Tidelift API 服务商

Kondukto是一个安全测试编排平台，提供统一的漏洞管理，支持多种安全测试工具的集成，帮助企业自动化和协调安全测试流程，提升漏洞数据的可见性和洞察力，支持持续改进的文化，并为安全团队提供开发者级别的漏洞数据。

Sysdream是一家网络安全公司，专注于发现并报告软件中的安全漏洞。主营业务包括对OpenFire等开源项目进行安全研究，识别并披露包括CSRF、XSS、文件上传和信息泄露在内的多种漏洞，以帮助提升软件安全性。

Karma InSecurity 是一家专注于网络安全研究和信息分享的平台。它提供研究、博客和关于页面，旨在为网络安全专业人士和爱好者提供最新的研究成果和行业动态。

Dependency-Track是一个智能组件分析平台，专注于识别和降低软件供应链中的风险。它通过集成多个漏洞数据库，提供漏洞检测、政策评估、影响分析等功能，并支持SBOM的生成与分析，帮助企业实现全面的资产和应用风险管理。

Patrowl 提供的是一种名为 Offensive Security as a Service 的解决方案，专注于改善企业的暴露面管理（EM），以保护外部暴露面，即外部安全姿态。通过 Patrowl Dashboard API，用户可以通过 HTTP 请求检索和管理 Patrowl Dashboard 平台上的数据，涵盖资产、漏洞、复测等信息。

Fix Security是一家提供云安全态势管理（CSPM）工具的公司，专注于通过自动化合规性检查、识别云基础设施配置错误，并提供整改建议和工作流程，帮助企业维护云环境的安全、合规和运营效率。

Attineos Cyber是一家专注于网络安全和软件开发的公司，提供包括信息安全、软件开发、工具开发和教程在内的服务。

IssueHunt是日本最大的漏洞赏金和漏洞披露平台，为公司提供Bug Bounty和VDP服务，同时为安全研究人员提供发现漏洞并获得奖励的机会。