DevSecOps Guides API开放平台的替代品31

HackTricks Cloud是一个提供网络安全和渗透测试资源的平台，主要业务包括云安全、CI/CD安全、Kubernetes安全等领域的渗透测试方法论、工具和技术指导。

Checkmarx 是一家专注于应用安全测试的解决方案提供商，提供从本地到云端的关键应用程序安全保护。公司主营产品包括 Checkmarx One 平台、SAST（静态应用安全测试）、SCA（软件组成分析）、AI 安全、API 安全、ASPM（应用程序安全 posture 管理）、Codebashing（安全代码培训）、容器安全、DAST（动态应用安全测试）、IaC 安全等。Checkmarx 致力于帮助企业数字化转型和业务增长，通过多引擎扫描技术，每月扫描数十亿行代码，支持多种技术和语言。

Deepfactor是一家专注于应用安全的领先金融科技公司，提供开源扫描、容器扫描和运行时安全的集成解决方案，帮助企业简化和加强应用安全。

Bearer 是一家专注于开发者优先的静态应用程序安全测试（SAST）解决方案提供商，致力于提供安全和隐私保护。公司已被Cycode收购，后者提供全面的应用程序安全和风险管理（ASPM）解决方案。Bearer 提供的产品包括Bearer Cloud和Bearer CLI，旨在帮助开发者快速发现并修复代码中的安全漏洞，同时支持现代编程语言和框架，实现深度集成和快速准确的扫描。

Black Duck是一家专注于应用安全软件（AppSec）的公司，提供软件完整性解决方案。公司主营业务包括软件安全和合规管理平台Polaris Platform，静态分析工具Coverity Static，软件成分分析工具Black Duck SCA，以及动态应用安全测试工具Continuous Dynamic等。Black Duck致力于帮助企业在软件开发生命周期中识别和管理安全风险，确保软件的安全性和合规性。

Chainguard 是一家专注于构建安全容器镜像的公司，旨在从源头消除 CVEs。公司提供 Java、Python、Go 等语言以及 Postgres、Redis、Nginx 等软件的安全版本，并强调在不牺牲开发效率和业务创新的前提下，实现软件的快速构建和高安全性。Chainguard 还帮助企业满足 FedRAMP、NIST 800-53、PCI-DSS、SOC2 和 CIS 等合规标准，其产品被全球领先的公司所信赖。

Aikido 是一个应用安全平台，专注于代码和云安全。它提供10种一体化的安全扫描工具，包括开源依赖扫描、云姿态管理、静态代码分析等，帮助云原生公司在夜间安心。Aikido 集成了多种开发工具，支持多种技术栈和语言，能够在用户现有的工作流程中进行安全集成，快速分类安全问题，减少无关警报和误报。

The Hacker Recipes 提供了一个关于Active Directory安全研究和利用技术的综合资源，包括侦察、凭证获取、横向移动、NTLM和Kerberos攻击等多个方面的详细指南。