FOSSA是一家提供全面的开源安全和SBOM管理的平台，专注于帮助企业自动化合规性、缓解第三方风险，并在其应用程序中阻止漏洞。FOSSA平台提供漏洞管理、SBOM合规性和许可证合规性等产品，支持多种编程语言和工具，并与CI/CD管道完全集成。

Debricked是一家专注于开源领域的公司，提供安全、合规和健康检查工具，帮助企业控制开源软件的风险。主营业务包括自动化开源安全漏洞检测、合规性维护和社区健康评估，支持多种编程语言和包管理器，旨在简化开源软件的管理流程，提高开发效率。

Kosli 是一家专注于软件变更管理的平台，提供审计、合规、安全和事件响应的解决方案。它通过记录软件中的所有变更，帮助企业实现快速变更、强化安全和无痛苦的审计。Kosli 与现有工具集成，支持金融和医疗等受监管行业的软件交付，确保安全、合规和速度。

Anchore 是一家专注于软件供应链安全的公司，提供首个基于SBOM（软件物料清单）的平台，用于持续的安全和合规管理。主要业务包括确保软件产品的安全性，为SaaS提供SBOM和客户保障，以及将安全和合规检查嵌入开发生命周期的每一步，以增强云原生应用的安全性。

JetPatch 是一家专注于企业IT运营管理的公司，提供多操作系统的服务器合规性和补丁管理解决方案。主营业务包括补丁管理、代理管理、软件发现与分发、ITSM集成和漏洞扫描器集成，旨在简化IT生态系统，实现自动化的补丁、软件分发和服务器生命周期管理。

ngrok 是一个提供 API 网关、IoT 设备网关、安全隧道服务的平台，支持容器、应用和 API 的全球部署。它提供 DDoS 保护、防火墙和全球负载均衡服务，帮助开发者和企业轻松管理流量，保护应用和数据安全。

FactionSecurity是一家提供自动化渗透测试报告和应用安全态势管理（ASPM）解决方案的公司。主营业务包括自动化定制报告、团队协作、扩展性、评估管理、漏洞管理、身份验证集成等。公司提供开源SaaS服务，支持LDAP和OAuth集成，以及多种定价方案，满足不同规模企业的需求。

DevSecOpsGuides是一个为开发者、安全专家和运维团队提供的全面资源，旨在学习DevSecOps的世界。DevSecOps是将安全整合到整个软件开发生命周期的实践，从代码创建到部署及以后。这个网站涵盖了安全编码实践、威胁建模、安全测试、基础设施安全、合规性和法规以及事件响应等多个与DevSecOps相关的主题。