Veracode 是一家專注于應(yīng)用安全領(lǐng)域的公司，提供從代碼到云端的軟件安全解決方案，幫助企業(yè)構(gòu)建和擴(kuò)展安全軟件，以速度和信任為核心。

Phylum是一家專注于軟件供應(yīng)鏈安全的公司，通過其自動(dòng)化分析引擎，使用SAST、啟發(fā)式和機(jī)器學(xué)習(xí)/人工智能技術(shù)，檢測并報(bào)告零日漏洞，提供比任何其他供應(yīng)商更廣泛的風(fēng)險(xiǎn)覆蓋。公司主營業(yè)務(wù)包括識別惡意代碼、作者聲譽(yù)、工程風(fēng)險(xiǎn)、廢棄包、許可問題和軟件漏洞等軟件供應(yīng)鏈風(fēng)險(xiǎn)和攻擊，同時(shí)提供靈活的政策設(shè)置，以滿足不同組織的特定威脅模型和合規(guī)要求。

Kiuwan是全球開發(fā)者信賴的終極代碼安全工具，支持30多種編程語言，并與流行IDE集成。提供基于云的解決方案或本地分析器，以滿足不同團(tuán)隊(duì)的需求。Kiuwan SAST符合CWE、OWASP等安全標(biāo)準(zhǔn)，Insights SCA專注于軟件成分分析，降低第三方組件風(fēng)險(xiǎn)。Kiuwan提供詳細(xì)且定期的安全報(bào)告，幫助企業(yè)審查漏洞、識別代碼質(zhì)量問題。Kiuwan已在全球范圍內(nèi)被信賴20年，幫助保護(hù)應(yīng)用程序安全、加速上市時(shí)間。

Aikido 是一個(gè)應(yīng)用安全平臺，專注于代碼和云安全。它提供10種一體化的安全掃描工具，包括開源依賴掃描、云姿態(tài)管理、靜態(tài)代碼分析等，幫助云原生公司在夜間安心。Aikido 集成了多種開發(fā)工具，支持多種技術(shù)棧和語言，能夠在用戶現(xiàn)有的工作流程中進(jìn)行安全集成，快速分類安全問題，減少無關(guān)警報(bào)和誤報(bào)。

Mend.io是一家提供網(wǎng)絡(luò)安全服務(wù)的公司，專注于幫助用戶解決網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露問題。公司的主要業(yè)務(wù)包括網(wǎng)絡(luò)安全咨詢、風(fēng)險(xiǎn)評估、安全防護(hù)策略制定以及應(yīng)急響應(yīng)服務(wù)。Mend.io致力于通過先進(jìn)的技術(shù)手段，為企業(yè)提供全面的網(wǎng)絡(luò)安全解決方案，確保客戶數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性。

Moabi是一家專注于自動(dòng)化安全審計(jì)的公司，提供從設(shè)計(jì)階段開始的產(chǎn)品安全保護(hù)，以提高供應(yīng)鏈的安全性。公司通過自動(dòng)化審計(jì)和關(guān)鍵績效指標(biāo)（KPIs）評估產(chǎn)品安全，無需源代碼即可自動(dòng)化分析和測試數(shù)千個(gè)軟件產(chǎn)品，基于安全標(biāo)準(zhǔn)、最佳實(shí)踐以及已知漏洞和0-day漏洞的檢測，以改善產(chǎn)品安全。

Endor Labs專注于提供軟件供應(yīng)鏈安全解決方案，包括基于可達(dá)性的軟件組成分析(SCA)、AI代碼治理、升級與修復(fù)、容器掃描、工件簽名、SBOM和VEX管理。公司還提供構(gòu)建自己的應(yīng)用安全和性能管理(APM)的工具，如SAST和秘密檢測、CI/CD安全等。Endor Labs通過與GitHub、Defender for Cloud等生態(tài)系統(tǒng)的集成，以及提供多種學(xué)習(xí)資源和工具，幫助客戶提升軟件供應(yīng)鏈的安全性和合規(guī)性。

HADESS是一家專注于網(wǎng)絡(luò)安全的公司，提供包括咨詢服務(wù)、技術(shù)服務(wù)、產(chǎn)品解決方案在內(nèi)的全方位服務(wù)。主要業(yè)務(wù)涵蓋紅隊(duì)演練、滲透測試、安全編碼、區(qū)塊鏈安全服務(wù)等。公司還提供應(yīng)用安全解決方案、攻擊面管理、云安全和對手模擬練習(xí)等產(chǎn)品，致力于幫助企業(yè)提高戰(zhàn)略和競爭優(yōu)勢，有效應(yīng)對網(wǎng)絡(luò)威脅。