Conformité de Sécurité et Audit

SE

Semgrep

4.6/5.01 évaluation vérifiée

Freemium·Open Source·LGPL-2.1

Plateforme de sécurité des applications avec SAST, SCA et détection de secrets assistée par IA.

• Moteur d'analyse sémantique rapide et hautement personnalisable avec des règles YAML.
• Large support de nombreux langages de programmation et frameworks modernes.
• Édition communautaire open source avec exécution locale illimitée via CLI.

17.4kétoiles sur GitHub

AS

Aikido Security

4.6/5.01 évaluation vérifiée

Freemium·Open Source·LGPL-2.1

Plateforme de sécurité unifiée pour le code, l'infrastructure cloud et les flux de développement.

• Réduction significative des faux positifs grâce à l'analyse contextuelle.
• Fonctionnalités de remédiation automatisée intégrées aux flux de travail.
• Couverture unifiée englobant le code, le cloud et la chaîne logistique.

3.3kétoiles sur GitHub

GI

GitGuardian

4.5/5.01 évaluation vérifiée

Freemium

Plateforme de sécurité de la couche d'identifiants pour la détection de secrets

• Détection automatisée des secrets sur l'ensemble des dépôts de code
• Haute précision dans l'identification des faux positifs grâce à l'analyse contextuelle
• Intégration native avec les chaînes d'outils de développement et les pipelines CI/CD

SO

Socket

4.5/5.01 évaluation vérifiée

Freemium

Plateforme de sécurité de la chaîne d'approvisionnement logicielle pour développeurs

• Détection proactive des paquets malveillants et des attaques zero-day avant l'installation.
• Large couverture de plusieurs registres de paquets incluant npm, PyPI, Go et Cargo.
• Intégration native avec GitHub pour bloquer les pull requests contenant des dépendances risquées.

SN

Snyk

4.4/5.01 évaluation vérifiée

Freemium

Plateforme de sécurité orientée développeurs pour le code, les dépendances et l'infrastructure.

• Détection précoce des vulnérabilités directement dans le flux de travail de l'IDE.
• Large prise en charge des langages de programmation et des gestionnaires de paquets.
• Correction automatisée via des demandes de fusion (PR) suggérées.

CD

Cisco Duo

4.4/5.01 évaluation vérifiée

Freemium

Sécurité des identités cloud et MFA résistant au hameçonnage par Cisco.

• Authentification multifacteur résistante au phishing
• Intégration native avec les répertoires et applications d'entreprise
• Politiques strictes de confiance des appareils appliquées avant l'accès

AR

Arnica

4.4/5.01 évaluation vérifiée

Freemium

Plateforme de sécurité des applications orientée agents pour le code généré par IA.

• Analyse native intégrée aux flux de travail des agents IA.
• Réduction proactive des risques avant que le code n'atteigne la branche principale.
• Couverture complète en SAST, SCA, IaC et détection des secrets.

CA

Casco

4.3/5.01 évaluation vérifiée

Freemium

Flux public de CVE au format JSON et RSS pour les agents et développeurs

• Accès public via JSON et RSS sans nécessiter de clés API.
• Prend en charge les requêtes HTTP conditionnelles via ETag pour une synchronisation efficace.
• Inclut les enregistrements rejetés pour corriger des informations antérieures.

3.2kétoiles sur GitHub

IU

iubenda

4.3/5.01 évaluation vérifiée

Freemium

Plateforme complète de conformité légale et de protection des données pour sites et applications.

• Génération automatique de politiques juridiques tenues à jour par des experts
• Gestion avancée des bannières de consentement aux cookies et préférences
• Couverture réglementaire internationale complète incluant le RGPD et le CCPA

PU

Puppet

4.3/5.01 évaluation vérifiée

Freemium

Plateforme d'automatisation d'infrastructure et de gestion de configuration pour environnements hybrides

• Automatisation avancée basée sur des modèles de configuration par état souhaité.
• Écosystème étendu de modules et prise en charge de configurations hybrides complexes.
• Suivi unifié de la conformité et de la sécurité pour les grands parcs de serveurs.

GR

Graylog

4.3/5.01 évaluation vérifiée

Freemium

Plateforme centralisée de gestion des journaux et SIEM conçue pour les équipes de sécurité et d'opérations.

• Vitesse élevée d'ingestion et de recherche pour de grands volumes de logs.
• Architecture flexible avec prise en charge native des déploiements auto-hébergés.
• Moteurs d'alerte puissants et tableaux de bord personnalisables.

TE

Termly

4.3/5.01 évaluation vérifiée

Freemium

Plateforme complète de conformité à la confidentialité des données et gestion des consentements.

• Générateurs de politiques juridiques mis à jour automatiquement lors de changements réglementaires
• Gestionnaire de consentement aux cookies compatible multi-juridictions
• Interface intuitive avec options gratuites pour les petits projets