A G2 se orgulha de mostrar avaliações imparciais sobre a satisfação com user em nossas classificações e relatórios. Não permitimos colocações pagas em nenhuma de nossas classificações, rankings ou relatórios. Saiba mais sobre nossas metodologias de pontuação.
O GitHub é onde o mundo constrói software. Milhões de indivíduos, organizações e empresas ao redor do mundo usam o GitHub para descobrir, compartilhar e contribuir com software. Desenvolvedores em sta
A segurança deve ser uma parte integral do processo de desenvolvimento de software, não uma reflexão tardia. Fundada por Neatsun Ziv e Lion Arzi, dois ex-executivos da Check Point, a OX é a primeira e
Aikido é uma plataforma de segurança de aplicações (AppSec) especificamente projetada para desenvolvedores que priorizam suas tarefas de codificação em vez de gerenciar alertas de segurança. Nossa sol
As novas formas de construir software criam a necessidade de suportar novas vulnerabilidades e novos fluxos de trabalho de remediação. Essas necessidades surgiram tão abruptamente que deram origem a u
HCL AppScan é um conjunto abrangente de soluções líderes de mercado para testes de segurança de aplicações (SAST, DAST, IAST, SCA, API), disponível localmente e na nuvem. Essas poderosas ferramentas d
Jit está redefinindo a segurança de aplicações ao introduzir a primeira Plataforma de AppSec Agente, que combina perfeitamente a expertise humana com a automação impulsionada por IA. Projetada para eq
O GitLab é a plataforma DevSecOps mais abrangente com tecnologia de IA que possibilita a inovação em software ao capacitar as equipes de desenvolvimento, segurança e operações a construir software mel
O SonarQube ajuda os desenvolvedores a melhorar continuamente a qualidade e a segurança do código gerado por IA e escrito por humanos. Ele aborda áreas-chave, incluindo: - Qualidade do Código: Garanti
Invicti é uma solução automatizada de teste de segurança de aplicações e APIs que permite que organizações empresariais protejam milhares de sites, aplicativos web e APIs e reduzam drasticamente o ris
Snyk (pronunciado como "sneak") é uma plataforma de segurança para desenvolvedores que protege código personalizado, dependências de código aberto, contêineres e infraestrutura em nuvem, tudo a partir
Checkmarx está constantemente expandindo os limites dos Testes de Segurança de Aplicações (AppSec) para tornar a segurança perfeita e simples para os desenvolvedores do mundo, enquanto oferece aos CIS
Coverity® é uma solução de análise estática (SAST) rápida, precisa e altamente escalável que ajuda as equipes de desenvolvimento e segurança a abordar defeitos de segurança e qualidade no início do ci
Fortify Static Code Analyzer é projetado para identificar vulnerabilidades de segurança no código-fonte do usuário no início do ciclo de vida do desenvolvimento de software e fornece melhores práticas
A Veracode ajuda empresas que inovam por meio de software a entregar código seguro no prazo. Ao contrário das soluções locais que são difíceis de escalar e focadas em encontrar em vez de corrigir, a V
Semgrep é uma plataforma de segurança de aplicativos altamente personalizável, construída para engenheiros de segurança e desenvolvedores. Semgrep analisa códigos de primeira e terceira partes para en
Codacy é a única plataforma DevSecOps que oferece verificação de saúde e segurança de código plug-and-play para código gerado por IA e humanos. Prepare seu software para o futuro – desde o código-font
NowSecure Inc., com sede em Oak Park, Illinois, foi formada em 2009 com a missão de avançar a segurança móvel em todo o mundo. Ajudamos a proteger dispositivos móveis, empresas e aplicativos móveis.
A JFrog Ltd. (Nasdaq: FROG) está em uma missão para criar um mundo de software entregue sem atrito do desenvolvedor ao dispositivo. Impulsionada por uma visão de “Software Líquido”, a Plataforma de C
Kiuwan é uma plataforma robusta de segurança de aplicações de ponta a ponta que se integra perfeitamente ao seu processo de desenvolvimento. Nosso conjunto de ferramentas inclui Teste de Segurança de
DerScanner é uma solução completa de teste de segurança de aplicações para eliminar ameaças de código conhecidas e desconhecidas ao longo do Ciclo de Vida de Desenvolvimento de Software. A análise de
A Contrast Security é a líder global em Detecção e Resposta de Aplicações (ADR), capacitando organizações a ver e parar ataques em aplicações e APIs em tempo real. A Contrast incorpora sensores de ame
Mend.io, anteriormente WhiteSource, protege sem esforço o que os desenvolvedores criam. Mend.io remove de forma única o fardo da segurança de aplicações, permitindo que as equipes de desenvolvimento e
Rainforest é a plataforma de cibersegurança tudo-em-um com uma abordagem de ponta a ponta para simplificar a proteção da reputação corporativa, utilizando múltiplas inteligências e observabilidade pro
Appknox é uma plataforma de segurança de aplicativos móveis sob demanda que ajuda empresas a detectar e corrigir vulnerabilidades de segurança usando um conjunto de Testes de Segurança Automatizados.
Klocwork é uma ferramenta de análise de código estático e SAST para C, C++, C#, Java, JavaScript, Python e Kotlin que identifica problemas de segurança, qualidade e confiabilidade de software, ajudand
DeepSource é uma plataforma completa de saúde de código que equipa as organizações com tudo o que precisam para construir software sustentável e seguro, enquanto eleva a velocidade do ciclo de desenvo
O CodeScan Shield aborda a qualidade do código, segurança e responsabilidades de conformidade com dois módulos automatizados: CodeScan e OrgScan. O CodeScan fornece análise de código estática para vi
Embold apoia desenvolvedores e equipes de desenvolvimento ao encontrar problemas críticos de código antes que se tornem obstáculos. É a ferramenta perfeita para analisar, diagnosticar, transformar e s
AttackFlow é uma solução que ajuda a encontrar fraquezas de segurança e qualidade em software ao analisar o código.
A Synopsys oferece soluções de Teste de Segurança de Aplicações Estáticas para encontrar e eliminar vulnerabilidades de segurança de software dentro do código.
Visual Expert é um analisador de código estático para Oracle PL/SQL, SQL Server T-SQL e PowerBuilder. Identifique dependências de código para modificar seu código sem quebrar seu aplicativo. Aproveite
Ferramenta de gerenciamento de vulnerabilidades turbinada 📈 Meça e controle o estado de segurança da sua aplicação; 🔎 Escaneie seu código, contêineres, aplicações web e móveis usando QUALQUER ferrame
GuardRails é uma plataforma de segurança de ponta a ponta que facilita a segurança de aplicativos para equipes de segurança e desenvolvimento. Nós escaneamos, detectamos e fornecemos orientação em tem
Parasoft Jtest é uma ferramenta de teste Java integrada para Desenvolvimento de Software de Aplicação. Desenvolva código de alta qualidade dentro de um fluxo de trabalho Ágil. O conjunto abrangente de
Como ex-pesquisadores de segurança, fundamos a BugProve para oferecer o nível de segurança que a IoT merece! Experimente tranquilidade aproveitando nossa plataforma automatizada de análise de firmware
Como um provedor líder de soluções de teste de segurança de aplicações estáticas (SAST), o CodeSecure ajuda os desenvolvedores de software a resolver questões desafiadoras ao longo do ciclo de vida do
Serviço de análise de vulnerabilidades de contêiner de código aberto.
A Hubbl Diagnostics está estabelecendo o padrão para o sucesso no Salesforce por meio de inteligência organizacional segura, automatizada e orientada por IA. - Monitorar saúde e desempenho: Obtenha i
A AppSecure Security é uma empresa de segurança credenciada pela CREST, especializada em Red Teaming, Teste de Penetração (Pentesting) e Avaliação de Vulnerabilidades e Teste de Penetração (VAPT). Ofe
Seu revisor completo de código Salesforce, agora da Gearset. Clayton encontra código com falhas, escrito por humanos ou IA generativa, com o dobro de precisão de qualquer scanner de código. E seu conj
Spotter ajuda os usuários a criar e manter Playbooks Ansible com facilidade, garantindo que eles estejam sempre atualizados e seguros. Com suas capacidades abrangentes de análise e relatórios, Spotte
Arnica simplifica e automatiza efetivamente a segurança do código-fonte, enquanto mantém ou melhora a velocidade de desenvolvimento. Arnica utiliza integração rica de ferramentas, aprendizado profundo
CodePeer é um analisador de código-fonte Ada que detecta erros de tempo de execução e lógicos. Ele avalia potenciais bugs antes da execução do programa, servindo como um revisor automático, ajudando a
A Qwiet AI oferece segurança abrangente de aplicativos combinando IA agentica com análise avançada de código. Em uma única varredura, a plataforma fornece SAST, SCA, SBOM, detecção de segredos e análi
Plataforma para detectar vulnerabilidades de segurança em aplicações através da análise do código-fonte. bugScout® é a plataforma SAST mais completa e versátil do mercado para detectar vulnerabilidad
esChecker combina muitos anos de experiência em testes de penetração com um motor dinâmico único que simula técnicas de ataque, como engenharia reversa ou adulteração de código. Não é necessário códi
PT Application Inspector™ (PT AI™) é uma ferramenta abrangente de análise de código-fonte que oferece proteção para aplicações web de qualquer escala. Sua abordagem holística combina as vantagens da a
ReversingLabs é o nome de confiança em segurança de arquivos e software. Nós fornecemos a plataforma moderna de cibersegurança para verificar e entregar binários seguros. Confiada pela Fortune 500 e p
A Symbiotic Security é uma startup de cibersegurança impulsionada por IA que integra a segurança de código diretamente nos fluxos de trabalho dos desenvolvedores. Apoiada por investidores líderes e co
VCG é uma ferramenta automatizada de revisão de segurança de código para C++, C#, VB, PHP, Java e PL/SQL, que tem como objetivo acelerar drasticamente o processo de revisão de código ao identificar có
Xanitizer é a ferramenta essencial para auditores de segurança. Especializa-se na análise de segurança de aplicações web e também considera o comportamento dos frameworks web aplicados. Xanitizer inve
CodeAnt AI analisa seu código linha por linha, encontra problemas críticos de qualidade de código e vulnerabilidades de segurança, explica seu impacto e orienta sobre como corrigi-los. É compatível c
AppSonar é um software de teste de segurança de aplicativos criado pela CyberTest. Sua principal característica é o analisador de código-fonte estático, mas também pode analisar arquivos executáveis d
O mais recente projeto do Minded Security Labs diz respeito à Segurança em JavaScript. Lançamos uma ferramenta chamada BlueClosure que ajuda os testadores de segurança a analisar e descobrir problemas
Cycode é a única solução de segurança de cadeia de suprimentos de software (SSC) de ponta a ponta que fornece visibilidade, segurança e integridade em todas as fases do SDLC. Cycode se integra com tod
As soluções da RamQuest incluem nosso fechamento totalmente integrado, contabilidade de custódia, imagem, gerenciamento de transações, assinatura eletrônica e soluções de mercado digital e estão dispo
Medir e integrar a segurança para todo o ciclo de vida do software.
PrivJs Safe bloqueia a instalação de pacotes npm maliciosos e fornece um plugin ESLint para detectar dependências vulneráveis em um projeto.
Focado em equipes de desenvolvimento, o reshift é uma ferramenta de análise de código-fonte que automatiza a identificação de vulnerabilidades no código-fonte e reduz os esforços para remediá-las.
Sigrid® - A Plataforma de Garantia de Software Sigrid, a plataforma de garantia de software do Software Improvement Group (SIG), fornece insights acionáveis sobre seu portfólio de software e capacita
Sparrow SAST é projetado para detectar fraquezas de segurança no código-fonte com seu mecanismo de análise estática de programas baseado em semântica.
O Code Registry é a primeira plataforma de inteligência e insights de código do mundo impulsionada por IA, projetada para proteger e otimizar ativos de software para empresas. Ao fornecer uma replicaç
Usando o Virtual Forge Security Suite, os clientes melhorarão sua segurança e conformidade automatizando tarefas envolvidas na proteção de seus sistemas SAP.
AquilaX é uma empresa de cibersegurança impulsionada por IA que oferece uma gama de soluções de segurança projetadas para proteger bases de código e aplicações contra vulnerabilidades com ruído mínimo
Axivion Static Code Analysis helps developers check standard compliance, security vulnerabilities, and code quality issues for C and C++ code. It performs automated analysis to identify violations of
Bearer ajuda equipes modernas a lançar produtos confiáveis com a ajuda de nossa solução SAST de segurança de código, desenvolvida para equipes de segurança, privacidade e engenharia. Combinamos o con
Esta ferramenta de teste de segurança de aplicações estáticas (SAST) oferece testes de segurança de aplicações precisos, rápidos e contínuos, avaliando a qualidade da segurança do código sem a necessi
Code Dx Enterprise pega os resultados de todas as suas varreduras, processa-os e fornece uma lista curta sem duplicatas. Ele até destaca quais vulnerabilidades foram encontradas por mais de uma ferram
CodePatrol realiza varreduras SAST poderosas no código-fonte do seu projeto e identifica falhas de segurança precocemente. Alimentado por Claranet e Checkmarx.
Os defeitos de software devem ser evitados o mais cedo possível no SDLC com a Plataforma SAST da CodeThreat. A CodeThreat testa seu código de forma estática e ajuda a localizar, priorizar e mitigar
Devknox é um plugin de segurança para o IDE Android Studio que detecta e corrige problemas de segurança enquanto você escreve código, em tempo real. Basta instalar o plugin e deixar o Devknox detectar
Os líderes de segurança enfrentam um paradoxo: entregar mais rápido, mas manter a segurança enquanto mantêm os desenvolvedores felizes. A DryRun Security torna esse equilíbrio possível. Como a primeir
A Postura de Segurança de Aplicações Enso é uma plataforma para equipes de AppSec gerenciarem seu trabalho diário, implementarem sua estratégia de segurança em um programa organizacional de AppSec, ap
FuzzLabs é o fuzzer mais abrangente para encontrar bugs e vulnerabilidades de dia zero em produtos personalizados/proprietários, protocolos e ambientes complexos.
Plataforma universal de DevSecOps para simplificar o gerenciamento de vulnerabilidades. Avaliar, analisar e atribuir vulnerabilidades, garantindo um ambiente seguro e controlado.
Segurança de Aplicativos Móveis Premium ImmuniWeb® Neuron Mobile libera o poder do Aprendizado de Máquina e da IA para levar a varredura de segurança móvel SAST e DAST para o próximo nível. Enquanto
O IRIS da CodeEye é uma plataforma de gestão de postura de segurança de aplicações (ASPM) de próxima geração, oferecendo uma solução completa com detecção de vulnerabilidades e ameaças em tempo real,
Plataforma de avaliação de segurança rápida e confiável que examina seu aplicativo móvel em busca de vulnerabilidades sem a necessidade de testes de penetração de alto nível. A plataforma de avaliação
Mobix é uma plataforma de teste de aplicativos móveis SaaS que reduz os custos e o tempo de análise de aplicativos, tornando a criação de testes e a descoberta de vulnerabilidades sem esforço. As cara
Obtenha engenheiros de AppSec autônomos com um clique. Construímos agentes de IA que realizam autonomamente o primeiro nível de segurança de aplicações em ambientes de desenvolvedores.
A cada segundo, um site ao redor do mundo é hackeado. Mais de 60% dos sites são vulneráveis a injeções de SQL. Vazamento de dados pessoais, roubo de dinheiro e até mesmo a destruição do site - é isso
Puma Scan é executado enquanto os engenheiros escrevem código. Resultados em tempo real. As edições do Puma Scan incluem Server, Azure DevOps e End User.
PVS-Studio é uma solução SAST que ajuda a melhorar a qualidade, segurança e proteção do código. O analisador detecta bugs e potenciais vulnerabilidades em código C, C++, C# e Java no Windows, Linux e
Projetado para o desenvolvimento de aplicativos, o Q-mast incorpora segurança diretamente no seu fluxo de trabalho para identificar riscos de segurança, privacidade e conformidade antes que o aplicati
RIPS é a solução de análise de código dedicada à linguagem PHP. Ele suporta todos os principais frameworks PHP, integração SDLC, padrões relevantes da indústria e pode ser implantado como um software
A Sec1 está inovando na cibersegurança ao desenvolver produtos avançados baseados em IA que preveem e previnem ameaças cibernéticas antes que elas ocorram. A plataforma Sec1 oferece a maneira mais in
Produtos e Serviços —————————————— A Seczone Group oferece um conjunto abrangente de produtos e serviços que cobrem todo o ciclo de vida do desenvolvimento de segurança de software (S-SDLC), inclu
A segurança Silk é a plataforma que permite que as empresas adotem uma abordagem estratégica e sustentável para resolver riscos de código, infraestrutura e aplicação.
SnappyTick ajuda a identificar a vulnerabilidade durante a revisão do código-fonte.
Descubra, classifique e proteja seus repositórios de código, registros e outros ativos. Monitore e detecte chaves de API, tokens, credenciais, configurações de segurança de alto risco e mais.
Splint é uma ferramenta para verificar estaticamente programas em C em busca de vulnerabilidades de segurança e erros de codificação. Com um esforço mínimo, Splint pode ser usado como um lint melhor.
O plugin SpotBugs para auditorias de segurança de aplicações web Java pode detectar 131 tipos diferentes de vulnerabilidades com mais de 811 assinaturas de API únicas.
DefenseCode ThunderScan® é uma solução SAST (Teste de Segurança de Aplicações Estáticas, Teste de Caixa Branca) para realizar uma análise de segurança profunda e extensa do código-fonte de aplicações.
TrueCode é uma solução de teste de segurança de aplicações estáticas.
TruStacks é um mecanismo de entrega de software que oferece fluxos de trabalho DevOps padronizados e eficientes para ajudar as equipes a lançar produtos de forma mais rápida e frequente.
AppSec Testing (AST) - Seja qual for sua motivação, um impulso de segurança proativo ou uma compulsão de conformidade, nosso serviço AST pode ajudar a manter seu aplicativo seguro contra ameaças exter
YAGAAN é uma startup francesa estabelecida em 2017 e localizada no Brittany Cyber Valley. No cenário SAST, o YAG-Suite oferece recursos únicos para auditores e desenvolvedores que apenas o aprendizado
Tecido contínuo de entrega de segurança para infraestrutura empresarial moderna.