# Beste Statische Code-Analyse-Tools *By [Adam Crivello](https://research.g2.com/insights/author/adam-crivello)* Statische Code-Analyse ist die Analyse von Computersoftware, die durchgeführt wird, ohne den Code tatsächlich auszuführen. Statische Code-Analyse-Tools scannen den gesamten Code in einem Projekt und suchen nach Schwachstellen, validieren den Code anhand von Branchenbest-Praktiken, und einige Software-Tools validieren gegen unternehmensspezifische Projektspezifikationen. Statische Code-Analyse-Tools werden von Softwareentwicklungs- und Qualitätssicherungsteams verwendet, um die Qualität und Sicherheit des Codes sicherzustellen und dass die Projektanforderungen erfüllt werden. Statische Code-Analyse ist eine Art des Quellcode-Managements und kann mit Versionskontrollsystemen und durch Build-Automatisierungsaufgaben unter Verwendung von Continuous-Integration-Software integriert werden. Um als statisches Code-Analyse-Tool zu qualifizieren, muss ein Produkt: - Code scannen, ohne diesen Code auszuführen - Sicherheitslücken nach dem Scannen auflisten - Code gegen Branchenbest-Praktiken validieren - Empfehlungen geben, wo und wie Probleme behoben werden können ## Category Overview **Total Products under this Category:** 128 ## Trust & Credibility Stats **Warum Sie den Software-Rankings von G2 vertrauen können:** - 30 Analysten und Datenexperten - 2,100+ Authentische Bewertungen - 128+ Produkte - Unvoreingenommene Rankings Die Software-Rankings von G2 basieren auf verifizierten Benutzerbewertungen, strenger Moderation und einer konsistenten Forschungsmethodik, die von einem Team von Analysten und Datenexperten gepflegt wird. Jedes Produkt wird nach denselben transparenten Kriterien gemessen, ohne bezahlte Platzierung oder Einflussnahme durch Anbieter. Während Bewertungen reale Benutzererfahrungen widerspiegeln, die subjektiv sein können, bieten sie wertvolle Einblicke, wie Software in den Händen von Fachleuten funktioniert. Zusammen bilden diese Eingaben den G2 Score, eine standardisierte Methode, um Tools innerhalb jeder Kategorie zu vergleichen. ## Best Statische Code-Analyse-Tools At A Glance - **Führer:** [SonarQube](https://www.g2.com/de/products/sonarqube/reviews) - **Höchste Leistung:** [Typo](https://www.g2.com/de/products/typo/reviews) - **Am einfachsten zu bedienen:** [OpsPilot](https://www.g2.com/de/products/opspilot/reviews) - **Top-Trending:** [SonarQube](https://www.g2.com/de/products/sonarqube/reviews) - **Beste kostenlose Software:** [SonarQube](https://www.g2.com/de/products/sonarqube/reviews) --- **Sponsored** ### Checkmarx Checkmarx ist der führende Anbieter von Anwendungssicherheit für das KI-Zeitalter und bietet Schutz auf Unternehmensniveau, der die Ingenieurskosten senkt und die Entwicklungsgeschwindigkeit erhöht. Da KI die Softwareerstellung über menschliche Geschwindigkeit und Maßstab hinaus beschleunigt, stellt Checkmarx sicher, dass die Sicherheit Schritt hält, indem es intelligenten, autonomen Schutz direkt in den Aufbau von Anwendungen integriert. Die Checkmarx One-Plattform scannt jedes Jahr Billionen von Codezeilen in allen Branchen und reduziert die Dichte von Schwachstellen um mehr als die Hälfte, basierend auf aggregierten Kundendaten. Ihre einheitliche Architektur erstreckt sich über Code, Open-Source-Abhängigkeiten, KI-Assets und Laufzeitumgebungen und bietet vollständige Sichtbarkeit und Governance über die gesamte Software- und KI-Lieferkette. Autonome Sicherheitsagenten erkennen und bekämpfen KI-gesteuerte Bedrohungen über den gesamten SDLC hinweg und bieten präventiven Schutz für Legacy-, moderne und KI-generierte Codes im Unternehmensmaßstab. Zu den wichtigsten Funktionen gehören AI SAST, DAST für KI, KI-Lieferkettensicherheit, Software Composition Analysis (SCA) und Application Security Posture Management (ASPM). Die Checkmarx Assist-Familie - Developer Assist, Triage Assist und Remediation Assist - integriert Sicherheitsintelligenz über den gesamten Entwicklungszyklus, priorisiert reale Risiken und generiert überprüfungsbereite Korrekturen, bevor Schwachstellen in die Produktion gelangen. Checkmarx verlagert die Anwendungssicherheit von der reaktiven Überprüfung hin zu kontinuierlicher, intelligenter Governance und hilft Unternehmen, die Risikolücke zu schließen, ohne die Innovation zu verlangsamen, sei es bei der Sicherung von Altsystemen, cloud-nativen Umgebungen oder KI-gestützten Anwendungen. [Website des Unternehmens besuchen](https://www.g2.com/de/external_clickthroughs/record?secure%5Bad_program%5D=ppc&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=564&secure%5Bdisplayable_resource_id%5D=564&secure%5Bdisplayable_resource_type%5D=Category&secure%5Bmedium%5D=sponsored&secure%5Bplacement_reason%5D=page_category&secure%5Bplacement_resource_ids%5D%5B%5D=564&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=4475&secure%5Bresource_id%5D=564&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fde%2Fcategories%2Fstatic-code-analysis&secure%5Btoken%5D=cf24644649c5e49bf23d85b00815da7d1fd96e2ab0ff610c8024ffece003fff8&secure%5Burl%5D=https%3A%2F%2Fcheckmarx.com%2Frequest-a-demo%2F&secure%5Burl_type%5D=book_demo) --- ## Top-Rated Products (Ranked by G2 Score) ### 1. [SonarQube](https://www.g2.com/de/products/sonarqube/reviews) Sonar, der Industriestandard für Code-Verifizierung und automatisierte Code-Überprüfung, hilft dabei, Ausfälle zu reduzieren, die Sicherheit zu verbessern und Risiken im Zusammenhang mit KI und agentischem Codieren zu senken. Als unabhängige Verifizierungsplattform ermöglicht Sonar Organisationen, sicher mit der Geschwindigkeit der KI zu entwickeln. Sonar ist die Grundlage für leistungsstarke Softwareentwicklung und analysiert täglich über 750 Milliarden Codezeilen, um sicherzustellen, dass Anwendungen sicher, zuverlässig und wartbar sind. Verwurzelt in der Open-Source-Community, wird Sonar von über 7 Millionen Entwicklern weltweit vertraut, einschließlich Teams bei ServiceNow, Booking.com, Deutsche Bank, AstraZeneca und Ford Motor Company. **Average Rating:** 4.4/5.0 **Total Reviews:** 138 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.3/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.5/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.5/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [SonarSource Sàrl](https://www.g2.com/de/sellers/sonarsource-sarl) - **Unternehmenswebsite:** https://www.sonarsource.com - **Gründungsjahr:** 2008 - **Hauptsitz:** Geneva, Switzerland - **Twitter:** @SonarSource (10,935 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/sonarsource/ (929 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Who Uses This:** Software-Ingenieur, DevOps-Ingenieur - **Top Industries:** Informationstechnologie und Dienstleistungen, Computersoftware - **Company Size:** 42% Unternehmen, 39% Unternehmen mittlerer Größe #### Pros & Cons **Pros:** - Code-Qualität (24 reviews) - Merkmale (20 reviews) - Problemerkennung (19 reviews) - Benutzerfreundlichkeit (18 reviews) - Einfache Integrationen (18 reviews) **Cons:** - Softwarefehler (12 reviews) - Komplexe Konfiguration (10 reviews) - Falsch Positive (10 reviews) - Komplexität (8 reviews) - Komplexe Einrichtung (8 reviews) ### 2. [Gearset DevOps](https://www.g2.com/de/products/gearset-devops/reviews) Gearset ist der weltweit führende Anbieter im Bereich Salesforce DevOps. Es handelt sich um eine DevOps-Plattform, die Organisationen dabei unterstützt, den gesamten Salesforce-Entwicklungszyklus zu verwalten, zu automatisieren und zu steuern, von der Planung und Bereitstellung bis hin zu Tests, Datenmanagement und Compliance. Die Plattform ist für Salesforce-Teams konzipiert, die zuverlässige, skalierbare DevOps-Prozesse in komplexen Org-Umgebungen benötigen. Gearset wird von mittelständischen und großen Unternehmen in regulierten und nicht regulierten Branchen eingesetzt, darunter Gesundheitswesen, Finanzdienstleistungen, Versicherungen und Technologie. Typische Nutzer sind Salesforce-Administratoren, Entwickler, DevOps-Ingenieure, Release-Manager und Plattformverantwortliche, die für die Aufrechterhaltung der Bereitstellungsqualität, Sicherheit und betrieblichen Konsistenz verantwortlich sind. Die Plattform unterstützt eine Vielzahl von Salesforce-Anwendungsfällen, einschließlich Metadaten- und CPQ-Bereitstellungen, CI/CD-Automatisierung, Code-Review-Workflows, Sandbox-Seeding, Testautomatisierung und Überwachung. Neben der Bereitstellungsautomatisierung umfasst Gearset Tools für den Schutz von Salesforce-Daten und das langfristige Datenmanagement, wie automatisierte Backups, Datenwiederherstellung und Archivierung. Funktionen zur Beobachtbarkeit und Org Intelligence bieten Einblicke in die Org-Gesundheit, das Bereitstellungsrisiko und Systemänderungen im Laufe der Zeit. Gearset umfasst auch Governance- und Compliance-Funktionen, die für Unternehmensumgebungen entwickelt wurden. Diese Funktionen helfen Teams, die Audit-Bereitschaft aufrechtzuerhalten und Zugriffskontrollen durchzusetzen, während sie Compliance-Rahmenwerke wie SOX, ISO, HIPAA und GDPR unterstützen. Die Plattform wird als Managed Service bereitgestellt und integriert sich in Salesforce-Umgebungen, ohne dass eine komplexe lokale Infrastruktur erforderlich ist. Wichtige Funktionen und Fähigkeiten umfassen: - Salesforce-Metadaten-, CPQ- und Datenbereitstellungen mit CI/CD-Automatisierung und Versionskontrollintegration - Code-Review, Testautomatisierung und Release-Validierung zur Unterstützung von Qualität und Konsistenz - Automatisierte Salesforce-Backups, Wiederherstellung und Datenarchivierung für Datenschutz und -aufbewahrung - Sandbox-Seeding, Beobachtbarkeit und Org Intelligence zur Unterstützung des Umweltmanagements und der Sichtbarkeit - Governance-Funktionen einschließlich Audit-Trails, rollenbasierter Zugriffskontrollen und Compliance-Unterstützung Gearset ist ein Salesforce-Partner und unterstützt seit 2015 Salesforce-Teams weltweit. Die Plattform wird von Organisationen genutzt, die mehrere Orgs (über Regionen hinweg), häufige Releases und komplexe Compliance-Anforderungen verwalten, und hilft Teams, das Bereitstellungsrisiko zu reduzieren, die betriebliche Sichtbarkeit zu verbessern und die Kontrolle über Salesforce-Änderungsmanagementprozesse zu behalten. **Average Rating:** 4.7/5.0 **Total Reviews:** 274 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 9.5/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 9.3/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 9.2/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Gearset](https://www.g2.com/de/sellers/gearset) - **Unternehmenswebsite:** https://www.gearset.com - **Gründungsjahr:** 2015 - **Hauptsitz:** Cambridge, Cambridgeshire - **Twitter:** @GearsetHQ (1,190 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/10478150/ (359 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Who Uses This:** Salesforce-Entwickler, Salesforce-Administrator - **Top Industries:** Informationstechnologie und Dienstleistungen, Computersoftware - **Company Size:** 36% Unternehmen mittlerer Größe, 34% Kleinunternehmen #### Pros & Cons **Pros:** - Benutzerfreundlichkeit (25 reviews) - Bereitstellung (21 reviews) - Einfache Bereitstellung (17 reviews) - Kundendienst (16 reviews) - Bereitstellung Leichtigkeit (15 reviews) **Cons:** - Bereitstellungsprobleme (6 reviews) - Komplexität (4 reviews) - Datenverwaltung (4 reviews) - Teuer (4 reviews) - Fehlende Funktionen (4 reviews) ### 3. [Semgrep](https://www.g2.com/de/products/semgrep/reviews) Semgrep ist eine moderne Plattform für statische Analyse (SAST), Software-Zusammensetzungsanalyse (SCA) und Geheimniserkennung, die sowohl für Entwickler als auch für Sicherheitsteams konzipiert ist. Sie kombiniert schnelle, deterministische Analysen mit kontextbewusster KI, die Funde wie ein erfahrener Sicherheitsingenieur bewertet. Der KI-Assistent hilft, Fehlalarme zu reduzieren, bedeutende Ergebnisse zu priorisieren und bietet klare Anleitungen zur Behebung. Die „Memories“-Funktion lernt aus vergangenen Entscheidungen, um das Rauschen bei der Bewertung im Laufe der Zeit weiter zu reduzieren. Semgrep unterstützt auch die tiefgehende Analyse von transitiven Abhängigkeiten, nicht nur von direkten, und hilft Teams, versteckte Risiken in ihrer Lieferkette aufzudecken und anzugehen. Es integriert sich gut in moderne Entwicklungsabläufe und ist leicht an verschiedene Umgebungen anpassbar. **Average Rating:** 4.6/5.0 **Total Reviews:** 55 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 9.6/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 9.1/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 9.1/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Semgrep](https://www.g2.com/de/sellers/semgrep) - **Unternehmenswebsite:** https://semgrep.dev - **Gründungsjahr:** 2017 - **Hauptsitz:** San Francisco, US - **Twitter:** @semgrep (4,299 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/returntocorp (238 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Informationstechnologie und Dienstleistungen, Computersoftware - **Company Size:** 45% Unternehmen, 42% Unternehmen mittlerer Größe #### Pros & Cons **Pros:** - Benutzerfreundlichkeit (16 reviews) - Merkmale (14 reviews) - Schwachstellenerkennung (13 reviews) - Scaneffizienz (12 reviews) - Sicherheit (12 reviews) **Cons:** - Nicht benutzerfreundlich (7 reviews) - Eingeschränkte Funktionen (6 reviews) - Schwieriges Lernen (5 reviews) - Mangel an Anleitung (5 reviews) - Lernkurve (5 reviews) ### 4. [Typo](https://www.g2.com/de/products/typo/reviews) Typo ist eine KI-gesteuerte Software-Engineering-Intelligenzplattform, die Entwicklerteams mit Echtzeit-SDLC-Transparenz, automatisierten Code-Reviews und DevEX-Einblicken unterstützt, um besser zu programmieren, schneller bereitzustellen und mit den Geschäftszielen im Einklang zu bleiben. Es verbindet sich innerhalb von 30 Sekunden mit dem bestehenden Tool-Stack und bietet: - Echtzeit-SDLC-Transparenz, DORA-Metriken und Lieferintelligenz - Automatisierte Code-Reviews, Schwachstellen und automatische Korrekturen - Einblicke in die Entwicklererfahrung und potenzielle Burnout-Zonen Schließen Sie sich über 1000 leistungsstarken Engineering-Teams weltweit an, die Typo nutzen, um zuverlässige Software schneller bereitzustellen. **Average Rating:** 4.6/5.0 **Total Reviews:** 150 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 9.2/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.8/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.9/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 9.8/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Typo](https://www.g2.com/de/sellers/typo) - **Gründungsjahr:** 2020 - **Hauptsitz:** Dover, US - **Twitter:** @Typoapp_ (66 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/typoapp/about/ (76 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Who Uses This:** Software-Ingenieur, Senior Software Engineer - **Top Industries:** Computersoftware, Informationstechnologie und Dienstleistungen - **Company Size:** 47% Unternehmen mittlerer Größe, 43% Kleinunternehmen #### Pros & Cons **Pros:** - Metriken (18 reviews) - Metrikanalyse (16 reviews) - Merkmale (15 reviews) - Einblicke (15 reviews) - PR-Bewertungen (14 reviews) **Cons:** - Komplexe Konfiguration (5 reviews) - Eingeschränkte Funktionen (5 reviews) - Metrikprobleme (5 reviews) - Fehlende Funktionen (5 reviews) - Leistungsprobleme (5 reviews) ### 5. [SoftSpell](https://www.g2.com/de/products/softspell/reviews) SoftSpell ist eine KI-gestützte Plattform, die die Softwarebereitstellung beschleunigt und die Modernisierung von Altsystemen vereinfacht. Sie verwandelt unstrukturierte Anforderungen und bestehende Codebasen in strukturierte Ausgaben, was eine schnellere Entwicklung mit Klarheit und Kontrolle ermöglicht. Durch die Kombination von intelligenter Anforderungsanalyse, kontextbewusster Codegenerierung und automatisiertem Testen gewährleistet sie eine durchgängige Rückverfolgbarkeit und reduziert gleichzeitig manuellen Aufwand und Nacharbeit. SoftSpell integriert sich nahtlos in bestehende Arbeitsabläufe und hilft Teams, hochwertige Software schneller zu liefern. **Average Rating:** 4.5/5.0 **Total Reviews:** 33 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.9/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.3/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 9.4/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 0/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [SoftSpell](https://www.g2.com/de/sellers/softspell) - **Hauptsitz:** Oak Brook, Illinois - **LinkedIn®-Seite:** https://www.linkedin.com/company/softspell-ai/ (9 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Who Uses This:** Senior Software Engineer - **Top Industries:** Computersoftware, Programmentwicklung - **Company Size:** 54% Unternehmen, 37% Kleinunternehmen #### Pros & Cons **Pros:** - Zeitersparnis (18 reviews) - Programmierungshilfe (16 reviews) - Automatisierung (15 reviews) - Qualitätsverbesserung (13 reviews) - Entwicklungseffizienz (10 reviews) **Cons:** - Langsame Leistung (9 reviews) - Aufforderungsprobleme (7 reviews) - Begrenzte Multimedia-Unterstützung (2 reviews) - UX-Verbesserung (2 reviews) - Browser-Kompatibilität (1 reviews) ### 6. [CodeScene](https://www.g2.com/de/products/codescene/reviews) CodeScene ist ein Tool zur Code-Analyse, Visualisierung und Berichterstellung. Kreuzreferenzieren Sie kontextuelle Faktoren wie Codequalität, Teamdynamik und Lieferleistung, um umsetzbare Erkenntnisse zu gewinnen, die technische Schulden effektiv reduzieren und eine bessere Codequalität liefern. Wir ermöglichen es Softwareentwicklungsteams, selbstbewusste, datengesteuerte Entscheidungen zu treffen, die Leistung und Entwicklerproduktivität fördern. CodeScene leitet Entwickler und technische Führungskräfte an: - Erhalten Sie einen ganzheitlichen Überblick und die Entwicklung Ihres Softwaresystems in einem einzigen Dashboard. - Identifizieren, priorisieren und bewältigen Sie technische Schulden basierend auf der Kapitalrendite. - Pflegen Sie eine gesunde Codebasis mit leistungsstarken CodeHealth™-Metriken, verbringen Sie weniger Zeit mit Nacharbeit und mehr Zeit mit Innovation. - Nahtlose Integration mit Pull Requests und Editoren, erhalten Sie umsetzbare Code-Reviews und Refactoring-Empfehlungen. - Setzen Sie Verbesserungsziele und Qualitätsziele für Teams, um darauf hinzuarbeiten, während Sie den Fortschritt überwachen. - Unterstützen Sie Retrospektiven, indem Sie Verbesserungsbereiche identifizieren. - Benchmarken Sie die Leistung gegen personalisierte Trends. - Verstehen Sie die soziale Seite des Codes, messen Sie sozio-technische Faktoren wie Abhängigkeiten von Schlüsselpersonal, Wissensaustausch und interteamliche Koordination. - Setzen Sie Erkenntnisse in den Kontext, basierend darauf, wie sich Ihre Organisation und Ihr Code entwickeln. CodeScene unterstützt über 28 Programmiersprachen und bietet eine automatisierte Integration mit GitHub, BitBucket, Azure DevOps oder GitLab Pull Requests, um die Analyseergebnisse in bestehende Liefer-Workflows zu integrieren. Erhalten Sie frühzeitige Warnungen und Empfehlungen zu komplexem Code, bevor er in den Hauptzweig zusammengeführt wird, und setzen Sie Qualitätsziele, die ausgelöst werden, falls Ihre Codegesundheit abnimmt. **Average Rating:** 4.6/5.0 **Total Reviews:** 39 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 9.4/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.6/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.1/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [CodeScene AB](https://www.g2.com/de/sellers/codescene-ab) - **Unternehmenswebsite:** https://www.codescene.com - **Gründungsjahr:** 2015 - **Hauptsitz:** Malmö, SE - **Twitter:** @codescene (1,231 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/codescene/ (33 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Computersoftware - **Company Size:** 41% Unternehmen mittlerer Größe, 36% Kleinunternehmen #### Pros & Cons **Pros:** - Merkmale (8 reviews) - Problemerkennung (7 reviews) - Code-Qualität (6 reviews) - Kundendienst (5 reviews) - Verbesserung (5 reviews) **Cons:** - Integrationsprobleme (4 reviews) - Schwieriges Lernen (3 reviews) - Schwierigkeit für Anfänger (3 reviews) - Lernschwierigkeit (3 reviews) - Schwierige Konfiguration (2 reviews) ### 7. [OpenText Static Application Security Testing](https://www.g2.com/de/products/opentext-static-application-security-testing/reviews) OpenText™ Static Application Security Testing (SAST) ist eine umfassende Lösung, die darauf ausgelegt ist, Sicherheitslücken im Quellcode einer Anwendung in den frühen Entwicklungsphasen zu identifizieren und zu beheben. Durch die Analyse des Codes von „innen nach außen“ bietet SAST den Entwicklern sofortiges Feedback, sodass sie Sicherheitsprobleme umgehend und effektiv angehen können. Hauptmerkmale und Funktionalität: - Umfassende Sprachunterstützung: Unterstützt über 33 Programmiersprachen und mehr als 1.400 Schwachstellenkategorien, was eine breite Anwendbarkeit in verschiedenen Entwicklungsumgebungen gewährleistet. - Integration mit Entwicklungstools: Integriert sich nahtlos in beliebte integrierte Entwicklungsumgebungen (IDEs) wie Eclipse, Visual Studio und JetBrains sowie in Continuous Integration/Continuous Deployment (CI/CD)-Tools wie Jenkins und Bamboo, was eine reibungslose Einbindung in bestehende Arbeitsabläufe erleichtert. - Skalierbare Bereitstellungsoptionen: Bietet flexible Bereitstellungsmodelle, einschließlich On-Premises, Cloud-basierten und Software-as-a-Service (SaaS)-Lösungen, sodass Organisationen die Einrichtung wählen können, die am besten zu ihren Bedürfnissen passt. - Erweiterte Analysemöglichkeiten: Nutzt mehrere Algorithmen und eine umfangreiche Wissensdatenbank mit sicheren Codierungsregeln, um eine gründliche Codeanalyse durchzuführen, die Ursachen von Schwachstellen zu identifizieren und detaillierte Anleitungen zur Behebung bereitzustellen. Primärer Wert und gelöstes Problem: OpenText SAST befähigt Organisationen, die Anwendungssicherheit proaktiv zu verwalten, indem Schwachstellen frühzeitig im Software Development Life Cycle (SDLC) erkannt und behoben werden. Dieser proaktive Ansatz reduziert das Risiko von Sicherheitsverletzungen, minimiert die Kosten und den Aufwand, die mit der Behebung in späten Phasen verbunden sind, und verbessert die allgemeine Sicherheitslage von Anwendungen. Durch die Integration von Sicherheitstests in den Entwicklungsprozess hilft OpenText SAST Entwicklern, sichereren Code zu erstellen, was zu robusten und zuverlässigen Softwareprodukten führt. **Average Rating:** 4.5/5.0 **Total Reviews:** 21 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.5/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.1/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.7/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [OpenText](https://www.g2.com/de/sellers/opentext) - **Gründungsjahr:** 1991 - **Hauptsitz:** Waterloo, ON - **Twitter:** @OpenText (21,586 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/2709/ (23,339 Mitarbeiter*innen auf LinkedIn®) - **Eigentum:** NASDAQ:OTEX **Reviewer Demographics:** - **Top Industries:** Bankwesen, Finanzdienstleistungen - **Company Size:** 50% Unternehmen, 29% Kleinunternehmen #### Pros & Cons **Pros:** - Einfache Integrationen (1 reviews) - Integrationen (1 reviews) - Integrationsunterstützung (1 reviews) **Cons:** - Falsch Positive (1 reviews) ### 8. [Kiuwan Code Security & Insights](https://www.g2.com/de/products/kiuwan-code-security-insights/reviews) Schnelle, flexible Codesicherheit! Kiuwan ist eine robuste, umfassende Anwendungssicherheitsplattform, die sich nahtlos in Ihren Entwicklungsprozess integriert. Unser Werkzeugset umfasst statische Anwendungssicherheitstests (SAST), Softwarezusammensetzungsanalyse (SCA), Software-Governance und Codequalität, die Ihr Team befähigen, Schwachstellen schnell zu identifizieren und zu beheben. Durch die nahtlose Integration in Ihre CI/CD-Pipeline ermöglicht Kiuwan die frühzeitige Erkennung und Behebung von Sicherheitsproblemen. Kiuwan unterstützt die strikte Einhaltung von Industriestandards, einschließlich OWASP, CWE, MISRA, NIST, PCI DSS und CERT, unter anderem. Top-Features: ✅ Umfangreiche Sprachunterstützung: Über 30 Programmiersprachen. ✅ Detaillierte Aktionspläne: Priorisieren Sie die Behebung mit maßgeschneiderten Aktionsplänen. ✅ Codesicherheit: Nahtlose Integration von statischen Anwendungssicherheitstests (SAST). ✅ Einblicke: Bedarfs- oder kontinuierliche Scans der Softwarezusammensetzungsanalyse (SCA), um Bedrohungen durch Dritte zu reduzieren. ✅ Ein-Klick-Generierung von Software-Stücklisten (SBOM). Kiuwan ist jetzt Teil von Sembi - einem globalen Portfolio marktführender Softwaremarken, die sich auf Softwarequalität, Sicherheit und Entwicklerproduktivität konzentrieren. Code klüger. Sicher schneller. Versenden Sie früher. **Average Rating:** 4.5/5.0 **Total Reviews:** 29 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.9/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.7/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.5/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Idera, Inc.](https://www.g2.com/de/sellers/idera-inc-6c9eda01-43cf-4bd5-b70c-70f59610d9a0) - **Gründungsjahr:** 1999 - **Hauptsitz:** Houston, TX - **Twitter:** @MigrationWiz (483 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/bittitan (69 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Informationstechnologie und Dienstleistungen, Bankwesen - **Company Size:** 41% Unternehmen, 35% Unternehmen mittlerer Größe #### Pros & Cons **Pros:** - Genauigkeit (2 reviews) - Genauigkeit der Ergebnisse (2 reviews) - Kundendienst (2 reviews) - Benutzerfreundlichkeit (2 reviews) - Automatisierungstests (1 reviews) ### 9. [Cyclopt Companion](https://www.g2.com/de/products/cyclopt-companion/reviews) Cyclopt Companion ist eine ausgeklügelte Softwarelösung, die Entwicklern dabei hilft, besseren, sichereren und wartbareren Code zu schreiben. Egal, ob Sie ein Junior-Entwickler, ein erfahrener Freelancer, ein Full-Stack-Ingenieur oder ein QA-Leiter sind, Cyclopt Companion bietet die notwendigen Werkzeuge, um jede Codezeile vor der Bereitstellung zu validieren. Dieses Produkt zielt darauf ab, technische Schulden zu reduzieren und die Gesamtqualität der Softwareentwicklung zu verbessern, sodass Benutzer zuverlässige Anwendungen mit Zuversicht liefern können. Der Cyclopt Companion sticht im Bereich der Codequalitätsbewertung hervor, indem er die ISO 25010:2023-Methodik anwendet. Dieses Framework ermöglicht eine umfassende Bewertung der Wartbarkeit, Sicherheit und Codequalität. Durch die Analyse kritischer Faktoren wie Komplexität, Kopplung, Kohäsion und Dokumentation bietet Cyclopt Companion einen datengesteuerten Ansatz zur Identifizierung potenzieller Schwachstellen und Codierungsverstöße. Dies ist besonders wertvoll in einer Ära, in der KI-Tools schnell Code generieren können, aber möglicherweise unbeabsichtigt Risiken und technische Schulden einführen. Eine der Hauptfunktionen von Cyclopt Companion ist seine Fähigkeit, sofortige Einblicke in Ihren Codebestand zu bieten. Bei jedem Commit erhalten Benutzer einen aktualisierten Statusbericht, der wesentliche Probleme hervorhebt, einschließlich Codierungsverstöße, Schwachstellen, Code-Duplikationen und Wartbarkeitsbedenken. Dieser proaktive Ansatz ermöglicht es Entwicklern, Probleme früh im Entwicklungszyklus anzugehen, was letztendlich zu höherwertigem Code und einem effizienteren Arbeitsablauf führt. Zusätzlich ermöglicht Cyclopt Profile Entwicklern, ihre Fähigkeiten zu präsentieren und ihr Wachstum in acht verschiedenen Kategorien zu verfolgen. Durch eine tiefgehende Analyse individueller Entwicklermerkmale können Benutzer eine personalisierte Profilseite erstellen und teilen, die ihre einzigartigen Softwareentwicklungskompetenzen hervorhebt. Während Entwickler Fortschritte machen und ihre Fähigkeiten verbessern, können sie Abzeichen verdienen, die eine greifbare Darstellung ihrer Errungenschaften bieten. Cyclopt Companion ist darauf ausgelegt, nahtlos in bestehende Entwicklungstools zu integrieren, sodass Teams ihre Arbeitsabläufe ohne Unterbrechung fortsetzen können. Es unterstützt beliebte Plattformen wie GitHub, GitLab, Bitbucket und Azure DevOps sowie Kommunikationstools wie Slack, Teams und Discord. Diese Flexibilität macht es zu einer idealen Wahl für Engineering-Teams, DevOps-Profis und Software-Leiter, die Zuverlässigkeit, Transparenz und kontinuierliche Verbesserung in ihren Codebasen priorisieren. Durch die Straffung von Entwicklungsprozessen und die Verbesserung der Codequalität befähigt Cyclopt Companion Benutzer, sichere Software schneller bereitzustellen. **Average Rating:** 4.6/5.0 **Total Reviews:** 13 **User Satisfaction Scores:** - **Einfache Bedienung:** 8.5/10 (Category avg: 8.7/10) **Seller Details:** - **Verkäufer:** [Cyclopt](https://www.g2.com/de/sellers/cyclopt) - **Unternehmenswebsite:** https://www.cyclopt.com/ - **Gründungsjahr:** 2017 - **Hauptsitz:** Pylaia, GR - **LinkedIn®-Seite:** https://www.linkedin.com/company/cyclopt (11 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Computersoftware - **Company Size:** 100% Kleinunternehmen #### Pros & Cons **Pros:** - Merkmale (4 reviews) - Sicherheit (4 reviews) - Code-Qualität (3 reviews) - Problemerkennung (3 reviews) - Benachrichtigungsalarme (2 reviews) **Cons:** - Schwieriges Lernen (3 reviews) - Lernschwierigkeit (2 reviews) - Schwierige Navigation (1 reviews) - Schwierigkeit für Anfänger (1 reviews) - Metrikprobleme (1 reviews) ### 10. [CAST Imaging](https://www.g2.com/de/products/cast-imaging/reviews) CAST Imaging hilft Softwarearchitekten und KI-Agenten, Anwendungen zu verstehen, zu ändern und zu modernisieren. Es reverse-engineert automatisch alle Datenbankstrukturen, Codekomponenten und Abhängigkeiten in maßgeschneiderten Anwendungen. Es bietet interaktive und genaue Architekturpläne, die bis ins kleinste Detail zoombar sind, sowie Datenaufrufdiagramme und End-to-End-Transaktionsansichten. All dies in einer leichten Web-Benutzeroberfläche mit der Möglichkeit für Teams, durch das Hinzufügen ihres eigenen Wissens und das Teilen von Erkenntnissen zusammenzuarbeiten. Ein eingebauter MCP-Server streamt diesen präzisen Anwendungskontext an KI-Agenten, die konsistente, genaue und sichere Codeänderungen generieren können. Unternehmen bewegen sich schneller mit CAST-Technologie, um ihre Software zu verstehen, zu verbessern und zu transformieren. Durch semantische Analyse des Quellcodes erstellt CAST 3D-Karten und Dashboards, um innerhalb einzelner Anwendungen und über gesamte Portfolios zu navigieren. Diese Intelligenz befähigt Führungskräfte und Technologieleiter, Initiativen wie technische Schulden, GenAI, Modernisierung und Cloud zu steuern, zu beschleunigen und darüber zu berichten. Als Pionier im Bereich der Software-Intelligenz wird CAST von den weltweit führenden Unternehmen und Regierungen, ihren Beratungsfirmen und Cloud-Anbietern vertraut. Sehen Sie alles auf castsoftware.com. **Average Rating:** 4.6/5.0 **Total Reviews:** 34 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.4/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 7.5/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.1/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [CAST](https://www.g2.com/de/sellers/cast) - **Unternehmenswebsite:** https://www.castsoftware.com - **Gründungsjahr:** 1990 - **Hauptsitz:** New York - **Twitter:** @SW_Intelligence (1,892 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/cast/ (1,259 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Informationstechnologie und Dienstleistungen, Finanzdienstleistungen - **Company Size:** 53% Unternehmen, 29% Kleinunternehmen ### 11. [Checkmarx](https://www.g2.com/de/products/checkmarx/reviews) Checkmarx ist der führende Anbieter von Anwendungssicherheit für das KI-Zeitalter und bietet Schutz auf Unternehmensniveau, der die Ingenieurskosten senkt und die Entwicklungsgeschwindigkeit erhöht. Da KI die Softwareerstellung über menschliche Geschwindigkeit und Maßstab hinaus beschleunigt, stellt Checkmarx sicher, dass die Sicherheit Schritt hält, indem es intelligenten, autonomen Schutz direkt in den Aufbau von Anwendungen integriert. Die Checkmarx One-Plattform scannt jedes Jahr Billionen von Codezeilen in allen Branchen und reduziert die Dichte von Schwachstellen um mehr als die Hälfte, basierend auf aggregierten Kundendaten. Ihre einheitliche Architektur erstreckt sich über Code, Open-Source-Abhängigkeiten, KI-Assets und Laufzeitumgebungen und bietet vollständige Sichtbarkeit und Governance über die gesamte Software- und KI-Lieferkette. Autonome Sicherheitsagenten erkennen und bekämpfen KI-gesteuerte Bedrohungen über den gesamten SDLC hinweg und bieten präventiven Schutz für Legacy-, moderne und KI-generierte Codes im Unternehmensmaßstab. Zu den wichtigsten Funktionen gehören AI SAST, DAST für KI, KI-Lieferkettensicherheit, Software Composition Analysis (SCA) und Application Security Posture Management (ASPM). Die Checkmarx Assist-Familie - Developer Assist, Triage Assist und Remediation Assist - integriert Sicherheitsintelligenz über den gesamten Entwicklungszyklus, priorisiert reale Risiken und generiert überprüfungsbereite Korrekturen, bevor Schwachstellen in die Produktion gelangen. Checkmarx verlagert die Anwendungssicherheit von der reaktiven Überprüfung hin zu kontinuierlicher, intelligenter Governance und hilft Unternehmen, die Risikolücke zu schließen, ohne die Innovation zu verlangsamen, sei es bei der Sicherung von Altsystemen, cloud-nativen Umgebungen oder KI-gestützten Anwendungen. **Average Rating:** 4.2/5.0 **Total Reviews:** 32 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.3/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 7.9/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.2/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Checkmarx](https://www.g2.com/de/sellers/checkmarx) - **Unternehmenswebsite:** https://www.checkmarx.com - **Gründungsjahr:** 2006 - **Hauptsitz:** Paramus, NJ - **Twitter:** @Checkmarx (7,266 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/checkmarx (997 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Informationstechnologie und Dienstleistungen, Computersoftware - **Company Size:** 58% Unternehmen, 25% Unternehmen mittlerer Größe #### Pros & Cons **Pros:** - Implementierungsleichtigkeit (2 reviews) - Benutzeroberfläche (2 reviews) - Genauigkeit der Ergebnisse (1 reviews) - Automatisierungstests (1 reviews) - Kundendienst (1 reviews) **Cons:** - Falsch Positive (1 reviews) - Fehlende Funktionen (1 reviews) - Fehlende Funktionen (1 reviews) - Schlechte Navigation (1 reviews) ### 12. [ReSharper C++](https://www.g2.com/de/products/resharper-c/reviews) ReSharper C++ ist eine Produktivitätserweiterung für die Entwicklung in C und C++, die sich vollständig in Microsoft Visual Studio integriert. Es hilft Entwicklern, effizienten und korrekten Code in modernem C++ zu erstellen, indem es sichere Refactorings, schnelle Navigation und Codeanalyse für die kniffligsten Aspekte der Sprache bietet. Es bietet auch Unterstützung für HLSL-Shader, die C++/CLI-Spezifikationen und Unreal Engine-Code. **Average Rating:** 4.6/5.0 **Total Reviews:** 19 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.3/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 7.5/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 9.6/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 3.3/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [JetBrains](https://www.g2.com/de/sellers/jetbrains) - **Gründungsjahr:** 2000 - **Hauptsitz:** Prague - **Twitter:** @jetbrains (211,490 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/12515/ (2,731 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Computersoftware - **Company Size:** 53% Kleinunternehmen, 37% Unternehmen ### 13. [ZeroPath](https://www.g2.com/de/products/zeropath/reviews) ZeroPath (YC S24) ist die erste AI-native Anwendungssicherheitsplattform, die grundlegend neu überdenkt, wie Organisationen Schwachstellen finden und beheben. Im Gegensatz zu deterministischen SAST-Tools, die KI auf veraltete Regel-Engines aufsetzen, wurde ZeroPath von Grund auf entwickelt, um große Sprachmodelle mit fortschrittlicher Programmanalyse (AST, Datenfluss, Taint-Tracking) zu kombinieren, entwickelt von ehemaligen Tesla Red Team und Google Security Ingenieuren. Die Kernunterscheidung von ZeroPath besteht darin, kritische Schwachstellen zu erkennen, die pattern-matching SAST grundsätzlich nicht finden kann. Es erfasst IDORs, Autorisierungsumgehungen, Race Conditions und Authentifizierungsfehler, indem es über das Anwendungsverhalten und die Absicht der Entwickler nachdenkt. Diese Fähigkeit erreichte eine 92%ige Reduzierung der Warnungen bei der Triagierung von Ergebnissen aus veralteten Tools. ZeroPath eignet sich am besten für Unternehmen und Startups, die ein vollständiges Appsec-Erlebnis wünschen mit: KI-gestütztem SAST in über 16 Sprachen, SCA mit Ausnutzbarkeitsanalyse (90% Geräuschreduzierung durch Bestimmung, ob Abhängigkeits-CVEs tatsächlich in Ihrem Code erreichbar sind), Geheimniserkennung mit Validierung, IaC-Scans für Terraform/CloudFormation/Kubernetes und Sicherheitsrichtlinien in natürlicher Sprache. Kontextbewusste Autopatch-Generierung behebt 70% der Schwachstellen automatisch mit frameworkspezifischen Patches, die Ihren Kodierungsstandards entsprechen. Um das Entwicklererlebnis nahtlos zu gestalten, integriert sich ZeroPath in bestehende Workflows ohne Konfiguration. Es bietet Sub-60-Sekunden-PR-Scans auf GitHub, GitLab, Bitbucket und Azure DevOps, um sofortiges Sicherheitsfeedback zu geben, ohne die Entwicklung zu blockieren. Entwickler erhalten klare Erklärungen, Ein-Klick-Fixes und können Patches mit natürlichen Sprachbefehlen direkt in PR-Kommentaren verfeinern. Die Plattform ordnet Schwachstellen automatisch den verantwortlichen Entwicklern zu und synchronisiert bidirektional mit Jira, Linear und mehr. Insgesamt hat weniger Lärm, zusammen mit der Vielzahl an Integrationen, Sicherheitsteams bereits schneller gemacht bei der Triagierung und dem Finden echter Schwachstellen. Da wir selbst Sicherheitstechniker waren, verstehen wir auch, wie wichtig Sichtbarkeit für die Bewertungen ist. ZeroPath-Benutzer erhalten Executive-Dashboards mit Echtzeit-MTTR-Tracking, automatisierte Compliance-Berichterstattung für SOC2 und ISO27001 und risikobasierte Priorisierung mit CVSS 4.0-Bewertung. Die Plattform bietet vollständige Sichtbarkeit über organisatorische Repositories, einschließlich Sicherheitsmodellen, Authentifizierungsmustern und Filterlogik, ohne manuelle Konfiguration. Unser Forschungsteam nutzt unsere eigene Technologie und hat CVE-2025-61928 entdeckt (kritische Kontoübernahme in better-auth mit 300k+ wöchentlichen Downloads), 170+ verifizierte Fehler in curl identifiziert, 7 Schwachstellen in django-allauth gefunden, die Konto-Impersonation ermöglichen, und 0-Days in Produktionssystemen bei Netflix, Hulu und Salesforce entdeckt. Derzeit von über 750 Unternehmen vertraut, die monatlich über 200k Scans durchführen, liefert ZeroPath das, was sicherheitsbewusste Engineering-Teams benötigen: mehr echte Schwachstellen, dramatisch weniger Lärm und automatisierte Fixes, die tatsächlich funktionieren. **Average Rating:** 4.5/5.0 **Total Reviews:** 11 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 10.0/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 9.4/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.5/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 0/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [ZeroPath](https://www.g2.com/de/sellers/zeropath) - **Unternehmenswebsite:** https://zeropath.com - **Gründungsjahr:** 2024 - **Hauptsitz:** San Francisco, US - **LinkedIn®-Seite:** https://www.linkedin.com/company/zeropathai/ (9 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Company Size:** 36% Kleinunternehmen, 27% Unternehmen mittlerer Größe #### Pros & Cons **Pros:** - Genauigkeit (6 reviews) - Genauigkeit der Ergebnisse (6 reviews) - Sicherheit (6 reviews) - Schwachstellenerkennung (5 reviews) - Verwundbarkeitsidentifikation (4 reviews) **Cons:** - Fehlerprobleme (2 reviews) - Käfer (2 reviews) - Softwarefehler (2 reviews) - Kostenprobleme (1 reviews) - Dashboard-Probleme (1 reviews) ### 14. [Codacy](https://www.g2.com/de/products/codacy/reviews) Codacy ist die einzige DevSecOps-Plattform, die Plug-and-Play-Code-Gesundheits- und Sicherheitsüberprüfungen für von KI und Menschen generierten Code bietet. Zukunftssicher Ihre Software – vom Quellcode bis zur Laufzeit – ohne zusätzliche Server oder Build-Schritte. Bereitgestellt in wenigen Minuten und bleiben Sie heute den aufkommenden Risiken voraus. FÜR MENSCHEN GEBAUT, BEREIT FÜR KI Nahtlose Git- und IDE-Integrationen machen Codacy zu einem täglichen Coach, dem Ihre Entwickler vertrauen können, nicht nur zu einem weiteren Browser-Tab. KI-generierter Code ist keine Ausnahme – bis zu 50 % Ihres Codebestands sind einer neuen Welle von Zero-Days ausgesetzt. Ermächtigen Sie Ihre Entwickler, Copilot und Cursor mit Vertrauen zu nutzen, nicht mit Besorgnis. CODE-GESUNDHEIT UND SICHERHEIT FÜR JEDEN STACK Während gesunde Codierungsstandards Ihre Apps und Infrastruktur reibungslos laufen lassen, stattet Codacy Ihre Entwickler mit der größten AppSec-Suite auf dem Markt aus – SAST, fest codierte Geheimnisse, Abhängigkeitsprüfungen, SBOM, Lizenz-Scans, DAST und Penetrationstests – und schützt Ihr Unternehmen auf jedem Schritt des Weges. PIPELINE-LOSE CODE- UND LAUFZEIT-SCANS Codacy-Scans laufen vollständig in der Cloud, wodurch die Notwendigkeit von Servern oder Build-Schritten entfällt. Eine einfache One-Click-Webhook-Integration lässt jeden Commit und Pull Request sofort scannen, über 49 Sprachen und Frameworks hinweg – bereit für Codebasen jeder Größe und Art, und SOC 2 Typ 2 zertifiziert. **Average Rating:** 4.6/5.0 **Total Reviews:** 28 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 9.1/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.9/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 9.2/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Codacy](https://www.g2.com/de/sellers/codacy) - **Gründungsjahr:** 2012 - **Hauptsitz:** Lisbon, Lisboa - **Twitter:** @codacy (5,025 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/3310124/ (73 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Computersoftware - **Company Size:** 61% Kleinunternehmen, 21% Unternehmen mittlerer Größe #### Pros & Cons **Pros:** - Sicherheit (2 reviews) - Automatisierung (1 reviews) - Automatisierungstests (1 reviews) - Code-Qualität (1 reviews) - Kundendienst (1 reviews) **Cons:** - Teuer (1 reviews) ### 15. [Closure Compiler](https://www.g2.com/de/products/closure-compiler/reviews) Der Closure Compiler ist ein Werkzeug, um JavaScript schneller herunterzuladen und auszuführen. Anstatt von einer Quellsprache in Maschinencode zu kompilieren, kompiliert er von JavaScript zu besserem JavaScript. **Average Rating:** 3.9/5.0 **Total Reviews:** 13 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.3/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 10.0/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.2/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Google](https://www.g2.com/de/sellers/google) - **Gründungsjahr:** 1998 - **Hauptsitz:** Mountain View, CA - **Twitter:** @google (31,910,461 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/1441/ (336,169 Mitarbeiter*innen auf LinkedIn®) - **Eigentum:** NASDAQ:GOOG **Reviewer Demographics:** - **Company Size:** 46% Kleinunternehmen, 38% Unternehmen mittlerer Größe ### 16. [ReSharper](https://www.g2.com/de/products/resharper/reviews) ReSharper ist ein renommiertes Produktivitätstool, das Microsoft Visual Studio in eine viel bessere IDE verwandelt. Sowohl einzelne .NET-Entwickler als auch Teams verlassen sich auf ReSharper, um Code auf eine überschaubarere und angenehmere Weise zu schreiben und zu pflegen, die besten Codierungspraktiken anzuwenden und qualitativ hochwertigere Anwendungen schneller zu liefern. **Average Rating:** 4.5/5.0 **Total Reviews:** 83 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.5/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.1/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.8/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [JetBrains](https://www.g2.com/de/sellers/jetbrains) - **Gründungsjahr:** 2000 - **Hauptsitz:** Prague - **Twitter:** @jetbrains (211,490 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/12515/ (2,731 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Who Uses This:** Software-Ingenieur, Softwareentwickler - **Top Industries:** Computersoftware, Informationstechnologie und Dienstleistungen - **Company Size:** 38% Unternehmen mittlerer Größe, 38% Kleinunternehmen ### 17. [Coverity](https://www.g2.com/de/products/coverity/reviews) Coverity® ist eine schnelle, genaue und hoch skalierbare statische Analyse (SAST)-Lösung, die Entwicklungs- und Sicherheitsteams dabei unterstützt, Sicherheits- und Qualitätsmängel früh im Softwareentwicklungslebenszyklus (SDLC) zu beheben, Risiken im gesamten Anwendungsportfolio zu verfolgen und zu verwalten und die Einhaltung von Sicherheits- und Kodierungsstandards sicherzustellen. **Average Rating:** 4.2/5.0 **Total Reviews:** 55 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.1/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.2/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.4/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Synopsys](https://www.g2.com/de/sellers/synopsys-53e76f66-bf39-4c28-b0f2-97178ec8ddfd) - **Gründungsjahr:** 1986 - **Hauptsitz:** Mountain View, CA - **Twitter:** @synopsys (24,264 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/2457/ (28,121 Mitarbeiter*innen auf LinkedIn®) - **Eigentum:** NASDAQ:SNPS **Reviewer Demographics:** - **Who Uses This:** Software-Ingenieur - **Top Industries:** Computersoftware, Informationstechnologie und Dienstleistungen - **Company Size:** 65% Unternehmen, 27% Unternehmen mittlerer Größe ### 18. [OpsPilot](https://www.g2.com/de/products/opspilot/reviews) OpsPilot ist eine KI-gestützte Plattform für Beobachtbarkeit und operative Intelligenz, die Ingenieur- und Betriebsteams dabei hilft, von reaktivem Monitoring zu proaktiven, autonomen Operationen überzugehen. Moderne Produktionssysteme — Microservices, verteilte Architekturen, Cloud- und Hybridumgebungen — erzeugen enorme Mengen an Telemetrie. Traditionelle Überwachungstools zeigen diese Daten an, überlassen es jedoch den Ingenieuren, Signale zu interpretieren, Ursachen zu identifizieren und Entscheidungen zu treffen. OpsPilot schließt diese Lücke. Es analysiert kontinuierlich Telemetrie über Ihre Anwendungen, Infrastruktur und Dienste hinweg und informiert Ihr Team darüber, was passiert, warum es passiert und was dagegen zu tun ist. Von Monitoring zu operativer Intelligenz OpsPilot geht über Dashboards und Alarme hinaus. Es korreliert Signale über Metriken, Logs, Traces und Bereitstellungsereignisse hinweg, um abnormales Verhalten zu identifizieren, Ursachen zu erklären und Teams zu einer schnelleren Lösung zu führen — und reduziert so die Zeit für Vorfalluntersuchungen und operative Fehlersuche erheblich. KI-SRE-Teamkollege OpsPilot ist darauf ausgelegt, als KI-SRE-Teamkollege zu agieren — es ergänzt Ihr Operationsteam, indem es die Fragen beantwortet, denen Ingenieure bei Vorfällen gegenüberstehen: Was hat sich geändert? Wo tritt der Fehler auf? Welcher Dienst ist verantwortlich? Was sollten wir als nächstes untersuchen? Drei Kernfähigkeiten - Beobachtbarkeit — sammelt und korreliert Telemetrie über Metriken, Logs, Traces, JVM-Daten und Diagnosen auf Anwendungsebene für ein vollständiges Bild des Systemverhaltens. - Operative Intelligenz — wendet KI-gesteuerte Analysen an, um aufzuzeigen, was sich geändert hat, was das Problem verursacht, welche Komponenten beteiligt sind und welche Maßnahmen es lösen könnten. - Aktion und Automatisierung — unterstützt geführte Vorfallreaktionen, Runbook-Erstellung, automatisierte Behebung und kontinuierliches operatives Lernen. OpenTelemetry-nativ OpsPilot nimmt Telemetrie über OTLP über gRPC oder HTTP auf — kein proprietärer Agent erforderlich. Es arbeitet mit Ihrer bestehenden OpenTelemetry-Instrumentierung über Kubernetes, Microservices, Cloud-Dienste und serverlose Plattformen hinweg. Prometheus-kompatible Metriken, Loki-Log-Aufnahme und Jaeger/Zipkin-Trace-Formate werden ebenfalls unterstützt. Für Teams, die tiefgehende JVM- oder ColdFusion-Diagnosen benötigen, bietet der optionale FusionReactor APM-Agent zusätzliche Telemetrie auf Anwendungsebene. Entwickelt für DevOps-, SRE- und Plattform-Engineering-Teams OpsPilot ist für Organisationen konzipiert, die moderne Produktionssysteme betreiben, die hohe Zuverlässigkeit und operative Effizienz erfordern — insbesondere Teams, die sich in Richtung SRE- oder Plattform-Engineering-Modelle bewegen und tiefere operative Einblicke benötigen, ohne die Mitarbeiterzahl zu erhöhen. Bereitgestellt als SaaS, hybrid oder agentenlos über OpenTelemetry. **Average Rating:** 4.8/5.0 **Total Reviews:** 174 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 9.5/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 9.0/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.8/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Intergral](https://www.g2.com/de/sellers/intergral) - **Unternehmenswebsite:** https://www.fusion-reactor.com/ - **Gründungsjahr:** 1998 - **Hauptsitz:** Boeblingen, DE - **Twitter:** @Fusion_Reactor (9,375 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/showcase/fusionreactor/ **Reviewer Demographics:** - **Who Uses This:** CTO, Entwickler - **Top Industries:** Informationstechnologie und Dienstleistungen, Computersoftware - **Company Size:** 61% Kleinunternehmen, 29% Unternehmen mittlerer Größe #### Pros & Cons **Pros:** - Überwachung (25 reviews) - Echtzeitüberwachung (23 reviews) - Benutzerfreundlichkeit (17 reviews) - Leistung (15 reviews) - Fehlerbehebung (15 reviews) **Cons:** - Lernkurve (8 reviews) - Teuer (6 reviews) - Lernschwierigkeit (5 reviews) - UX-Verbesserung (5 reviews) - Datenbeschränkungen (4 reviews) ### 19. [Babel](https://www.g2.com/de/products/babel/reviews) Babel ist ein JavaScript-Compiler. Es hilft, die Zukunft der JavaScript-Sprache selbst zu gestalten. **Average Rating:** 4.5/5.0 **Total Reviews:** 20 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.3/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.0/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.8/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 3.3/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [BABEL](https://www.g2.com/de/sellers/babel) - **Gründungsjahr:** 2012 - **Hauptsitz:** Paris, FR - **LinkedIn®-Seite:** https://www.linkedin.com/company/3222552/ (128 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Computersoftware - **Company Size:** 48% Unternehmen mittlerer Größe, 43% Kleinunternehmen ### 20. [Mend.io](https://www.g2.com/de/products/mend-io/reviews) Mend.io ist die führende Anwendungssicherheitslösung, die Organisationen dabei hilft, das Anwendungsrisiko effizient zu reduzieren. Entwickelt für moderne, KI-gesteuerte und traditionelle Entwicklungsumgebungen gleichermaßen, priorisiert Mend.io das, was am wichtigsten ist, sodass Teams weniger beheben, Risiken schneller reduzieren und Software mit Vertrauen liefern. **Average Rating:** 4.3/5.0 **Total Reviews:** 105 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.8/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.2/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.3/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Mend](https://www.g2.com/de/sellers/mend-ab79a83a-6747-4682-8072-a3c176489d0b) - **Unternehmenswebsite:** https://mend.io - **Gründungsjahr:** 2011 - **Hauptsitz:** Boston, Massachusetts - **Twitter:** @Mend_io (11,302 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/2440656/ (258 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Who Uses This:** Software-Ingenieur - **Top Industries:** Computersoftware, Informationstechnologie und Dienstleistungen - **Company Size:** 38% Kleinunternehmen, 34% Unternehmen mittlerer Größe #### Pros & Cons **Pros:** - Scaneffizienz (8 reviews) - Benutzerfreundlichkeit (7 reviews) - Einfache Integrationen (6 reviews) - Scan-Technologie (6 reviews) - Schwachstellenerkennung (6 reviews) **Cons:** - Integrationsprobleme (6 reviews) - Eingeschränkte Funktionen (3 reviews) - Fehlende Funktionen (3 reviews) - Komplexe Implementierung (2 reviews) - Verwirrende Benutzeroberfläche (2 reviews) ### 21. [OpenText Core Application Security](https://www.g2.com/de/products/opentext-core-application-security/reviews) Fortify on Demand (FoD) ist eine vollständige Application Security as a Service-Lösung. Es bietet eine einfache Möglichkeit, zu beginnen, mit der Flexibilität zur Skalierung. Zusätzlich zu statischen und dynamischen Tests deckt Fortify on Demand umfassende Sicherheitsprüfungen für mobile Apps, Open-Source-Analyse und das Management der Anwendungssicherheit von Anbietern ab. Falsch positive Ergebnisse werden für jeden Test entfernt und Testergebnisse können manuell von Anwendungssicherheitsexperten überprüft werden. **Average Rating:** 4.1/5.0 **Total Reviews:** 34 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 9.0/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.9/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.2/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [OpenText](https://www.g2.com/de/sellers/opentext) - **Gründungsjahr:** 1991 - **Hauptsitz:** Waterloo, ON - **Twitter:** @OpenText (21,586 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/2709/ (23,339 Mitarbeiter*innen auf LinkedIn®) - **Eigentum:** NASDAQ:OTEX **Reviewer Demographics:** - **Top Industries:** Informationstechnologie und Dienstleistungen - **Company Size:** 41% Unternehmen, 32% Kleinunternehmen ### 22. [Klocwork](https://www.g2.com/de/products/klocwork/reviews) Perforce Klocwork ist eine unternehmensgerechte SAST-Lösung für C, C++, C#, Rust (Unterstützung ab März 2026), Java, JavaScript, Python und Kotlin. Es hilft Entwicklungsteams, Sicherheitslücken, Qualitätsprobleme und Zuverlässigkeitsmängel frühzeitig zu erkennen und unterstützt die Einhaltung von Branchen- und Regulierungsstandards. Klocwork ist speziell dafür entwickelt, sehr große, komplexe Codebasen zu analysieren und skaliert auf Hunderte von Millionen Codezeilen, weit über die praktischen Grenzen vieler traditioneller SAST-Tools hinaus. Dies macht es besonders geeignet für Organisationen, die langlebige, sicherheitskritische oder sicherheitsrelevante Systeme entwickeln. Entwickelt für DevOps und DevSecOps, integriert sich Klocwork in komplexe Build-Systeme, CI/CD-Pipelines, Cloud- und containerisierte Umgebungen sowie gängige Entwicklerwerkzeuge und ermöglicht eine konsistente Sicherheits- und Qualitätsdurchsetzung, ohne die Entwicklung zu verlangsamen. Statische Anwendungssicherheitstests (SAST) Klocwork identifiziert eine Vielzahl von Sicherheitslücken, einschließlich SQL-Injection, kontaminierte Datenflüsse, Pufferüberläufe und andere unsichere Codierungspraktiken. Es erkennt auch Fehler und Qualitätsprobleme wie Nullzeiger-Dereferenzierungen, Speicher- und Ressourcenlecks, nicht abgefangene Ausnahmen und Code-Smells. Die Lösung unterstützt die Einhaltung international anerkannter Standards, einschließlich CWE, OWASP, CERT, PCI DSS, DISA STIG und ISO/IEC TS 17961. Automatisierte CI/CD-Integrationen machen kontinuierliche Sicherheitstests auch für sehr große Systeme praktikabel. KI-unterstützte Codebehebung mit MCP Klocwork erweitert die statische Analyse mit KI-unterstützter Codebehebung, die Entwicklern helfen soll, Ergebnisse schneller und mit größerem Vertrauen zu lösen. Mithilfe von MCP-basierten Funktionen stellt Klocwork sicher, dass reichhaltiger statischer Analysekontext – Defektdaten, Regelwissen und präzise Anleitungen zur Behebung – sicher an unterstützte KI-Codeassistenztools direkt innerhalb der IDE weitergegeben wird. Anstatt sich auf generische KI-Vorschläge zu verlassen, kombiniert Klocworks Behebungsfunktion tiefe statische Analyseerkenntnisse mit umfassender Dokumentation und genauen Anweisungen zur Behebung, sodass KI-Assistenten genaue, kontextbewusste Korrekturen für Sicherheitslücken, Qualitätsmängel und Verstöße gegen Codierungsstandards vorschlagen können. Die Korrekturen werden als klare Diffs präsentiert und erfordern eine Überprüfung und Genehmigung durch den Entwickler, was den Ansatz für sicherheits- und sicherheitskritische Umgebungen geeignet macht. Durch die Integration der Behebung in den Entwickler-Workflow reduziert Klocwork die Zeit, die für die Interpretation von Analyseergebnissen, die Recherche von Korrekturen und den Wechsel zwischen Tools aufgewendet wird. Entwickler bleiben in ihrer IDE, erhalten geführte Behebungen, die mit sicheren Codierungsstandards und projektspezifischen Regeln übereinstimmen, und können den Code sofort erneut analysieren, um Korrekturen zu validieren. Dies vervollständigt den optimalen Shift-Left-Ansatz – Teams helfen, nicht nur Probleme frühzeitig zu finden, sondern sie effizient und konsistent zu beheben. Projektströme und Unternehmensskalierbarkeit Die Projektströme-Funktion von Klocwork vereinfacht die Verwaltung gemeinsamer Codebasen mit mehreren Varianten oder Zweigen. Eine einzige Regelkonfiguration kann über Streams hinweg angewendet werden, Probleme, die mehreren Varianten gemeinsam sind, bleiben synchronisiert, und streamspezifische Ergebnisse werden klar für Berichterstattung und Compliance identifiziert. Entwicklerorientiert und zentralisiert Klocwork integriert sich direkt in beliebte IDEs, um schnelle, kontextbezogene Rückmeldungen zu liefern, während Entwickler Code schreiben. Die Unterstützung von Compilern "out of the box" eliminiert die manuelle Einrichtung, während zentrale Dashboards Einblicke in Trends, Risiken und Compliance über Projekte jeder Größe hinweg bieten. **Average Rating:** 4.4/5.0 **Total Reviews:** 22 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.1/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 7.3/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 7.9/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Perforce](https://www.g2.com/de/sellers/perforce) - **Gründungsjahr:** 1995 - **Hauptsitz:** Minneapolis, MN - **Twitter:** @perforce (5,097 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/perforce/ (2,032 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Informationstechnologie und Dienstleistungen - **Company Size:** 48% Unternehmen mittlerer Größe, 35% Kleinunternehmen ### 23. [Semmle](https://www.g2.com/de/products/semmle/reviews) Semmle macht das Management der Softwareentwicklung einfacher als je zuvor. Indem es Ihnen vollständige Transparenz für jedes Projekt, jeden Standort, jedes Team, jeden Entwickler, jeden Zeitrahmen und jede Kosten bietet, ist Semmle die fortschrittlichste Form von Engineering Intelligence. **Average Rating:** 4.4/5.0 **Total Reviews:** 75 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 8.3/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.8/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 8.6/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [Semmle](https://www.g2.com/de/sellers/semmle) - **Gründungsjahr:** 2006 - **Hauptsitz:** San Francisco, California - **Twitter:** @SemmleInc (1 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/458015/ (2 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Computersoftware, Informationstechnologie und Dienstleistungen - **Company Size:** 54% Kleinunternehmen, 36% Unternehmen mittlerer Größe ### 24. [Veracode Application Security Platform](https://www.g2.com/de/products/veracode-application-security-platform/reviews) Veracode hilft Unternehmen, die durch Software innovieren, sicheren Code pünktlich zu liefern. Im Gegensatz zu On-Premise-Lösungen, die schwer skalierbar sind und sich auf das Finden statt auf das Beheben konzentrieren, besteht Veracode aus einer einzigartigen Kombination aus SaaS-Technologie und bedarfsgerechter Expertise, die DevSecOps durch Integration in Ihre Pipeline ermöglicht, Entwicklern die Behebung von Sicherheitsmängeln erleichtert und Ihr Programm durch Best Practices skaliert, um die gewünschten Ergebnisse zu erzielen. Veracode deckt alle Ihre AppSec-Bedürfnisse in einer Lösung ab, durch eine Kombination aus fünf Analysetypen, die für 24 Programmiersprachen, 77 Frameworks und Anwendungstypen verfügbar sind, die so vielfältig sind wie Microservices, Mainframe- und mobile Apps. **Average Rating:** 3.8/5.0 **Total Reviews:** 24 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 7.9/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 7.4/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 7.3/10 (Category avg: 8.7/10) - **Wie hoch ist der geschätzte ROI Ihres Unternehmens? the product (Amortisationszeit in Monaten)?:** 10/10 (Category avg: 10/10) **Seller Details:** - **Verkäufer:** [VERACODE](https://www.g2.com/de/sellers/veracode) - **Gründungsjahr:** 2006 - **Hauptsitz:** Burlington, MA - **Twitter:** @Veracode (21,992 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/27845/ (505 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Informationstechnologie und Dienstleistungen - **Company Size:** 72% Unternehmen, 28% Unternehmen mittlerer Größe #### Pros & Cons **Pros:** - Sicherheit (2 reviews) - Schwachstellenerkennung (2 reviews) - Genauigkeit der Ergebnisse (1 reviews) - Automatisiertes Scannen (1 reviews) - Code-Qualität (1 reviews) **Cons:** - Teuer (1 reviews) - Lizenzprobleme (1 reviews) - Preisprobleme (1 reviews) ### 25. [Parasoft Jtest](https://www.g2.com/de/products/parasoft-jtest/reviews) Parasoft Jtest ist ein integriertes Java-Testwerkzeug für die Anwendungssoftwareentwicklung. Jtests umfassende Reihe von Java-Testwerkzeugen gewährleistet eine hohe Codeabdeckung in jeder Phase der Softwareentwicklung. Parasoft Jtest integriert sich nahtlos in Ihr Entwicklungsekosystem und Ihre CI/CD-Pipeline für Echtzeit-Feedback zu Ihrem Test- und Compliance-Fortschritt. Jtest hebt Codeabdeckung und Codequalität hervor, nutzt KI für die Erstellung von JUnit-Tests und identifiziert Sicherheits- und Zuverlässigkeitsprobleme, damit die Beteiligten die Qualität der Ergebnisse verstehen und fundierte Entscheidungen über das Freigaberisiko treffen können. **Average Rating:** 4.6/5.0 **Total Reviews:** 13 **User Satisfaction Scores:** - **Hat the product ein guter Partner im Geschäft waren?:** 9.2/10 (Category avg: 8.7/10) - **Einfache Verwaltung:** 8.8/10 (Category avg: 8.5/10) - **Einfache Bedienung:** 9.1/10 (Category avg: 8.7/10) **Seller Details:** - **Verkäufer:** [Parasoft](https://www.g2.com/de/sellers/parasoft) - **Gründungsjahr:** 1987 - **Hauptsitz:** Monrovia, CA - **Twitter:** @Parasoft (2,597 Twitter-Follower) - **LinkedIn®-Seite:** https://www.linkedin.com/company/parasoft/ (303 Mitarbeiter*innen auf LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Computersoftware - **Company Size:** 38% Unternehmen, 31% Unternehmen mittlerer Größe ## Parent Category [DevSecOps-Software](https://www.g2.com/de/categories/devsecops) ## Related Categories - [Statische Anwendungssicherheitstest-Software (SAST)](https://www.g2.com/de/categories/static-application-security-testing-sast) - [Software-Zusammensetzungsanalyse-Tools](https://www.g2.com/de/categories/software-composition-analysis) - [Sichere Code-Überprüfung Software](https://www.g2.com/de/categories/secure-code-review) --- ## Buyer Guide ### Was Sie über Software zur statischen Code-Analyse wissen sollten ### Was ist Software zur statischen Code-Analyse? Statische Code-Analyse ist eine Debugging- und Qualitätssicherungsmethode, die den Code eines Computerprogramms inspiziert, ohne das Programm auszuführen. Software zur statischen Code-Analyse scannt den Code, um Sicherheitslücken zu identifizieren, Fehler zu erkennen und sicherzustellen, dass der Code den Industriestandards entspricht. Diese Tools helfen Softwareentwicklern, die Kernaspekte des Programmverständnisses zu automatisieren. Anstatt manuell Zeile für Zeile des Codes nur durch visuelle Inspektion zu durchforsten, können sich Entwickler und Programmierer auf die automatischen Scans und Warnungen der Software zur statischen Code-Analyse verlassen, um tiefere Einblicke in ihren Code zu gewinnen. Diese Automatisierung verringert die Gesamtarbeitsbelastung der Softwareentwickler und setzt Ressourcen frei, indem sie den Debugging- und Qualitätssicherungsprozess rationalisiert. Software zur statischen Code-Analyse dient als automatisierte Standardisierungsprüfung in vielen verschiedenen Entwicklungsumgebungen. Ein häufiges Anliegen unter Entwicklungsteams ist die Lesbarkeit des Codes – wenn Entwickler A ein Stück Code schreibt, das an Entwickler B weitergegeben wird, muss dieser Code verständlich und leicht verdaulich sein. Durch das ständige Überprüfen des Codes gegen den Industriestandard oder sogar benutzerdefinierte Best Practices hilft die Software zur statischen Code-Analyse den Softwareentwicklern, ihren Code konsistent zu halten, um die Zusammenarbeit im Team zu verbessern. Idealerweise spart die Software zur statischen Code-Analyse den Entwicklern nicht nur Zeit, sondern verbessert auch die Qualität ihrer Debugging-Prozesse erheblich. Manuelle Code-Inspektion ist sowohl zeitaufwendig als auch anfällig für menschliche Fehler. Oft finden Entwickler Fehler erst, wenn sie sich nach der Bereitstellung manifestieren. Die Software zur statischen Code-Analyse hilft, Fehler zu finden und Entwickler auf deren Existenz Monate bevor sie sich in einer bereitgestellten Anwendung manifestieren können, aufmerksam zu machen. Die Software zur statischen Code-Analyse sorgt für sauberere, qualitativ hochwertigere Releases, indem sie Fehler und Mängel minimiert, die Cybersicherheit verbessert und Best Practices beim Codieren fördert. Wichtige Vorteile der Software zur statischen Code-Analyse - Weniger unentdeckte Fehler bei der Bereitstellung - Sparen Sie Softwareentwicklern Zeit und Ressourcen - Minimieren Sie menschliche Fehler - Erleichtern Sie die besten Branchen- oder benutzerdefinierten Praktiken - Fördern Sie die DevOps-Sicherheit, indem Sie sicherere Anwendungen gewährleisten ### Warum Software zur statischen Code-Analyse verwenden? **Reduzierte Arbeitsbelastung —** Da die Software zur statischen Code-Analyse automatisierte Scans durchführt, können Entwickler mehr Zeit mit der Arbeit an neuem Code verbringen und weniger Zeit mit dem Durchforsten vorhandenen Codes. Die statische Code-Analyse sucht automatisch nach schlechtem Code und warnt die Benutzer. Das bedeutet, dass Softwareentwickler keine Zeit und Ressourcen darauf verwenden müssen, manuell Zeile für Zeile des Codes zu durchforsten. **Gründliches Debugging —** Softwareentwickler sind nur allzu vertraut mit Fehlern, die sich erst Monate oder sogar Jahre nach der Veröffentlichung einer Anwendung bemerkbar machen. Oftmals beruht das Finden von Fehlern durch manuelle Code-Inspektion darauf, den Code auszuführen und zu hoffen, dass sich ein Fehler während der Qualitätssicherungstests zeigt. Mit der Software zur statischen Code-Analyse können Entwickler jedoch Fehler finden und beheben, die sonst im Code verborgen geblieben wären, was sauberere Bereitstellungen und weniger Probleme in der Zukunft ermöglicht. **Standardisierte Best Practices —** Über das Debugging hinaus überprüft die Software zur statischen Code-Analyse den Code anhand von Industriestandard-Benchmarks für Best Practices. Diese standardisierte Regulierung hält die Teams auf dem gleichen Stand, indem sie sicherstellt, dass der Code aller klar und optimiert ist. Darüber hinaus ermöglicht einige Software den Benutzern, Best Practices an die Spezifikationen ihres Unternehmens oder ihrer Abteilung anzupassen. **Bessere Sicherheit —** Die Software zur statischen Code-Analyse ist oft in der Lage, Sicherheitslücken im Code zu finden und die Entwickler darauf aufmerksam zu machen. Entwickler können dank der statischen Code-Analyse die Cybersicherheit priorisieren. ### Was sind die häufigsten Funktionen der Software zur statischen Code-Analyse? **Integration in integrierte Entwicklungsumgebungen (IDE) —** Die meisten Softwarelösungen zur statischen Code-Analyse integrieren sich in die IDEs der Entwickler, um eine nahtlose Lösung innerhalb einer bereits bestehenden Entwicklungsumgebung bereitzustellen. Diese Integration bedeutet, dass Entwickler ihren Code kontinuierlich scannen können, ohne ihren Arbeitsablauf zu unterbrechen. **Rechtzeitige Warnungen —** Da die Software zur statischen Code-Analyse den Code in Sekundenschnelle auf Fehler und Schwachstellen scannen kann, erhalten Entwickler rechtzeitige Warnungen, die ihnen helfen, die Arbeitseffizienz zu steigern. Diese rechtzeitigen Warnungen helfen den Benutzern auch, frühzeitig angemessen auf Fehler zu reagieren, was ihnen später Zeit und Stress erspart. **Empfehlungen —** Über die Warnung der Entwickler vor Codeproblemen hinaus generiert die Software zur statischen Code-Analyse umsetzbare Empfehlungen basierend auf verschiedenen erkannten Fehlern oder Schwachstellen. Diese Vorschläge geben den Entwicklern einen Ausgangspunkt zur Lösung verschiedener Probleme, was Zeit und geistige Energie spart. Tools zur statischen Code-Analyse für Programmiersprachen und Funktionen: [C#](https://www.g2.com/categories/static-code-analysis/f/c), [C/C++](https://www.g2.com/categories/static-code-analysis/f/c-c), [Java](https://www.g2.com/categories/static-code-analysis/f/java), [.NET](https://www.g2.com/categories/static-code-analysis/f/net), [PHP](https://www.g2.com/categories/static-code-analysis/f/php), [Python](https://www.g2.com/categories/static-code-analysis/f/python), [Ruby](https://www.g2.com/categories/static-code-analysis/f/ruby), [Salesforce](https://www.g2.com/categories/static-code-analysis/f/salesforce) ### Trends im Zusammenhang mit Software zur statischen Code-Analyse **DevOps —** DevOps bezieht sich auf die Verbindung von Entwicklung und IT-Betriebsmanagement, um einheitliche Softwareentwicklungspipelines zu schaffen. Teams haben DevOps-Best-Practices implementiert, um Software zu erstellen, zu testen und bereitzustellen. Die nahtlose Integration der Software zur statischen Code-Analyse in IDEs bedeutet, dass sie sich nahtlos in jeden DevOps-Zyklus einfügt. **Cybersicherheit —** Forderungen nach standardisierten Best Practices für Cybersicherheit als Teil der DevOps-Philosophie, oft als DevSecOps bezeichnet, haben die Verantwortung für sichere Anwendungen auf die Entwickler verlagert. Die Funktionalität zur Erkennung von Schwachstellen der Software zur statischen Code-Analyse spielt eine notwendige Rolle bei der Etablierung sicherer DevOps-Praktiken. ### Software und Dienstleistungen im Zusammenhang mit Software zur statischen Code-Analyse [**Software zur Schwachstellensuche**](https://www.g2.com/categories/vulnerability-scanner) **—** Schwachstellenscanner überwachen ständig Anwendungen und Netzwerke, um Sicherheitslücken zu identifizieren. Während die Software zur statischen Code-Analyse oft die Funktionalität hat, Schwachstellen auf Code-Ebene zu finden, sind Schwachstellenscanner in der Regel robuster. Diese Tools scannen vollständige Anwendungen und Netzwerke und testen sie dann gegen bekannte Schwachstellen. All diese Funktionen helfen, die Cybersicherheit zu verbessern. [**Software für dynamische Anwendungssicherheitstests (DAST)**](https://www.g2.com/categories/dynamic-application-security-testing-dast) **—** Tools für dynamische Anwendungssicherheitstests (DAST) automatisieren Sicherheitstests für eine Vielzahl von Bedrohungen aus der realen Welt. Diese Tools führen Anwendungen gegen simulierte Angriffe und andere Cybersicherheitsszenarien durch, indem sie Black-Box-Tests verwenden, also Tests, die außerhalb einer Anwendung durchgeführt werden, im Gegensatz zu In-App-Lösungen wie der statischen Code-Analyse. [**Software zur Analyse der Softwarezusammensetzung (SCA)**](https://www.g2.com/categories/software-composition-analysis) **—** Software zur Analyse der Softwarezusammensetzung (SCA) ermöglicht es Benutzern, Open-Source- und Drittanbieterkomponenten ihrer Anwendungen zu verwalten. SCA-Software scannt die Komponenten einer Anwendung, um Lizenzen und Compliance zu überprüfen, Schwachstellen zu bewerten und auf Versionsupdates zu prüfen. Diese Tools dienen als wesentlicher Bestandteil eines sicheren DevOps-Repertoires zusätzlich zur Software zur statischen Code-Analyse und anderen Cybersicherheitslösungen.