Wir helfen Unternehmen seit 18 Jahren,
bessere Software zu finden
SAST-Tools (Static Application Security Testing) für Mac
Capterra bietet objektive, unabhängige Studien und verifizierte Nutzerbewertungen. Wenn du die Website eines Anbieters über unsere Links besuchst, erhalten wir eventuell eine Provision.
Mehr erfahren
Ergebnisse filtern (11)
Erhältlich in diesen Ländern
Länder, in denen das Produkt erhältlich ist. Hinweis: Der Kundensupport ist in diesem Land möglicherweise nicht verfügbar.
Deutschland
Australien
Brasilien
Kanada
China
Spanien
Frankreich
Vereinigtes Königreich
Indien
Vereinigte Staaten
Preisoptionen
11 Ergebnisse
Sortieren nach
Eine DevSecOps-Plattform mit SAST und SCA, IDE-Integration und verteilter Analyse zum Schutz vor externen Bedrohungen.
Erfahre mehr über Kiuwan
Mit den Kiuwan-Lösungen für Static-Application-Security-Testing (SAST) und Software-Composition-Analysis (SCA) managen Sie Sicherheitslücken in Ihren Anwendungen. Scannen Sie mühelos Ihren Code und teilen Sie die Ergebnisse über die Cloud. Individuelle Reports zeigen mithilfe standardisierter Indikatoren auf, wie sie Risiken und Technical-Debt minimieren. Die Kiuwan-Lösungen bieten breiteste Sprachabdeckung und integrieren sich nahtlos in führende IDEs und CI-/CD-/DevSecOps-Prozesse.
Erfahre mehr über Kiuwan
...
Mehr erfahren
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics
Static Code ist ein statisches Codeanalysetool, mit dem Entwickler Standardkonformität, Sicherheitslücken und Codequalitätsprobleme überprüfen können.
Erfahre mehr über Axivion Static Code Analysis
Axivion Static Code Analysis ist ein statisches Codeanalysetool, mit dem Entwickler Standardkonformität, Sicherheitslücken und Codequalitätsprobleme für C- und C++-Code überprüfen können. Die Lösung führt automatisierte Analysen durch, um Verstöße gegen Codierungsrichtlinien wie MISRA C zu identifizieren und Klone, toten Code und Sicherheitslücken zu erkennen. Zu den wichtigsten Funktionen gehören die Überprüfung der Einhaltung von Codierungsstandards, die Überwachung von Kennzahlen, die Fehleranalyse und die Zertifizierung für die Entwicklung sicherheitskritischer Software.
Erfahre mehr über Axivion Static Code Analysis
...
Mehr erfahren
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics
Finde Schwachstellen im nutzerdefinierten Code mit statischer Analyse. Verhindere, dass neue Schwachstellen eingeführt werden, indem du jeden PR scannst.
Finde Schwachstellen im nutzerdefinierten Code mit statischer Analyse. Verhindere, dass neue Schwachstellen eingeführt werden, indem du jeden PR (Pull-Request) scannst. Das Unternehmen bietet Sicherheitstools für jede Nutzerebene – Dependency Graph ist eine Karte der Codebibliotheken und Repos, auf die sich dein Projekt stützt. Dependabot benachrichtigt dich, wenn diese Bibliotheken aktualisiert wurden. Diese sind für jeden Nutzer verfügbar. Wenn du GitHub Enterprise verwendest, kannst du Token-, Secret- und Code-Scanning zu deinen Repos für automatische Sicherheitsupdates hinzufügen.
Erfahre mehr über GitHub
...
Mehr erfahren
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics
SonarQube hilft Entwicklern, die Codesicherheit zu kontrollieren, indem Schwachstellen und Sicherheits-Hotspots frühzeitig im Workflow erkannt werden.
SonarQube ist ein führendes Tool zur kontinuierlichen Überprüfung der Codequalität und -sicherheit deiner Codedatenbanken. Die Software unterstützt deine Entwicklungsteams während der Codebewertung. SonarQube umfasst 29 Programmiersprachen und koppelt sich mit deiner Softwarepipeline. Die Anwendung bietet Entwicklerfachkräften klare Abhilfen, damit Probleme verstanden und behoben werden können. Das gesamte Team erhält eine bessere und sicherere Software.
Erfahre mehr über SonarQube
...
Mehr erfahren
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics
Dynatrace ist der Erfinder hinter der Industrie-führenden Digitalen Leistungs-Plattform, die Dir Echtzeit-Informationen über Leistungen bietet
Dynatrace ist der Erfinder hinter der Industrie-führenden digitalen Leistungsplattform, die Dir und jedem Mitarbeiter Deines Betriebs und der IT Echtzeitinformationen über die digitale Leistung bietet und diese umsetzbar macht. Wir helfen Kunden aller Größen, ihre Anwendungen und digitale Kanäle mit den Augen ihrer Endverbraucher zu sehen. Mehr als 8.000 Organisationen benutzen diese Erkenntnisse, um Komplexität zu meistern, operative Agilität zu gewinnen und den Umsatz steigern, indem sie erstaunliche Kundenerfahrung liefern.
Erfahre mehr über Dynatrace
...
Mehr erfahren
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics
Artifactory – der weltweit einzige universelle Artefakt-Repository-Manager, der alle wichtigen Kompressionsformate, CI-Server und Build-Tools unterstützt
Als erster und einziger universeller Artifact-Repository-Manager auf dem Markt unterstützt JFrog Artifactory vollständig Softwarepakete, die in einer beliebigen Sprache oder Technologie erstellt wurden.
Artifactory ist der einzige derzeit verfügbare, für Unternehmen entwickelte Repository-Manager, der sichere, gruppierte High-Availability-Docker-Registrys unterstützt.
Artifactory ist in alle wichtigen CI-/CD- und DevOps-Tools integriert und bietet eine durchgängige, automatisierte und absolut robuste Lösung für die Nachverfolgung von Artefakten von der Entwicklung bis zur Produktion.
Erfahre mehr über Artifactory
...
Mehr erfahren
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics
Hilft dir, Open Source zu verwenden und sicher zu bleiben und kontinuierlich Sicherheitslücken in deinen Abhängigkeiten zu finden und zu beheben.
Hilft dir, Open Source zu verwenden und sicher zu bleiben und kontinuierlich Sicherheitslücken in deinen Abhängigkeiten zu finden und zu beheben.
Erfahre mehr über Snyk
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics
Sigrid bietet eine ganzheitliche SAST-Lösung, mit der Unternehmen Softwaresicherheitsrisiken proaktiv verwalten können.
Sigrid ist eine fortschrittliche Softwaresicherheitsplattform, die auf SAST (Static Application Security Testing) spezialisiert ist.
Die Plattform bietet umfassende und kontinuierliche Scanfunktionen und nutzt eine Reihe herausragender Technologien, um Schwachstellen in deinem gesamten Softwareportfolio zu identifizieren, zu klassifizieren und zu priorisieren.
Sigrid bietet einheitliche, risikobasierte und umsetzbare Erkenntnisse, mit denen Unternehmen ihre Software von der Codeebene bis zum gesamten System sichern können. Die Lösung vereinfacht komplexe Sicherheitsdaten in klare und priorisierte Empfehlungen, sodass auch nicht-technische Manager fundierte Entscheidungen über Sicherheitsrisiken treffen können.
Sigrid wurde entwickelt, um eine breite Palette von Rollen innerhalb eines Unternehmens zu bedienen: von Entwicklern, die bestimmte Sicherheitsprobleme in ihrem Code identifizieren und angehen müssen, über Sicherheitsspezialisten, die eine einheitliche Sicht auf Sicherheitsbedrohungen suchen, bis hin zu Managern und Stakeholdern auf C-Ebene, die eine Übersicht benötigen, ohne sich mit technischen Details befassen zu müssen.
Erfahre mehr über Sigrid
...
Mehr erfahren
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics
Codescan bietet eine Lösung für die End-to-End-Codeanalyse, die die Qualität und Sicherheit von Unternehmen auf der Salesforce-Plattform sicherstellt.
Codescan ist eine End-to-End-Lösung für die statische Code-Analyse. Die Lösungen sind Lightning-bereit und werden exklusiv für Salesforce und das Salesforce-DevOps-Team verwendet. Das Unternehmen hat den größten Salesforce-Regelsatz und mehr als 21 Milliarden Codezeilenprüfungen.
Leistungsportfolio: Kontrolle der Qualität durch Anpassung der Code-Gates; Erhöhung der Sicherheit gemäß CWE und OWASP; Verfolgung der technischen Verschuldung durch schnelles Scannen deiner Projekte; Erhöhung der Produktivität durch Automatisierung des Code-Prüfungsprozesses; Durchsetzung von Standards durch Definition deiner Regeln.
Erfahre mehr über CodeScan
...
Mehr erfahren
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics
Coverity findet entscheidende Fehler und Sicherheitslücken im Code, während dieser geschrieben wird, noch bevor sie zu Schwachstellen oder Abstürzen führen.
Coverity ist eine präzise und umfassende statische Analyseplattform, die von Entwicklern für Entwickler entwickelt wurde. Sie fügt sich nahtlos in jede Desktop-Umgebung ein. Da sie es Entwicklern ermöglicht, Fehler schnell zu erkennen und zu beheben, bevor der Code geprüft werden muss, hat Coverity Tausenden von Unternehmen dabei geholfen, die Markteinführungszeit zu verkürzen und Kosten und Risiken zu reduzieren.
Erfahre mehr über Coverity
...
Mehr erfahren
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics
Kombiniere Sonatype Lift mit deinem bevorzugten SAST-Tool (Static Application Security Testing), um Leistungs-, Zuverlässigkeits- und Stilprobleme tief in deinem Code zu finden und zu beheben.
Die Nexus-Plattform von Sonatype skaliert die Open-Source-Sicherheitsüberwachung in der gesamten Softwarelieferkette und spart Zeit bei der Bekämpfung von Risiken im Softwareentwicklungslebenszyklus.
Softwareentwicklungsteams, Anwendungssicherheitsfachleute und DevSecOps-Fachleute erhalten die hochwertigste Nexus-Schwachstellenintelligenz, um schnellere Releases zu ermöglichen, Fehlalarme zu reduzieren und detaillierte Sanierungsanleitungen für Entwicklungsteams zu liefern.
Erfahre mehr über Nexus Lifecycle
...
Mehr erfahren
Funktionen
- API
- Integrierte Entwicklungsumgebung
- Schwachstellen-Scannen
- Real-Time Analytics