Conformité de Sécurité et Audit

RE

restic

4.7/5.01 évaluation vérifiée

Gratuit·Open Source·BSD-2-Clause

Programme de sauvegarde moderne, sécurisé et open source basé sur la cryptographie.

• Architecture à binaire unique sans dépendances serveur complexes.
• Chiffrement avancé intégré à chaque étape du processus de sauvegarde.
• Prise en charge native de multiples stockages locaux et cloud.

36.9kétoiles sur GitHub

HI

Have I Been Pwned

4.7/5.01 évaluation vérifiée

Payant·$4.39/mois

Service de recherche et de notification de fuites de données pour équipes de sécurité et développeurs.

• Base de données exhaustive contenant des dizaines de milliards d'enregistrements historiques.
• API REST efficace pour une intégration programmatique dans les systèmes d'entreprise.
• Surveillance continue de domaines entiers pour des alertes précoces.

SE

Semgrep

4.6/5.01 évaluation vérifiée

Freemium·Open Source·LGPL-2.1

Plateforme de sécurité des applications avec SAST, SCA et détection de secrets assistée par IA.

• Moteur d'analyse sémantique rapide et hautement personnalisable avec des règles YAML.
• Large support de nombreux langages de programmation et frameworks modernes.
• Édition communautaire open source avec exécution locale illimitée via CLI.

17.4kétoiles sur GitHub

SA

SafeGrd

4.6/5.01 évaluation vérifiée

Payant·$15/mois·MIT

Sauvegardes chiffrées immuables avec tests de restauration automatisés.

• Chiffrement local age et mode de conformité S3 Object Lock.
• Tests de restauration périodiques automatisés avec certificats signés.
• Exécution côté client garantissant qu'aucune donnée ne transite par des serveurs tiers.

AS

Aikido Security

4.6/5.01 évaluation vérifiée

Freemium·Open Source·LGPL-2.1

Plateforme de sécurité unifiée pour le code, l'infrastructure cloud et les flux de développement.

• Réduction significative des faux positifs grâce à l'analyse contextuelle.
• Fonctionnalités de remédiation automatisée intégrées aux flux de travail.
• Couverture unifiée englobant le code, le cloud et la chaîne logistique.

3.3kétoiles sur GitHub

YU

Yubico

4.6/5.01 évaluation vérifiée

Contacter l’Équipe Commerciale

Clés de sécurité matérielles pour l'authentification multifacteur et clés d'accès résistantes au hameçonnage.

• Protection matérielle physique avancée contre les attaques de phishing
• Compatibilité native avec de multiples normes ouvertes dont FIDO2 et U2F
• Aucune pile ni connectivité sans fil requise, réduisant la surface d'attaque

PE

Persona

4.6/5.01 évaluation vérifiée

Contacter l’Équipe Commerciale

Infrastructure automatisée et flexible pour la vérification d'identité et la conformité.

• Flux de vérification hautement adaptables grâce à des composants modulaires et des API.
• Reconnue par des analystes indépendants comme un leader de la vérification d'identité.
• Support complet pour l'automatisation renforcée par des outils de révision manuelle.

GI

GitGuardian

4.5/5.01 évaluation vérifiée

Freemium

Plateforme de sécurité de la couche d'identifiants pour la détection de secrets

• Détection automatisée des secrets sur l'ensemble des dépôts de code
• Haute précision dans l'identification des faux positifs grâce à l'analyse contextuelle
• Intégration native avec les chaînes d'outils de développement et les pipelines CI/CD

WI

Wiz

4.5/5.01 évaluation vérifiée

Contacter l’Équipe Commerciale

Plateforme de cybersécurité cloud-native et IA propulsée par un graphe de contexte unifié.

• Graphe de contexte unifié corrélant les vulnérabilités du code, du cloud et du runtime.
• Architecture sans agent pour un déploiement rapide et des analyses d'infrastructure.
• Couverture complète des charges de travail cloud-native et des couches d'intelligence artificielle.

AR

Arcjet

4.5/5.01 évaluation vérifiée

Payant·$25/mois·Apache-2.0

Plateforme de sécurité d'exécution pour agents IA et applications web.

• Détection spécialisée d'injection d'invites avec des modèles personnalisés
• Politiques de sécurité granulaires pour les appels d'outils des agents
• SDKs intégrés pour les environnements de développement locaux et la production

4étoiles sur GitHub

AT

Atlan

4.5/5.01 évaluation vérifiée

Contacter l’Équipe Commerciale

La couche de contexte d'entreprise et de gouvernance pour les agents IA et flux de données.

• Unification avancée des métadonnées et suivi de la lignée des données au niveau des colonnes.
• Architecture ouverte conçue pour fournir un contexte structuré aux agents IA.
• Compatibilité étendue avec plus de quatre-vingts connecteurs de données d'entreprise.

SO

Socket

4.5/5.01 évaluation vérifiée

Freemium

Plateforme de sécurité de la chaîne d'approvisionnement logicielle pour développeurs

• Détection proactive des paquets malveillants et des attaques zero-day avant l'installation.
• Large couverture de plusieurs registres de paquets incluant npm, PyPI, Go et Cargo.
• Intégration native avec GitHub pour bloquer les pull requests contenant des dépendances risquées.