应用安全

CyCAT（CYbersecurity Resource CATalogue）是一个致力于整合和记录网络安全工具、规则、剧本、流程和控制的资源目录。它通过统一的形式和目录，为网络安全领域提供全面的资源和信息。CyCAT旨在帮助用户更好地理解和应用网络安全资源，以提高信息安全水平。公司提供白皮书、核心概念、通用概念等详细文档，并通过网站和社交媒体与用户互动。CyCAT.org的内容遵循CC-BY-SA许可协议。

每一天，都有不计其数的人与自己喜欢的品牌建立联系、在线购物、畅玩游戏、分享想法、管理资金等。虽然他们可能并不知情，但 Akamai 默默站在他们的身后，为他们的网络生活提供支持和保护。 20 多年前，我们就已经着手应对早期互联网最艰巨的挑战：“万等网”。自那之后，我们一直积极应对互联网领域的各类难题，致力于实现世界更安全、更互联这一愿景。 Akamai Connected Cloud — 我们的大规模分布式边缘和云端平台，不仅能让企业轻松开发和运行应用程序和工作负载，而且还能让体验更贴近用户，帮助用户远离威胁。这就是全球颇具创新意识的公司 选择 Akamai 来打造并提供安全数字化体验的原因。 我们一系列出色的 云计算、 安全性 和内容 交付 服务帮助全球公司让数十亿人的生活更美好，每天感受数十亿次美好的瞬间。

Snyk 是一个开发者安全平台，提供代码、依赖项、容器和基础设施即代码的安全性集成。它通过行业领先的应用和安全智能，使团队能够轻松地发现、优先处理和修复安全漏洞。Snyk 支持多种编程语言，并与开发工具、工作流程和自动化流水线无缝集成，为开发者提供安全专业知识。

Cloudflare是一家提供网站安全和性能优化服务的公司。它通过其安全服务帮助网站抵御网络攻击，如DDoS攻击、恶意软件和数据泄露。Cloudflare的解决方案包括内容分发网络（CDN）、分布式域名服务器（DNS）和Web应用防火墙（WAF），旨在提高网站加载速度和保护网站免受各种网络威胁。

金山云安全开放平台致力于通过提供免费API接口，为互联网应用提供安全保障。主营业务包括网址安全、文件安全查询等云安全服务，旨在保护用户免受病毒、木马等网络威胁，实现无处不在的安全防护。

DocuSign是一家提供电子签名和数字交易管理服务的公司，总部位于美国加利福尼亚州旧金山。成立于2003年，DocuSign致力于简化商业交易流程，通过其平台实现合同的电子签署、管理和执行。公司提供的服务支持多种文件格式，包括PDF、Word文档等，使得用户能够安全、高效地完成电子签名和文档共享。DocuSign的解决方案广泛应用于房地产、金融服务、医疗保健等多个行业，帮助企业提高工作效率，降低成本，并确保交易的合规性。

HackTricks Cloud是一个提供网络安全和渗透测试资源的平台，主要业务包括云安全、CI/CD安全、Kubernetes安全等领域的渗透测试方法论、工具和技术指导。

Telebit提供跨平台的TLS解封装工具sclient，支持Windows、Mac和Linux系统，适用于需要通过安全连接、HTTPS代理或SNI多路复用器连接不支持TLS+SNI的客户端应用程序。

Kiuwan是全球开发者信赖的终极代码安全工具，支持30多种编程语言，并与流行IDE集成。提供基于云或本地部署的解决方案，旗下产品包括Kiuwan SAST和Insights SCA，分别负责代码安全和软件成分分析。Kiuwan提供详细且定期的安全报告，帮助企业符合OWASP、CWE等安全标准，保护应用免受漏洞威胁，并加速上市时间。

SonarQube是一个领先的代码质量和安全分析工具，提供集成开发环境（IDE）扩展和服务器版本，支持多种编程语言和框架。它通过静态代码分析、代码质量门禁、性能优化和安全规则等功能，帮助开发者和组织提高代码质量、发现安全漏洞，并确保代码符合行业标准。

Immersive Labs是一家提供先进网络安全培训和模拟训练的公司，旨在帮助团队主动检测、响应和中和威胁，增强组织的网络弹性。公司提供实战实验室、应用安全、危机演习和员工训练等服务，以提升团队对抗网络风险的能力。

Veracode 是一家专注于应用安全领域的公司，提供从代码到云端的软件安全解决方案。公司主营业务包括预防、检测和响应软件安全风险，旨在帮助开发者和安全团队构建、成熟并扩展有影响力的应用安全项目。Veracode 提供的产品涵盖静态应用安全测试（SAST）、软件成分分析（SCA）、容器安全、动态应用安全测试（DAST）和渗透测试服务（PTaaS），以及风险管理工具和自动化修复解决方案。

Cloudflare是一家提供网站安全和性能优化服务的公司，主营业务包括DDoS攻击防护、数据泄露防护、以及电子邮件地址隐藏等，旨在保护网站免受恶意软件和网络攻击，同时提升网站加载速度和性能。

GitGuardian 是一家专注于 Git 安全扫描和秘密检测的 DevSecOps 解决方案提供商。公司提供包括漏洞管理、安全设计、管道完整性在内的一系列服务，旨在帮助企业保护代码提交中的敏感信息，防止数据泄露。GitGuardian 的产品线涵盖秘密检测、GitGuardian CLI、Honeytoken、SCA 和公共监控等，服务于不同团队和行业，包括开发者、安全分析师和工程师，以及公共部门、金融、汽车和电信等。

elhacker.NET是一个提供网络安全、黑客技术、编程和IT相关资源的社区平台。主要业务包括论坛讨论、博客文章、新闻资讯、下载服务、手册和教程等。平台还提供IP定位、Whois查询、DNS记录查询等网络服务工具，旨在为用户提供一个全面的技术交流和学习环境。