Security

Semgrep

Semgrepは、コードの意味を理解するsemantic analysisを軸に、SAST・software supply chain security・secrets scanningを提供するdeveloper-first AppSec platform。OSS CLIとcommunity rulesを入口に、CI/CDと企業向けsecurity運用へ広げられる。

US · 2017 年 · 出典 14

#Open Source#SaaS#AppSec

Security / Compliance

Vanta

VantaはSOC 2・ISO 27001・HIPAAなどのcompliance、risk管理、Trust Centerを自動化するTrust Management platform。

US · 2018 年 · 出典 13

#B2B SaaS#AI#trust-management

Developer Tools

Snyk

開発者のworkflowにsecurity testingを組み込み、code・open-source dependencies・containers・IaC・AI applicationsの脆弱性を発見し修正するdeveloper security platform。

Israel / United Kingdom · 2015 年 · 出典 11

#AI Security#Developer Tools#DevSecOps

Developer Tools

ZITADEL

ZITADELは、認証・認可・user managementを自社アプリへ組み込むためのopen-source identity platform。self-hostedとCloudを選べる。

Switzerland · 2019 年 · 出典 11

#Open Source#identity#Developer Tools

Developer Tool

Doppler

Dopplerは、環境変数とsecretsをチーム・環境ごとに一元管理し、開発者が安全にアプリへ注入できるsecrets management platform。

United States · 2018 年 · 出典 10

#Developer Tool#secrets-management#Security

Developer Tools

Infisical

Infisicalは、secrets、certificates、privileged accessを一つのworkflowで管理するopen-sourceのsecurity platform。developer experienceとself-hostingを両立する。

United States · 2022 年 · 出典 13

#Open Source#B2B SaaS#Developer Tools