A G2 se orgulha de mostrar avaliações imparciais sobre a satisfação com user em nossas classificações e relatórios. Não permitimos colocações pagas em nenhuma de nossas classificações, rankings ou relatórios. Saiba mais sobre nossas metodologias de pontuação.
O GitHub é onde o mundo constrói software. Milhões de indivíduos, organizações e empresas ao redor do mundo usam o GitHub para descobrir, compartilhar e contribuir com software. Desenvolvedores em sta
Wiz transforma a segurança na nuvem para os clientes – incluindo mais de 50% da Fortune 100 – ao permitir um novo modelo operacional. Com a Wiz, as organizações podem democratizar a segurança ao long
CloudGuard Code Security, parte da plataforma CloudGuard Cloud Native Security, é uma segurança de código centrada no desenvolvedor que monitora, classifica e protege códigos, ativos e infraestrutura
A segurança deve ser uma parte integral do processo de desenvolvimento de software, não uma reflexão tardia. Fundada por Neatsun Ziv e Lion Arzi, dois ex-executivos da Check Point, a OX é a primeira e
O GitLab é a plataforma DevSecOps mais abrangente com tecnologia de IA que possibilita a inovação em software ao capacitar as equipes de desenvolvimento, segurança e operações a construir software mel
Aikido é uma plataforma de segurança de aplicações (AppSec) especificamente projetada para desenvolvedores que priorizam suas tarefas de codificação em vez de gerenciar alertas de segurança. Nossa sol
Snyk (pronunciado como "sneak") é uma plataforma de segurança para desenvolvedores que protege código personalizado, dependências de código aberto, contêineres e infraestrutura em nuvem, tudo a partir
O CAST Highlight permite que CIOs/CTOs/Arquitetos Empresariais assumam o comando de portfólios de software ao analisar automaticamente bases de código, para que possam guiar suas equipes e informar se
Mend.io, anteriormente WhiteSource, protege sem esforço o que os desenvolvedores criam. Mend.io remove de forma única o fardo da segurança de aplicações, permitindo que as equipes de desenvolvimento e
Jit está redefinindo a segurança de aplicações ao introduzir a primeira Plataforma de AppSec Agente, que combina perfeitamente a expertise humana com a automação impulsionada por IA. Projetada para eq
Prisma Cloud da Palo Alto Networks é um CNAPP com tecnologia de IA que previne violações na nuvem, prioriza riscos e automatiza a remediação, substituindo várias ferramentas de segurança na nuvem. Pr
A Contrast Security é a líder global em Detecção e Resposta de Aplicações (ADR), capacitando organizações a ver e parar ataques em aplicações e APIs em tempo real. A Contrast incorpora sensores de ame
Microsoft Defender for Cloud é uma plataforma de proteção de aplicações nativas da nuvem para ambientes multicloud e híbridos com segurança abrangente ao longo de todo o ciclo de vida, desde o desenvo
SOOS é a plataforma completa de gerenciamento de postura de segurança de aplicações. Analise seu software em busca de vulnerabilidades, controle a introdução de novas dependências, exclua tipos de lic
As organizações em todo o mundo utilizam os produtos líderes da indústria da Black Duck para proteger e gerenciar software de código aberto, eliminando os problemas relacionados a vulnerabilidades de
A Aqua Security vê e interrompe ataques em todo o ciclo de vida de aplicações nativas em nuvem em uma única plataforma integrada. Desde a segurança da cadeia de suprimentos de software para desenvolve
DerScanner é uma solução completa de teste de segurança de aplicações para eliminar ameaças de código conhecidas e desconhecidas ao longo do Ciclo de Vida de Desenvolvimento de Software. A análise de
Sandworm é uma solução abrangente de segurança da cadeia de suprimentos de software que detecta vulnerabilidades em dependências, fornece insights acionáveis e garante um processo de desenvolvimento s
O código aberto é uma parte crítica do seu software. No produto de software moderno médio, mais de 80% do código-fonte enviado é derivado de código aberto. Cada componente pode ter implicações legais,
A JFrog Ltd. (Nasdaq: FROG) está em uma missão para criar um mundo de software entregue sem atrito do desenvolvedor ao dispositivo. Impulsionada por uma visão de “Software Líquido”, a Plataforma de C
Construa automaticamente runtimes de Python, Perl e Tcl para Windows, Linux e Mac, ou baixe uma de nossas populares distribuições pré-construídas ActivePython, ActivePerl ou ActiveTcl. A ActiveState
MergeBase está revolucionando a proteção da cadeia de suprimentos de software com uma solução SCA completa e orientada para desenvolvedores, que oferece os menores falsos positivos da indústria e cobe
Rainforest é a plataforma de cibersegurança tudo-em-um com uma abordagem de ponta a ponta para simplificar a proteção da reputação corporativa, utilizando múltiplas inteligências e observabilidade pro
Codacy é a única plataforma DevSecOps que oferece verificação de saúde e segurança de código plug-and-play para código gerado por IA e humanos. Prepare seu software para o futuro – desde o código-font
ThreatWorx é uma plataforma de cibersegurança proativa de próxima geração que protege servidores, nuvem, contêineres e código-fonte contra malware e vulnerabilidades sem a necessidade de aparelhos de
HCL AppScan é um conjunto abrangente de soluções líderes de mercado para testes de segurança de aplicações (SAST, DAST, IAST, SCA, API), disponível localmente e na nuvem. Essas poderosas ferramentas d
Vigiles é uma ferramenta de monitoramento e remediação de vulnerabilidades de primeira linha que combina um banco de dados CVE curado, feed de segurança contínuo baseado no seu SBOM, filtragem poderos
Arnica simplifica e automatiza efetivamente a segurança do código-fonte, enquanto mantém ou melhora a velocidade de desenvolvimento. Arnica utiliza integração rica de ferramentas, aprendizado profundo
Endor Labs protege tudo de que seu código depende ao longo do SDLC. Comece criando um programa de gerenciamento de dependências mais eficiente e eficaz com SCA baseado em alcançabilidade consolidada,
GuardRails é uma plataforma de segurança de ponta a ponta que facilita a segurança de aplicativos para equipes de segurança e desenvolvimento. Nós escaneamos, detectamos e fornecemos orientação em tem
A plataforma de gerenciamento da superfície de ataque de software da Rezilion protege automaticamente o software que você entrega aos clientes, devolvendo tempo às equipes para construir. A Rezilion
Semgrep é uma plataforma de segurança de aplicativos altamente personalizável, construída para engenheiros de segurança e desenvolvedores. Semgrep analisa códigos de primeira e terceira partes para en
A ferramenta SCA da Debricked permite que você gerencie seu código aberto de maneira fácil, inteligente e eficiente. Encontre, corrija e previna vulnerabilidades automaticamente, evite licenças não co
Dependency-Track é uma plataforma inteligente de Análise de Componentes da Cadeia de Suprimentos que permite às organizações identificar e reduzir riscos decorrentes do uso de componentes de terceiros
Kiuwan é uma plataforma robusta de segurança de aplicações de ponta a ponta que se integra perfeitamente ao seu processo de desenvolvimento. Nosso conjunto de ferramentas inclui Teste de Segurança de
Proteja continuamente toda a sua cadeia de suprimentos de software. Com uma extensão do navegador Chrome, os desenvolvedores sabem se um componente de código aberto é vulnerável ao selecionar de repo
Bytesafe é uma plataforma para segurança de cadeia de suprimentos de software de ponta a ponta - um firewall para suas dependências. A plataforma consiste em: - Firewall de Dependências - Gerenciamen
Nós tornamos o design seguro uma prática padrão e escalável para todas as equipes digitais. A IriusRisk torna o design seguro rápido, confiável e acessível, mesmo para usuários que não são de seguranç
A Qwiet AI oferece segurança abrangente de aplicativos combinando IA agentica com análise avançada de código. Em uma única varredura, a plataforma fornece SAST, SCA, SBOM, detecção de segredos e análi
Segurança de Código e Infraestrutura para Pequenas e Médias Empresas Um software simples e poderoso de Segurança e Conformidade de Código e Nativo da Nuvem para pequenas empresas, agências e startups
SCANOSS é o principal fornecedor de inteligência de software de código aberto da indústria, oferecendo o maior banco de dados de informações de código aberto disponível. SCANOSS fornece ferramentas e
A Veracode ajuda empresas que inovam por meio de software a entregar código seguro no prazo. Ao contrário das soluções locais que são difíceis de escalar e focadas em encontrar em vez de corrigir, a V
A Xygeni Security é especializada em Gerenciamento de Postura de Segurança de Aplicações (ASPM), usando insights contextuais profundos para priorizar e gerenciar efetivamente os riscos de segurança en
Apiiro é o líder em gerenciamento de postura de segurança de aplicações (ASPM), unificando visibilidade de risco, priorização e remediação com análise profunda de código e contexto de tempo de execuçã
CodeSentry é a solução de Análise de Composição de Software (SCA) binária da GrammaTech que realiza uma análise profunda e escalável sem a necessidade de código-fonte e é adequada para adoção em toda
DigiCert® Software Trust Manager é uma solução de confiança digital que protege a integridade do software em toda a cadeia de suprimentos de software, reduzindo o risco de comprometimento de código, a
Finite State gerencia riscos em toda a cadeia de suprimentos de software com SCA abrangente e SBOMs para o mundo conectado. Ao fornecer soluções SBOM de ponta a ponta, a Finite State permite que as eq
Uma solução de Análise de Composição de Software no local usando varreduras automatizadas para ajudar as organizações a entenderem sua conformidade de licença e exposição a vulnerabilidades de seguran
Com quase uma década de experiência na prestação de serviços de auditoria de código aberto, a FossID apoia a auditoria e conformidade de software. A ferramenta de Análise de Composição de Software (SC
ReversingLabs é o nome de confiança em segurança de arquivos e software. Nós fornecemos a plataforma moderna de cibersegurança para verificar e entregar binários seguros. Confiada pela Fortune 500 e p
O Code Registry é a primeira plataforma de inteligência e insights de código do mundo impulsionada por IA, projetada para proteger e otimizar ativos de software para empresas. Ao fornecer uma replicaç
O CAST SBOM Manager permite que os usuários criem, personalizem e mantenham automaticamente a Lista de Materiais de Software (SBOMs) com o máximo nível de controle e flexibilidade. Ele detecta dependê
Cycode é a única solução de segurança de cadeia de suprimentos de software (SSC) de ponta a ponta que fornece visibilidade, segurança e integridade em todas as fases do SDLC. Cycode se integra com tod
A Eracent tem 25 anos de experiência fornecendo dados, análises e relatórios de alta qualidade para Gestão de Ativos de TI (ITAM), Gestão de Ativos de Software (SAM), Gestão de Serviços de TI (ITSM) e
A FuzzLand é uma empresa de segurança e análise Web3 dedicada a melhorar a segurança e a resiliência do ecossistema blockchain. Ao integrar técnicas avançadas de fuzzing, verificação formal e inteligê
Heeler capacita as equipes de segurança de aplicações a deslocarem-se para a esquerda com o contexto necessário para reduzir o ruído, acelerar a remediação e ir além da gestão tradicional de vulnerabi
Hoss ajuda equipes a criar melhores produtos orientados por API. Nossa solução simples de integração facilita o rastreamento e gerenciamento de APIs de terceiros. Obtenha visibilidade sobre o desempen
O IRIS da CodeEye é uma plataforma de gestão de postura de segurança de aplicações (ASPM) de próxima geração, oferecendo uma solução completa com detecção de vulnerabilidades e ameaças em tempo real,
É uma plataforma de orquestração de segurança de aplicações que automatiza o trabalho entre ferramentas de varredura, centraliza o gerenciamento de vulnerabilidades e melhora a postura de segurança co
Obtenha engenheiros de AppSec autônomos com um clique. Construímos agentes de IA que realizam autonomamente o primeiro nível de segurança de aplicações em ambientes de desenvolvedores.
O Phylum defende aplicações no perímetro do ecossistema de código aberto e as ferramentas usadas para construir software. Seu mecanismo de análise automatizada examina o código de terceiros assim que
PrivJs Safe bloqueia a instalação de pacotes npm maliciosos e fornece um plugin ESLint para detectar dependências vulneráveis em um projeto.
Protean Labs é uma empresa de software como serviço que se especializa em ferramentas de DevOps e DevSecOps. Nossa principal oferta é uma ferramenta poderosa e fácil de usar que realiza Análise de Com
Alinhar equipes para acelerar a inovação digital sem sacrificar a segurança ou a qualidade.
Sparrow Enterprise é uma solução de segurança de aplicativos integrada e local que combina Teste de Segurança de Aplicativos Estático (SAST), Teste de Segurança de Aplicativos Dinâmico (DAST) e Anális
SSL.com é um componente integral da estratégia de defesa cibernética em camadas de uma organização. Como um Provedor de Serviços de Identidade Digital e Confiança, a SSL.com fornece certificados digit
Com sede no Reino Unido, a vulnerabilities.io é uma empresa de cibersegurança fundada por uma equipe de engenheiros de segurança experientes. Estabelecida em 2023, nosso compromisso é tornar a seguran