Analyse de Vulnérabilités et Sécurité du Code

HI

Have I Been Pwned

4.7/5.01 évaluation vérifiée

Payant·$4.39/mois

Service de recherche et de notification de fuites de données pour équipes de sécurité et développeurs.

• Base de données exhaustive contenant des dizaines de milliards d'enregistrements historiques.
• API REST efficace pour une intégration programmatique dans les systèmes d'entreprise.
• Surveillance continue de domaines entiers pour des alertes précoces.

SE

Semgrep

4.6/5.01 évaluation vérifiée

Freemium·Open Source·LGPL-2.1

Plateforme de sécurité des applications avec SAST, SCA et détection de secrets assistée par IA.

• Moteur d'analyse sémantique rapide et hautement personnalisable avec des règles YAML.
• Large support de nombreux langages de programmation et frameworks modernes.
• Édition communautaire open source avec exécution locale illimitée via CLI.

17.4kétoiles sur GitHub

AS

Aikido Security

4.6/5.01 évaluation vérifiée

Freemium·Open Source·LGPL-2.1

Plateforme de sécurité unifiée pour le code, l'infrastructure cloud et les flux de développement.

• Réduction significative des faux positifs grâce à l'analyse contextuelle.
• Fonctionnalités de remédiation automatisée intégrées aux flux de travail.
• Couverture unifiée englobant le code, le cloud et la chaîne logistique.

3.3kétoiles sur GitHub

GI

GitGuardian

4.5/5.01 évaluation vérifiée

Freemium

Plateforme de sécurité de la couche d'identifiants pour la détection de secrets

• Détection automatisée des secrets sur l'ensemble des dépôts de code
• Haute précision dans l'identification des faux positifs grâce à l'analyse contextuelle
• Intégration native avec les chaînes d'outils de développement et les pipelines CI/CD

WI

Wiz

4.5/5.01 évaluation vérifiée

Contacter l’Équipe Commerciale

Plateforme de cybersécurité cloud-native et IA propulsée par un graphe de contexte unifié.

• Graphe de contexte unifié corrélant les vulnérabilités du code, du cloud et du runtime.
• Architecture sans agent pour un déploiement rapide et des analyses d'infrastructure.
• Couverture complète des charges de travail cloud-native et des couches d'intelligence artificielle.

MR

Mend Renovate

4.5/5.01 évaluation vérifiée

Freemium·Open Source·AGPL-3.0

Outil automatisé de gestion des dépendances et de mise à jour de paquets.

• Réduction significative du temps consacré à la maintenance manuelle des dépendances.
• Large compatibilité avec de multiples écosystèmes de langages et gestionnaires de paquets.
• Grande flexibilité de configuration pour adapter la fréquence et le format des mises à jour.

22.9kétoiles sur GitHub

SO

Socket

4.5/5.01 évaluation vérifiée

Freemium

Plateforme de sécurité de la chaîne d'approvisionnement logicielle pour développeurs

• Détection proactive des paquets malveillants et des attaques zero-day avant l'installation.
• Large couverture de plusieurs registres de paquets incluant npm, PyPI, Go et Cargo.
• Intégration native avec GitHub pour bloquer les pull requests contenant des dépendances risquées.

SN

Snyk

4.4/5.01 évaluation vérifiée

Freemium

Plateforme de sécurité orientée développeurs pour le code, les dépendances et l'infrastructure.

• Détection précoce des vulnérabilités directement dans le flux de travail de l'IDE.
• Large prise en charge des langages de programmation et des gestionnaires de paquets.
• Correction automatisée via des demandes de fusion (PR) suggérées.

SO

Sonar

4.4/5.01 évaluation vérifiée

Freemium

Plateforme d'analyse statique de code pour garantir qualité, sécurité et revue automatisée.

• Détection précoce des vulnérabilités de sécurité et des bugs logiques.
• Intégration native avec les principales plateformes de CI/CD et environnements de développement.
• Support complet pour l'analyse de code généré par des assistants d'intelligence artificielle.

RU

Ryzova UCE

4.4/5.01 évaluation vérifiée

Gratuit·Open Source·MPL-2.0

Analyseur de compatibilité logicielle déterministe basé sur des règles pour dépôts Git et archives.

• Moteur déterministe garantissant des résultats constants sans hallucinations.
• Architecture local-first protégeant la confidentialité du code source.
• Base de 6 500 règles validées par schéma pour des diagnostics techniques.

1étoiles sur GitHub

SE

SetRepo

4.4/5.01 évaluation vérifiée

Freemium

Analyses de sécurité automatisées pour les applications web et les logiciels générés par IA.

• Analyse complète couvrant le code source, les dépendances, les secrets et le site Web en direct.
• Fournit des correctifs de code spécifiques pour chaque vulnérabilité détectée.
• Accès en lecture seule aux dépôts GitHub sans aucune modification du code source.

TM

Trend Micro

4.4/5.01 évaluation vérifiée

Payant

Plateforme mondiale de cybersécurité d'entreprise avec protection cloud et des terminaux.

• Protection multicouche avancée pour les terminaux et le cloud
• Large couverture mondiale avec une veille sur les menaces intégrée
• Prise en charge des flux de travail de sécurité basés sur l'IA