Conformidade de Segurança e Auditoria

RE

restic

4.7/5.01 avaliação verificada

Gratuito·Código Aberto·BSD-2-Clause

Programa de backup moderno, seguro e de código aberto construído com criptografia.

• Arquitetura de binário único sem dependências complexas de servidor.
• Criptografia avançada integrada em todo o processo de backup.
• Suporte nativo a múltiplos backends de armazenamento local e em nuvem.

36.9kestrelas no GitHub

HI

Have I Been Pwned

4.7/5.01 avaliação verificada

Pago·$4.39/mês

Serviço de busca e notificação de violação de dados para equipes de segurança e desenvolvedores.

• Base de dados abrangente com dezenas de bilhões de registros históricos vazados.
• API REST eficiente para integração programática em sistemas corporativos.
• Monitoramento contínuo de domínios inteiros para alertas precoces de violação.

SE

Semgrep

4.6/5.01 avaliação verificada

Freemium·Código Aberto·LGPL-2.1

Plataforma de segurança de aplicações com SAST, SCA e detecção de segredos assistida por IA.

• Motor de análise semântica rápido e altamente customizável com regras YAML.
• Amplo suporte a várias linguagens de programação e frameworks modernos.
• Edição comunitária de código aberto com execução local ilimitada via CLI.

17.4kestrelas no GitHub

SA

SafeGrd

4.6/5.01 avaliação verificada

Pago·$15/mês·MIT

Backups criptografados imutáveis com testes de restauração automatizados.

• Criptografia local com age e modo de conformidade S3 Object Lock.
• Testes de restauração periódicos automatizados com certificados assinados.
• Execução orientada ao cliente garantindo que dados não passam por servidores externos.

AS

Aikido Security

4.6/5.01 avaliação verificada

Freemium·Código Aberto·LGPL-2.1

Plataforma de segurança unificada para código, infraestrutura em nuvem e fluxos de desenvolvimento.

• Redução significativa de falsos positivos por meio de análise contextual.
• Recursos de remediação automatizada integrados aos fluxos de desenvolvimento.
• Cobertura unificada abrangendo código, nuvem e cadeia de suprimentos.

3.3kestrelas no GitHub

YU

Yubico

4.6/5.01 avaliação verificada

Contatar Vendas

Chaves de segurança de hardware para autenticação multifator e chaves de acesso resistentes a phishing.

• Proteção avançada de hardware físico contra ataques de phishing
• Compatibilidade nativa com vários padrões abertos, incluindo FIDO2 e U2F
• Sem necessidade de baterias ou conectividade sem fio, reduzindo a superfície de ataque

PE

Persona

4.6/5.01 avaliação verificada

Contatar Vendas

Infraestrutura automatizada e flexível para verificação de identidade e conformidade.

• Fluxos de verificação altamente adaptáveis via componentes modulares e APIs.
• Reconhecida por analistas independentes como líder em verificação de identidade.
• Suporte completo para automação apoiada por ferramentas de revisão manual.

GI

GitGuardian

4.5/5.01 avaliação verificada

Freemium

Plataforma de segurança para detecção de segredos e credenciais expostas no código

• Detecção automatizada de segredos em múltiplos repositórios de código
• Alta precisão na identificação de falsos positivos com análise contextual
• Integração nativa com pipelines de CI/CD e ferramentas de desenvolvimento

WI

Wiz

4.5/5.01 avaliação verificada

Contatar Vendas

Plataforma de cibersegurança nativa em nuvem e IA alimentada por um grafo de contexto unificado.

• Grafo de contexto unificado que correlaciona vulnerabilidades em código, nuvem e runtime.
• Arquitetura sem agentes para implantação rápida e escaneamento em ambientes em nuvem.
• Cobertura abrangente para cargas de trabalho nativas em nuvem e camadas de inteligência artificial.

AR

Arcjet

4.5/5.01 avaliação verificada

Pago·$25/mês·Apache-2.0

Plataforma de segurança em tempo de execução para agentes de IA e aplicações web.

• Detecção especializada de injeção de prompt usando modelos personalizados como Himalia 1
• Políticas de segurança granulares para chamadas de ferramentas de agentes
• SDKs integrados para ambientes de desenvolvimento locais e produção

4estrelas no GitHub

AT

Atlan

4.5/5.01 avaliação verificada

Contatar Vendas

A camada de contexto empresarial e governança para agentes de IA e fluxos de dados.

• Unificação avançada de metadatos e rastreamento de linhagem em nível de coluna.
• Arquitetura aberta voltada para fornecer contexto estruturado a agentes de IA.
• Ampla compatibilidade com mais de oitenta conectores de sistemas corporativos.

SO

Socket

4.5/5.01 avaliação verificada

Freemium

Plataforma de segurança da cadeia de suprimentos de software focada em desenvolvedores

• Detecção proativa de pacotes maliciosos e ataques de dia zero antes da instalação.
• Ampla cobertura em vários registros de pacotes, incluindo npm, PyPI, Go e Cargo.
• Integração nativa com o GitHub para bloquear pull requests com dependências de risco.