Melhor Software Bill of Materials (SBOM) de Software
As soluções de lista de materiais de software (SBOM) geram, ingerem, gerenciam e monitoram um inventário legível por máquina dos componentes dentro das cadeias de suprimento de software. Os componentes cobertos incluem bibliotecas, pacotes, módulos, licenças associadas e mais. Empresas e desenvolvedores usam software SBOM para entregar e anotar SBOMs abrangentes para os componentes de terceiros e de código aberto de seu software.
Essas soluções permitem que os usuários cumpram com mandatos governamentais que exigem a provisão de um SBOM mínimo. Manter e monitorar SBOMs também ajuda as empresas a realizar avaliações de risco contínuas, embora a remediação de vulnerabilidades não seja o foco principal de tais ferramentas. Ferramentas de análise de composição de software (SCA) escaneiam os componentes e dependências das cadeias de suprimento de software no nível do código para identificar e remediar vulnerabilidades de segurança, enquanto o software SBOM automatiza a apresentação padronizada desses elementos para transparência, observabilidade e conformidade.
Para se qualificar para inclusão na categoria de Lista de Materiais de Software (SBOM), um produto deve:
Ingerir e gerar automaticamente SBOMs em formatos padrão como CycloneDX e SPDX Monitorar e atualizar continuamente SBOMs com base em versões de componentes, licenças associadas, dependências e mais Alertar os usuários sobre elementos não conformes em sua cadeia de suprimento de software Permitir que os usuários anotem SBOMs Facilitar a conformidade com regulamentações governamentaisA G2 se orgulha de mostrar avaliações imparciais sobre a satisfação com user em nossas classificações e relatórios. Não permitimos colocações pagas em nenhuma de nossas classificações, rankings ou relatórios. Saiba mais sobre nossas metodologias de pontuação.
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
A segurança deve ser uma parte integral do processo de desenvolvimento de software, não uma reflexão tardia. Fundada por Neatsun Ziv e Lion Arzi, dois ex-executivos da Check Point, a OX é a primeira e
- Security Engineer
- Financial Services
- Information Technology and Services
- 64% Médio Porte
- 26% Empresa
- Visão Geral
- Detalhes do Vendedor
Cybeats está na vanguarda da inovação em cibersegurança e foca explicitamente na automação do gerenciamento de Software Bill of Materials (SBOM) e Vulnerability Exploitability eXchange (VEX). Nossa pl
- 47% Pequena Empresa
- 33% Médio Porte
613 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
Arnica simplifica e automatiza efetivamente a segurança do código-fonte, enquanto mantém ou melhora a velocidade de desenvolvimento. Arnica utiliza integração rica de ferramentas, aprendizado profundo
- 60% Empresa
- 20% Médio Porte
118 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
Mend.io, anteriormente WhiteSource, protege sem esforço o que os desenvolvedores criam. Mend.io remove de forma única o fardo da segurança de aplicações, permitindo que as equipes de desenvolvimento e
- Software Engineer
- Computer Software
- Information Technology and Services
- 38% Pequena Empresa
- 34% Médio Porte
11,507 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
Manifest ajuda as organizações a entender e reduzir o risco de cibersegurança na tecnologia que produzem e adquirem. A plataforma Manifest operacionaliza listas de materiais de software (SBOMs), lista
- 67% Médio Porte
- 33% Pequena Empresa
85 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
Snyk (pronunciado como "sneak") é uma plataforma de segurança para desenvolvedores que protege código personalizado, dependências de código aberto, contêineres e infraestrutura em nuvem, tudo a partir
- Software Engineer
- Computer Software
- Information Technology and Services
- 42% Médio Porte
- 38% Pequena Empresa
19,731 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
A Anchore, Inc., com sede em Santa Barbara, CA, foi fundada em 2016 por Saïd Ziouani e Daniel Nurmi para ajudar organizações a implementar fluxos de trabalho baseados em contêineres seguros sem compro
- 50% Empresa
- 50% Médio Porte
2,797 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
A Aqua Security vê e interrompe ataques em todo o ciclo de vida de aplicações nativas em nuvem em uma única plataforma integrada. Desde a segurança da cadeia de suprimentos de software para desenvolve
- Computer Software
- Financial Services
- 56% Empresa
- 39% Médio Porte
7,602 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
O CAST Highlight é um produto de inteligência de software, disponível como SaaS, que fornece insights rápidos em um portfólio de aplicações. Ele atua como uma 'torre de controle' de aplicações ao ente
- Information Technology and Services
- Computer Software
- 60% Empresa
- 25% Pequena Empresa
1,861 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
SOOS é a plataforma completa de gerenciamento de postura de segurança de aplicações. Analise seu software em busca de vulnerabilidades, controle a introdução de novas dependências, exclua tipos de lic
- Information Technology and Services
- Computer Software
- 50% Médio Porte
- 45% Pequena Empresa
48 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
Finite State gerencia riscos em toda a cadeia de suprimentos de software com SCA abrangente e SBOMs para o mundo conectado. Ao fornecer soluções SBOM de ponta a ponta, a Finite State permite que as eq
- 50% Empresa
- 50% Pequena Empresa
648 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
A Xygeni Security é especializada em Gerenciamento de Postura de Segurança de Aplicações (ASPM), usando insights contextuais profundos para priorizar e gerenciar efetivamente os riscos de segurança en
- 67% Pequena Empresa
- 33% Médio Porte
182 seguidores no Twitter
- Visão Geral
- Prós e Contras
- Detalhes do Vendedor
A premiada plataforma tecnológica da Exiger, 1Exiger, é o único software de código aberto para gestão de terceiros e cadeia de suprimentos que ajuda empresas e agências governamentais a alcançar econo
- 67% Empresa
- 33% Médio Porte
1,790 seguidores no Twitter
- Visão Geral
- Detalhes do Vendedor
A Binarly é uma plataforma impulsionada por IA dedicada a proteger dispositivos contra ameaças emergentes de firmware e hardware. Fundada em 2021 e com sede em Pasadena, Califórnia, a Binarly utiliza
- Visão Geral
- Detalhes do Vendedor
O CAST SBOM Manager permite que os usuários criem, personalizem e mantenham automaticamente a Lista de Materiais de Software (SBOMs) com o máximo nível de controle e flexibilidade. Ele detecta dependê
1,861 seguidores no Twitter
