SAST-Tools (Static Application Security Testing)

DeepSource ist eine Code-Health-Plattform, die Unternehmen mit allem ausstattet, was sie zum Erstellen einer wartbaren und sicheren Software benötigen, wobei die Geschwindigkeit ihres Softwareentwicklungszyklus erhöht wird. Die... Mehr erfahren

Bytesafe ist eine cloudnative Sicherheitsplattform, die Risiken reduziert und Einnahmen schützt – ohne Entwicklungsteams zu bremsen. In der heutigen unsicheren Welt zielen Sicherheitsangriffe zunehmend auf die Software-Lieferkett... Mehr erfahren

GitHub ist eine Projektmanagement- und Code-Sharing-Plattform, mit der Nutzer ihre Codes mit anderen teilen und mithilfe kollektiver Intelligenz erstellen/vervielfältigen können. Die Software lässt sich für verschiedene Arten von... Mehr erfahren

GitLab is a cloud-based project management platform that allows software developers to develop and manage codes collaboratively. The platform can be deployed either on-premise or in the cloud. GitLab helps developers manage the... Mehr erfahren

Dynatrace ist eine AIOps-Lösung (Automated In-Out Processing System), die Unternehmen dabei unterstützt, Multi-Cloud-Prozesse zu automatisieren und die Kollaboration teamübergreifend durch speziell entwickelte Anwendungsfälle zu... Mehr erfahren

SonarQube ist ein führendes Tool zur kontinuierlichen Überprüfung der Codequalität und -sicherheit deiner Codedatenbanken. Die Software unterstützt deine Entwicklungsteams während der Codebewertung. SonarQube umfasst 27 Programmie... Mehr erfahren

Kiuwan ist eine SAST-Lösung (Static Application Security Testing), die Unternehmen bei der Identifizierung und Behebung von Schwachstellen innerhalb des Quellcodes über den gesamten Lebenszyklus der Softwareentwicklung unterstützt... Mehr erfahren

SiteLock is a cloud-based security platform, which helps accelerate website performance, conversions and protects the online business against hackers. Designed for all industries, the platform provides solutions for vulnerability... Mehr erfahren

Modern software application development has evolved from deploying products periodically to build them on a daily or hourly basis using CI servers. Developers and DevOps teams need to support the continual flow of code from the... Mehr erfahren

Snyk is an application security and testing platform designed to help businesses find, prioritize and remediate vulnerabilities across open source libraries, codes and containers. The platform enables developers to scan and... Mehr erfahren

CodeScan ist eine SAST-Lösung (Static Application Security Testing), mit der Salesforce-Entwickler Standards definieren, die Qualität überwachen und die Sicherheit codeübergreifend auf einer zentralen Plattform verwalten können.... Mehr erfahren

CodeScene is a tool that maps hotspots in a codebase and pinpoints the exact lines of unhealthy code threatening software delivery flow. CodeScene helps development teams build more sustainable, safer software with healthier... Mehr erfahren

Klocwork ist eine webbasierte SAST-Software (Static Application Security Testing), die Unternehmen dabei unterstützt, Softwaresicherheitsprobleme in Übereinstimmung mit Sicherheitsstandards wie OWASP, CWE, PCI DSS, CERT, ISO/IEC... Mehr erfahren

Checkmarx Static Application Security Testing (CxSAST) is a static analysis platform that enables businesses to identify security vulnerabilities across source codes. It allows software development teams to automate workflows,... Mehr erfahren

SonarCloud is an online service that catches bugs and security vulnerabilities in pull requests and throughout code repositories. SonarCloud pairs with existing cloud-based CI/CD workflows and provides clear resolution guidance... Mehr erfahren

Coverity gives you the speed, ease of use, accuracy, industry standards compliance, and scalability that you need to develop high-quality, secure applications. Coverity identifies critical software quality defects and security... Mehr erfahren

GuardRails is a security platform that empowers developers to build secure applications by giving them continuous protection. GuardRails provides a seamless experience for you and your team by securing all the critical... Mehr erfahren

Nexus Lifecycle by Sonatype helps developers streamline open-source governance operations and scan and fix issues in the software development process via a unified portal. The platform enables security professionals to establish... Mehr erfahren

Apiiro invented a code risk platform to remediate critical risks from cloud to code and secure all cloud-native application components in a single platform. Once connected to a source control manager, Apiiro will identify all... Mehr erfahren

BuildPiper is a microservices and Kubernetes delivery platform. It helps businesses with the entire software delivery process, starting right from the developer's workstation to the final product release. With BuildPiper,... Mehr erfahren

Argon’s first-to-market holistic security solution protects the integrity of software development environments’ CI/CD pipelines, eliminating risks from misconfigurations, vulnerabilities, and preventing major scale software... Mehr erfahren

IDA Pro ist ein Tool zur Analyse von Binärcodes. Es können Karten zur Softwareausführung erstellt werden, um die Binäranweisungen, die vom Prozessor ausgeführt werden, in einer symbolischen Darstellung namens Assemblersprache... Mehr erfahren

Conviso is a Static Application Security Testing tool that helps businesses secure application development pipelines via vulnerability scanning, automated testing, and more. This platform is designed for businesses in finance,... Mehr erfahren

Fortify is an application security platform designed to help organizations address the evolving threats of today and tomorrow. By combining established next-gen technologies with best practices, Fortify allows organizations to... Mehr erfahren

ThunderScan is a static application security testing and white-box testing tool designed to help businesses perform extensive security analysis of application source codes. The application requires minimal user input and can also... Mehr erfahren

ShiftLeft CORE is the only suite of Application Security tools and services capable of analyzing the complete flow of data through a modern application in minutes so dev teams can release secure code at scale. ShiftLeft can match... Mehr erfahren

AppSonar is a code security and quality analysis software designed to help you quickly find bugs in your application while also providing details how to fix each finding. The scanner is very fast and provides accurate results... Mehr erfahren

Ostorlab is a platform that discovers and scans mobile applications, web applications, and external attack surfaces to identify vulnerabilities and security & privacy weaknesses. - Manage attack surfaces and discover assets. -... Mehr erfahren

Veracode is a static application security testing (SAST) solution that helps businesses manage security risk across the application building pipeline. It enables software developers to monitor source codes to identify vulnerabilit... Mehr erfahren

Bearer is a Static Application Security Testing (SAST) tool that brings the principles and the benefits of the DevSecOps model to the data security practice. Bearer enables security and engineering teams to implement data... Mehr erfahren

esChecker, your MAST automation companion Reduce the time wasted to qualify your Mobile Application Protections thanks to MAST automation (SAST static tests and DAST dynamic tests). The slow, manual days of pentesting mobile... Mehr erfahren