipos pequeños que buscan proteger repositorios privados.Single-Sign-On-Aufschlag (Enterprise-SAML)Testen
AvastFreemium
Keine Kreditkarte erforderlichNur für persönliche / nicht-kommerzielle NutzungUnbegrenzte Nutzung ohne Ablauf
Protección antivirus básica gratuita disponible de forma indefinida para uso personal en PC, Mac y dispositivos móviles.StandardTesten

Auditierte Gratis- & Freemium-Plattformen (13)

Semgrep

4.6/5.01 verifizierte Bewertung
FreemiumOpen SourceLGPL-2.1

Anwendungssicherheitsplattform mit SAST, SCA und KI-gestützter Geheimniserkennung.

  • Schnelle semantische Analyse-Engine mit hochgradig anpassbaren YAML-Regeln.
  • Breite Unterstützung für zahlreiche Programmiersprachen und moderne Frameworks.
  • Open-Source-Community-Edition mit unbegrenzter lokaler Ausführung über die CLI.

17.4kSterne auf GitHub

Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

Aikido Security

4.6/5.01 verifizierte Bewertung
FreemiumOpen SourceLGPL-2.1

Unified Security Platform für Code, Cloud-Infrastruktur und Entwickler-Workflows.

  • Signifikante Reduzierung von Fehlalarmen durch kontextbezogene Analyse.
  • Automatisierte Behebungsfunktionen in Entwicklungs-Workflows integriert.
  • Einheitliche Abdeckung von Code, Cloud und Lieferkette.

3.3kSterne auf GitHub

Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

GitGuardian

4.5/5.01 verifizierte Bewertung
Freemium

Sicherheitsplattform für die Erkennung von Geheimnissen und offengelegten Zugangsdaten

  • Automatisierte Erkennung von Geheimnissen über mehrere Code-Repositories hinweg
  • Hohe Genauigkeit bei der Reduzierung von Fehlalarmen durch Kontextanalyse
  • Native Integration in Entwicklungs-Toolchains und CI/CD-Pipelines
Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

Mend Renovate

4.5/5.01 verifizierte Bewertung
FreemiumOpen SourceAGPL-3.0

Automatisiertes Tool für Abhängigkeitsmanagement und Paketaktualisierungen.

  • Signifikante Reduzierung der Zeit für die manuelle Wartung von Abhängigkeiten.
  • Umfassende Kompatibilität mit zahlreichen Sprach-Ökosystemen und Paketmanagern.
  • Hohe Flexibilität bei der Konfiguration von Update-Häufigkeit und Formaten.

22.9kSterne auf GitHub

Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

Socket

4.5/5.01 verifizierte Bewertung
Freemium

Entwicklerzentrierte Sicherheitsplattform für die Software-Lieferkette

  • Proaktive Erkennung schädlicher Pakete und Zero-Day-Angriffe vor der Installation.
  • Breite Abdeckung über mehrere Paketregister hinweg einschließlich npm, PyPI, Go und Cargo.
  • Native GitHub-Integration zum Blockieren von Pull Requests mit risikoreichen Abhängigkeiten.
Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

Snyk

4.4/5.01 verifizierte Bewertung
Freemium

Entwickler-Sicherheitsplattform für Code, Abhängigkeiten und Infrastruktur.

  • Frühzeitige Schwachstellenerkennung direkt im IDE-Arbeitsablauf.
  • Breite Unterstützung für Programmiersprachen und Paketmanager.
  • Automatisierte Fehlerbehebung durch vorgeschlagene Pull Requests.
Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

Sonar

4.4/5.01 verifizierte Bewertung
Freemium

Plattform für statische Code-Analyse zur Sicherung von Qualität, Sicherheit und automatisiertem Review.

  • Frühe Erkennung von Sicherheitslücken und logischen Fehlern.
  • Native Integration in gängige CI/CD-Plattformen und Entwicklungsumgebungen.
  • Umfassende Unterstützung bei der Analyse von durch KI generiertem Code.
Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

Ryzova UCE

4.4/5.01 verifizierte Bewertung
KostenlosOpen SourceMPL-2.0

Deterministischer, regelbasierter Software-Kompatibilitätsanalysator für Git-Repositorys und Projektarchive.

  • Deterministische Engine für konsistente Ergebnisse ohne Halluzinationen.
  • Local-First-Architektur schützt die Vertraulichkeit des Quellcodes.
  • Datenbank mit 6.500 validierten Regeln für präzise Diagnosen.

1Sterne auf GitHub

Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

SetRepo

4.4/5.01 verifizierte Bewertung
Freemium

Automatisierte Sicherheitsscans für Web-Apps und KI-generierte Software.

  • Umfassender Scan von Quellcode, Abhängigkeiten, Geheimnissen und der Live-Website.
  • Liefert spezifische Code-Korrekturen für jede erkannte Schwachstelle.
  • Nur-Lese-Zugriff auf GitHub-Repositories ohne Änderungen am Quellcode.
Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

hCaptcha

4.4/5.01 verifizierte Bewertung
Freemium

Echtzeit-Bot-Erkennung und Betrugsprävention mit Fokus auf Datenschutz

  • Starker Fokus auf Datenschutz und Einhaltung von GDPR und CCPA
  • Hohe Effektivität bei der Abwehr automatisierter Bots und KI-Agenten
  • Optionen für Bereitstellungen ohne PII in sensiblen Unternehmensumgebungen
Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

Detectify

4.4/5.01 verifizierte Bewertung
Kostenlos

Anwendungssicherheitsplattform mit DAST und Angriffsflächenmanagement.

  • Crowdsourced Hacker-Forschung direkt in Testregeln integriert.
  • Gleichzeitige Abdeckung von REST- und GraphQL-APIs neben klassischem DAST.
  • Kontinuierliche automatisierte Entdeckung externer Angriffsflächen.
Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

Arnica

4.4/5.01 verifizierte Bewertung
Freemium

Agentenbasierte Anwendungsicherheitsplattform für KI-generierten Code.

  • Natives Scanning direkt in KI-Agenten-Workflows integriert.
  • Proaktive Risikoreduzierung, bevor Code den Hauptbranch erreicht.
  • Umfassende Abdeckung von SAST, SCA, IaC und Geheimniserkennung.
Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)

Avast

3.7/5.01 verifizierte Bewertung
Freemium

Cybersicherheitslösung für Arbeitsstationen und mobile Geräte

  • KI-gestützte heuristische Scan-Engines
  • Breite plattformübergreifende Abdeckung über Desktop- und Mobilbetriebssysteme
  • Dauerhafte kostenlose Version für den Grundbedarf verfügbar
Analyse anzeigenWebsite besuchen (öffnet in neuem Tab)