# Migliori Revisione del Codice Sicuro Software - Pagina 3

  *By [Adam Crivello](https://research.g2.com/insights/author/adam-crivello)*

   Il software di revisione del codice sicuro consente l'esame del codice, sia in modo automatico che manuale, per individuare vulnerabilità e rischi per la sicurezza. Queste soluzioni sono simili al [software di revisione del codice tra pari](https://www.g2.com/categories/peer-code-review), ma sono specificamente focalizzate sull'assicurare le migliori pratiche di sicurezza piuttosto che le migliori pratiche di codifica generali, e alcune soluzioni eseguono la revisione automatica del codice piuttosto che abilitare la revisione tra pari. Il software di revisione del codice sicuro manuale consente a più sviluppatori di visualizzare e commentare le modifiche al codice in modo che l'autore del codice possa correggere eventuali problemi di sicurezza. Il software di revisione del codice sicuro automatizzato sostituisce un pari umano, scansionando il codice non conforme e lasciando suggerimenti di correzione per l'autore.

Questo software aiuta i team DevSecOps a spostare l'onere del software sicuro sugli sviluppatori, consentendo ai team di correggere i problemi di sicurezza prima nel processo di consegna continua. In questo modo, i team possono ottenere meglio il codice sicuro come impostazione predefinita, piuttosto che rischiare di distribuire software vulnerabile.

Per qualificarsi per l'inclusione nella categoria Revisione del Codice Sicuro, un prodotto deve:

- Scansionare il codice di un autore o consentire ad altri sviluppatori di visualizzarlo
- Lasciare automaticamente commenti su codice specifico, o consentire ad altri sviluppatori di fare lo stesso
- Concentrarsi esplicitamente sulla sicurezza del codice
- Inviare messaggi quando vengono effettuate richieste di revisione del codice o vengono inviati commenti di revisione del codice




  
## How Many Revisione del Codice Sicuro Software Products Does G2 Track?
**Total Products under this Category:** 69

### Category Stats (May 2026)
- **Average Rating**: 4.54/5
- **New Reviews This Quarter**: 27
- **Buyer Segments**: Piccola Impresa 49% │ Mercato Medio 35% │ Impresa 16%
- **Top Trending Product**: Qodo (+0.021)
*Last updated: May 18, 2026*

  
## How Does G2 Rank Revisione del Codice Sicuro Software Products?

**Perché puoi fidarti delle classifiche software di G2:**

- 30 Analisti ed Esperti di Dati
- 4,800+ Recensioni autentiche
- 69+ Prodotti
- Classifiche Imparziali

Le classifiche software di G2 si basano su recensioni verificate degli utenti, moderazione rigorosa e una metodologia di ricerca coerente mantenuta da un team di analisti ed esperti di dati. Ogni prodotto è misurato utilizzando gli stessi criteri trasparenti, senza posizionamenti a pagamento o influenze dei venditori. Sebbene le recensioni riflettano esperienze reali degli utenti, che possono essere soggettive, offrono preziose informazioni su come il software si comporta nelle mani dei professionisti. Insieme, questi input alimentano il G2 Score, un modo standardizzato per confrontare gli strumenti all'interno di ogni categoria.

  
## Which Revisione del Codice Sicuro Software Is Best for Your Use Case?

- **Leader:** [GitHub](https://www.g2.com/it/products/github/reviews)
- **Miglior performer:** [OX Security](https://www.g2.com/it/products/ox-security/reviews)
- **Più facile da usare:** [GitHub](https://www.g2.com/it/products/github/reviews)
- **Più in voga:** [Aikido Security](https://www.g2.com/it/products/aikido-security/reviews)
- **Miglior software gratuito:** [GitHub](https://www.g2.com/it/products/github/reviews)

  
---

**Sponsored**

### Endor Labs

Endor Labs ti aiuta a costruire e distribuire software sicuro rapidamente, sia che sia scritto da umani che da AI. Mentre i tradizionali strumenti di scansione del codice sommergono i team con falsi positivi, Endor Labs si concentra sui rischi reali, dando potere agli sviluppatori senza rallentarli. Affidato da OpenAI, Snowflake, Peloton, Robinhood, Dropbox, Rubrik e altri, Endor Labs sta trasformando l'AppSec. • 92% di avvisi in meno: Unifica la scansione del codice (SAST, SCA, container, segreti, malware, modelli AI) e automatizza le revisioni del codice di sicurezza con l'AI. Identifica le vere vulnerabilità con la raggiungibilità a livello di funzione, filtrando i rischi irraggiungibili e permettendo agli sviluppatori di correggere ciò che conta mentre codificano. • Correzioni 6 volte più veloci: Salta le congetture. Endor Labs guida gli sviluppatori verso aggiornamenti OSS sicuri e retroporta correzioni per librerie difficili da aggiornare. • Guardrail per assistenti di codifica AI: Endor Labs si integra nativamente negli assistenti di codifica AI per aiutarli a produrre codice sicuro di default. Inoltre, Endor Labs ha costruito diversi agenti per rivedere il codice generato da AI e umani per problemi di architettura e logica aziendale. • Conformità, semplificata: La conformità a FedRAMP, PCI, NIST e SLSA è semplificata con la firma degli artefatti, SBOM, VEX e altro—accelerando il tuo percorso verso un codice sicuro e conforme. Scopri di più su: www.endorlabs.com/demo-request



[Visita il sito web](https://www.g2.com/it/external_clickthroughs/record?secure%5Bad_program%5D=paid_promo&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=2639&secure%5Bmedium%5D=sponsored&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=1317430&secure%5Bresource_id%5D=2639&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fit%2Fcategories%2Fsecure-code-review%3Fpage%3D3&secure%5Btoken%5D=76bb17a8de9c8c627b73696bf6b74cc03790a8b84fb7a69e8a8cd6e5afb3d8fb&secure%5Burl%5D=https%3A%2F%2Fwww.endorlabs.com%2Fplatform&secure%5Burl_type%5D=paid_promos)

---

  ## What Are the Top-Rated Revisione del Codice Sicuro Software Products in 2026?
### 1. [Gitar](https://www.g2.com/it/products/gitar/reviews)
  Gitar è la piattaforma di validazione del codice per l'era dell'IA. Include una revisione del codice AI ad alto segnale sui tuoi PR, analisi dei fallimenti CI, correzioni automatiche, controlli personalizzati e automazioni, analisi degli sviluppatori e molto altro. Tutto a un prezzo fisso e prevedibile senza limiti di tariffa o costi nascosti. Costruito dal team che ha sviluppato lo stack di sviluppo di Uber.



**Who Is the Company Behind Gitar?**

- **Venditore:** [Gitar](https://www.g2.com/it/sellers/gitar)
- **Anno di Fondazione:** 2023
- **Sede centrale:** San Mateo, US
- **Pagina LinkedIn®:** https://www.linkedin.com/company/gitar/ (15 dipendenti su LinkedIn®)



### 2. [Greptile](https://www.g2.com/it/products/greptile/reviews)
  Greptile è uno strumento di analisi del codice basato su AI progettato per migliorare i flussi di lavoro dello sviluppo software fornendo revisioni del codice intelligenti, generando documentazione e facilitando la comprensione del codice. Si integra perfettamente con piattaforme come GitHub e GitLab, offrendo opzioni di distribuzione sia cloud-based che self-hosted per soddisfare le diverse esigenze organizzative.



**Who Is the Company Behind Greptile?**

- **Venditore:** [Greptile](https://www.g2.com/it/sellers/greptile)
- **Anno di Fondazione:** 2021
- **Sede centrale:** San Francisco, California, United States
- **Pagina LinkedIn®:** https://www.linkedin.com/company/greptile (11 dipendenti su LinkedIn®)



### 3. [Hikaflow](https://www.g2.com/it/products/hikaflow/reviews)
  Hikaflow è un assistente ingegneristico profondamente integrato e alimentato dall'IA che automatizza le revisioni del codice, rileva problemi di sicurezza, mappa le regressioni e accelera l'inserimento—senza imporre alcun cambiamento al tuo flusso di lavoro. Si connette ai tuoi repository GitHub o Bitbucket, scansiona il tuo codice in tempo reale e fornisce approfondimenti a livello esperto, documentazione e casi di test—tutto con il contesto completo del progetto. Che tu stia gestendo team interni o appaltatori esterni, Hikaflow diventa il tuo ingegnere senior integrato, tester QA e coach per l'inserimento.



**Who Is the Company Behind Hikaflow?**

- **Venditore:** [Hikaflow](https://www.g2.com/it/sellers/hikaflow)
- **Sede centrale:** N/A
- **Pagina LinkedIn®:** https://www.linkedin.com/company/hikaflow/ (4 dipendenti su LinkedIn®)



### 4. [IRIS](https://www.g2.com/it/products/codeeye-iris/reviews)
  CodeEye's IRIS is a next-generation application security posture management (ASPM) platform, offers an all-in-one solution with real-time, AI-powered vulnerability and threat detection, correlation, prioritization, and remediation, easing the tension between time-to-market and risk mitigation. How it Works? Unlike traditional ASPM Solutions, IRIS detects vulnerabilities within the product development lifecycle and application infrastructure, while simultaneously providing continuous penetration testing and attack surface management to production environments. IRIS detects, correlates, provides risk-based analysis, and prioritizes application security findings in real time with automated workflows for remediation – all within one platform. IRIS seamlessly integrates with your tools, pipelines, and workflows, and supports your favourite languages. Unlock the Benefits: 1) Centralize detection, prioritization, and remediation of application threats and vulnerabilities. 2) Real-time actionable insights. 3) Establish resilient DevSecOps processes based on risk management. 4) Implement automated workflows to accelerate the identification and resolution of application risks. 5) Adopt a straightforward licensing model. 6) Ability to measure the effectiveness of your application security program. 7) Deploy within 24 hours with simplicity and ease of operation. 8) Built-in policy compliance measures. Next-Gen ASPM Managed Service In today's digital landscape, organizations grapple with deciphering and prioritizing the criticality of code and application related threats and vulnerabilities. The scarcity and expense of specialized talent capable of bridging the gap between DevOps and SecOps exacerbates this challenge. CodeEye's expertise in Application Security provides a Continuous AppSec Partner, accelerating program maturity with expert guidance and advanced technology. Our IRIS Managed Service centralizes application risk management, helping you define compliance measures and policies for prioritization and remediation, ensuring you grasp and address program risk in real-time. Key Features - Static Application Security Testing (SAST): Scans your source code for security risks before an issue goes to production. - Software Composition Analysis (SCA): Continuously monitors your code for known vulnerabilities and other security risks. - Container Scanning: Scans your container in real time for packages that contain security threats and vulnerabilities. - Dynamic Application Security Testing (DAST): Dynamically tests your production applications for vulnerabilities through simulated attacks. - Attack Surface Management (ASM): Continuously identifies, monitors, and manages external internet-connected assets for potential attack vectors and exposures. - Risk and Compliance: Continuously evaluates regulatory and internal security policy compliance using real-time and historical reporting. Vendor of Record Award CodeEye's IRIS is recognized as a Vendor of Record by the Ministry of Government and Consumer Services for IT Security Products In 2024, NIST updated its Cyber Security Framework (CSF) with significant implications for security by design and secure SDLC. Our Risk and Compliance module supports compliance with NIST CSF 2.0 throughout the software development lifecycle. Gain a comprehensive view of various scanning modules aligned with the CSF's five core functions: Identify, Protect, Detect, Respond, and Recover. Our Difference: An all-in-one platform with straight forward licensing and seamless integration. Your Results: A tool that works with your existing tools and workflows, providing security without hidden costs or complexities. Our Difference: Continuous penetration testing and attack surface management. Your Results: Identify and close gaps before an attacker exploits them across your ever-changing attack surface. Our Difference: Quick and Easy Deployment Your Results: Security monitoring and testing within 24 hours, without extensive setup or training. Our difference: Built-in risk and compliance policy module Your Results: Ensure regulatory and internal compliance with built-in policy measures aligned with industry standards like NIST CSF 2.0. Our Difference: Automated Workflows for remediation. Your Results: Rapid risk mitigation, reducing the time, effort and cost of finding and fixing vulnerabilities to ensure continuous protection. Our Difference: Real-Time, AI-powered vulnerability Your Results: Immediately identify and address security threats with precise, actionable intelligence. Our Difference: Threat and vulnerability detection, correlation, and risk-based analysis. Your Results: Simplified security operations where critical vulnerabilities are addressed first.



**Who Is the Company Behind IRIS?**

- **Venditore:** [CodeEye](https://www.g2.com/it/sellers/codeeye)
- **Anno di Fondazione:** 2015
- **Sede centrale:** Toronto, CA
- **Twitter:** @CodeEyeAI (6 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/15246398 (18 dipendenti su LinkedIn®)



### 5. [NetSPI](https://www.g2.com/it/products/netspi-2026-02-04/reviews)
  NetSPI PTaaS è un tipo di soluzione di penetration testing come servizio (PTaaS) progettata per aiutare le organizzazioni a identificare e risolvere le vulnerabilità all'interno dei loro sistemi, applicazioni e reti. Questo servizio utilizza una combinazione di professionisti qualificati, processi consolidati e tecnologia avanzata di intelligenza artificiale per fornire risultati di sicurezza contestualizzati in tempo reale, tutti accessibili attraverso una piattaforma unificata. Affrontando le limitazioni dei metodi tradizionali di penetration testing, NetSPI PTaaS offre un approccio più efficiente e completo alle valutazioni di sicurezza. Questo servizio è rivolto ad aziende di tutte le dimensioni, dalle startup alle grandi imprese, risultando particolarmente vantaggioso per i team di sicurezza che cercano di migliorare le loro strategie di gestione delle vulnerabilità. NetSPI PTaaS si rivolge a una varietà di casi d'uso, tra cui valutazioni di sicurezza delle applicazioni, test di infrastruttura e valutazioni di tecnologie emergenti come l'intelligenza artificiale. Con oltre 50 diversi tipi di test di penetrazione disponibili, le organizzazioni possono personalizzare le loro valutazioni di sicurezza per soddisfare esigenze specifiche, garantendo una copertura completa su tutte le potenziali superfici di attacco. Una caratteristica chiave di NetSPI PTaaS è il suo impegno a fornire risultati in tempo reale attraverso una singola piattaforma. Questa capacità consente ai team di sicurezza di ricevere immediatamente informazioni sulle vulnerabilità, permettendo loro di agire rapidamente per mitigare i rischi in base al ruolo e alla priorità, gestendo i test con pochi clic. Le capacità di integrazione della piattaforma ne migliorano l'usabilità, consentendo alle organizzazioni di incorporare senza problemi i risultati nei loro flussi di lavoro di sicurezza esistenti. Questo approccio semplificato non solo fa risparmiare tempo, ma garantisce anche che gli sforzi di rimedio si basino su risultati ad alta fedeltà, convalidati manualmente, migliorando così l'efficacia complessiva della sicurezza. L'esperienza del team di oltre 350 professionisti della sicurezza interni di NetSPI è un altro differenziatore significativo. La loro vasta esperienza e conoscenza nel campo della cybersecurity assicurano che le metodologie di test impiegate siano rigorose e coerenti, scoprendo vulnerabilità, esposizioni e configurazioni errate che potrebbero essere trascurate da altre soluzioni. Questo approccio di alto livello al penetration testing sottolinea l'importanza della convalida manuale, fornendo alle organizzazioni informazioni affidabili e azionabili che possono migliorare significativamente la loro postura di sicurezza. NetSPI PTaaS si distingue nel campo dei servizi di penetration testing combinando l'analisi umana esperta con la tecnologia avanzata di intelligenza artificiale, fornendo risultati tempestivi e accurati. Questo consente alle organizzazioni di rafforzare le loro difese contro le minacce informatiche in evoluzione, assicurando che rimangano resilienti in un panorama di sicurezza sempre più complesso.


  **Average Rating:** 4.9/5.0
  **Total Reviews:** 13
**How Do G2 Users Rate NetSPI?**

- **Qualità del supporto:** 10.0/10 (Category avg: 9.2/10)
- **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 8.9/10)
- **Facilità di configurazione:** 9.8/10 (Category avg: 8.7/10)

**Who Is the Company Behind NetSPI?**

- **Venditore:** [NetSPI](https://www.g2.com/it/sellers/netspi)
- **Sito web dell'azienda:** https://www.netspi.com
- **Anno di Fondazione:** 2001
- **Sede centrale:** Minneapolis, MN
- **Twitter:** @NetSPI (4,035 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/netspi/ (592 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 46% Enterprise, 38% Mid-Market


#### What Are NetSPI's Pros and Cons?

**Pros:**

- Expertise (4 reviews)
- Team Quality (4 reviews)
- Communication (3 reviews)
- Ease of Use (3 reviews)
- Service Quality (3 reviews)

**Cons:**

- Difficult Navigation (1 reviews)
- False Positives (1 reviews)
- Information Management (1 reviews)
- Lack of Detail (1 reviews)
- Lack of Information (1 reviews)

### 6. [OpenRefactory Platform](https://www.g2.com/it/products/openrefactory-platform/reviews)
  OpenRefactory è una startup della Silicon Valley basata sulla tecnologia all'avanguardia sviluppata dal suo co-fondatore, il Dr. Munawar Hafiz. Il suo dottorato di ricerca presso l'Università dell'Illinois (Urbana-Champaign) è stata una tesi rivoluzionaria che combina il rilevamento dei bug con il refactoring del codice per correggere i bug. OpenRefactory offre Intelligent Code Repair (iCR) per proteggerti dai rischi catastrofici di fallimento del software. iCR rileva difetti di programmazione che possono causare vulnerabilità di sicurezza, problemi di affidabilità o problemi di conformità. iCR realizza questo trovando più bug critici rispetto agli strumenti di rilevamento dei bug esistenti e lo fa con un ordine di grandezza o meno di falsi positivi. Poi, fa ciò che nessun altro strumento può fare: sintetizza correzioni per la maggior parte dei bug che può rilevare.



**Who Is the Company Behind OpenRefactory Platform?**

- **Venditore:** [OpenRefactory](https://www.g2.com/it/sellers/openrefactory)
- **Anno di Fondazione:** 2016
- **Sede centrale:** Milpitas, US
- **Pagina LinkedIn®:** https://www.linkedin.com/company/openrefactory-inc./ (18 dipendenti su LinkedIn®)



### 7. [Origin](https://www.g2.com/it/products/origin-2026-04-07/reviews)
  Origin è una piattaforma per sviluppatori alimentata da AI per monitorare, analizzare e controllare i flussi di lavoro di codifica guidati dall'AI. Fornisce piena visibilità su come gli agenti AI generano codice, tracciano la loro attività e applicano politiche in tempo reale. Origin aiuta i team di ingegneria a scalare in sicurezza lo sviluppo assistito da AI mantenendo la qualità del codice, la sicurezza e il controllo dei costi. Le capacità chiave includono: - Osservabilità AI con replay completo della sessione (prompt, risposte e azioni) - Attribuzione del codice a livello di linea per tracciare quale agente AI ha generato ciascuna modifica - Tracciamento dei costi e analisi dell'uso dei token attraverso modelli, team e repository - Monitoraggio in tempo reale dell'attività AI con una dashboard live - Applicazione delle politiche per la sicurezza, il controllo degli accessi e i limiti di costo - Integrazione con flussi di lavoro di sviluppo moderni e pipeline CI/CD Origin è progettato per i team che utilizzano l'AI nello sviluppo software e che necessitano di visibilità, governance e controllo sul codice generato dall'AI. Combinando osservabilità AI, analisi degli sviluppatori e applicazione della sicurezza, Origin consente una consegna del software più veloce, sicura e affidabile.



**Who Is the Company Behind Origin?**

- **Venditore:** [Origin](https://www.g2.com/it/sellers/origin-27324df0-c879-4fa9-9153-288ddd722602)
- **Sede centrale:** N/A
- **Pagina LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 dipendenti su LinkedIn®)



### 8. [Phylum](https://www.g2.com/it/products/phylum/reviews)
  Phylum difende le applicazioni al perimetro dell'ecosistema open-source e gli strumenti utilizzati per costruire software. Il suo motore di analisi automatizzato esamina il codice di terze parti non appena viene pubblicato nell'ecosistema open-source per valutare i pacchetti software, identificare i rischi, informare gli utenti e bloccare gli attacchi. Il database di Phylum sui rischi della catena di fornitura del software open-source è l'offerta più completa e scalabile disponibile, e può essere implementato durante tutto il ciclo di sviluppo a seconda dell'infrastruttura di un'organizzazione e della maturità del programma di sicurezza delle applicazioni. Pensa a Phylum come a un firewall per il codice open-source.



**Who Is the Company Behind Phylum?**

- **Venditore:** [Phylum](https://www.g2.com/it/sellers/phylum)
- **Anno di Fondazione:** 2006
- **Sede centrale:** Burlington, Massachusetts, United States
- **Twitter:** @Phylum_IO (327 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/veracode (541 dipendenti su LinkedIn®)



### 9. [Quality Clouds AI Code Governance](https://www.g2.com/it/products/quality-clouds-ai-code-governance/reviews)
  Quality Clouds è una piattaforma di Governance del Codice AI che rende il codice generato dall'AI pronto per la produzione. Mentre le imprese adottano assistenti di codifica AI e piattaforme agentiche — da ServiceNow Now Assist e Salesforce Agentforce a strumenti come Cursor, Lovable, Replit e Claude Code — Quality Clouds esamina ciò che producono prima che raggiunga la produzione, individuando derive di configurazione, rischi di sicurezza, debito tecnico e violazioni di conformità negli ambienti di sviluppo, test e UAT. La piattaforma fornisce un unico strato di governance che funziona su più piattaforme aziendali. Invece di fare affidamento sul monitoraggio post-distribuzione, Quality Clouds opera a monte — analizzando il codice generato dall'AI, le configurazioni e la logica degli agenti in pre-produzione per garantire che soddisfino gli standard organizzativi prima del go-live. LivecheckAI, il motore centrale della piattaforma, valuta continuamente il codice rispetto a centinaia di regole di best practice e fornisce una guida alla risoluzione dei problemi in modo che i team possano risolvere le questioni prima che diventino incidenti. Quality Clouds è progettato appositamente per le imprese in settori regolamentati — servizi finanziari, energia, sanità, vendita al dettaglio e settore pubblico — dove la velocità del codice generato dall'AI deve essere accompagnata da una rigorosa governance. La piattaforma è utilizzata da organizzazioni globali tra cui Barclays, Shell, Nestlé, BP e Sainsbury's per governare le loro piattaforme aziendali più critiche su larga scala.



**Who Is the Company Behind Quality Clouds AI Code Governance?**

- **Venditore:** [Quality Clouds Ltd](https://www.g2.com/it/sellers/quality-clouds-ltd)
- **Anno di Fondazione:** 2015
- **Sede centrale:** London, England
- **Twitter:** @QualityClouds (407 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/qualityclouds/about (47 dipendenti su LinkedIn®)



### 10. [Quokka Q-mast](https://www.g2.com/it/products/quokka-q-mast/reviews)
  Progettato per lo sviluppo di app, Q-mast integra la sicurezza direttamente nel tuo flusso di lavoro per identificare i rischi di sicurezza, privacy e conformità prima che l'app mobile venga rilasciata. Con un design su misura per i flussi di lavoro DevSecOps, Q-mast supporta test di sicurezza continui e automatizzati che si allineano con strumenti come Jenkins, GitLab e GitHub. Capacità di Q-mast: • Scansione automatizzata in pochi minuti, senza bisogno di codice sorgente • Analisi del binario dell'app compilata, indipendentemente dalle offuscazioni in-app o run-time • Generazione e analisi precisa di SBOM per la segnalazione delle vulnerabilità alla versione specifica della libreria, comprese le librerie incorporate • Analisi completa dell'app statica (SAST), dinamica (DAST), interattiva (IAST) e di esecuzione forzata • Profilazione del comportamento malevolo, inclusa la collusione delle app • Verifiche rispetto agli standard di privacy e sicurezza: NIAP, NIST, MASVS



**Who Is the Company Behind Quokka Q-mast?**

- **Venditore:** [Quokka (formerly Kryptowire)](https://www.g2.com/it/sellers/quokka-formerly-kryptowire)
- **Anno di Fondazione:** 2011
- **Sede centrale:** San Jose, US
- **Pagina LinkedIn®:** https://www.linkedin.com/company/quokka-io/ (53 dipendenti su LinkedIn®)



### 11. [Rafter](https://www.g2.com/it/products/rafter/reviews)
  Trova e correggi le vulnerabilità nel codice scritto dall'IA.



**Who Is the Company Behind Rafter?**

- **Venditore:** [Rafter](https://www.g2.com/it/sellers/rafter)
- **Sede centrale:** N/A
- **Pagina LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 dipendenti su LinkedIn®)



### 12. [Recurse ML](https://www.g2.com/it/products/recurse-ml/reviews)
  Recurse ML è uno strumento avanzato di revisione del codice progettato per identificare bug nelle pull request che gli strumenti di analisi statica tradizionali spesso non rilevano. Integrandosi perfettamente nel flusso di lavoro dello sviluppo, migliora la qualità del codice e riduce la probabilità che i difetti raggiungano la produzione.



**Who Is the Company Behind Recurse ML?**

- **Venditore:** [Recurse ML](https://www.g2.com/it/sellers/recurse-ml)
- **Anno di Fondazione:** 2023
- **Sede centrale:** N/A
- **Pagina LinkedIn®:** https://www.linkedin.com/company/recurse-ml/ (5 dipendenti su LinkedIn®)



### 13. [Seal Apps](https://www.g2.com/it/products/seal-apps/reviews)
  Seal Apps è una soluzione completa per la correzione delle vulnerabilità progettata per proteggere i componenti open-source fornendo supporto a lungo termine attraverso versioni autonome e corrette delle patch di sicurezza per le dipendenze delle applicazioni. Questo approccio consente alle organizzazioni di affrontare le vulnerabilità senza la necessità di aggiornamenti completi delle versioni, mantenendo così la stabilità dell'applicazione e riducendo il rischio di modifiche che potrebbero causare problemi.



**Who Is the Company Behind Seal Apps?**

- **Venditore:** [Seal Security](https://www.g2.com/it/sellers/seal-security)
- **Sede centrale:** New York, New York, United States
- **Pagina LinkedIn®:** https://www.linkedin.com/company/seal-cybersecurity (106 dipendenti su LinkedIn®)



### 14. [Security & Developer Tools](https://www.g2.com/it/products/security-developer-tools/reviews)
  Gli strumenti di sicurezza e sviluppo di Albert Invent offrono una piattaforma robusta, sicura ed estensibile, su misura per le industrie della chimica e delle scienze dei materiali. Questi strumenti sono progettati per proteggere la proprietà intellettuale integrandosi perfettamente con i sistemi esistenti, consentendo alle organizzazioni di innovare con fiducia.



**Who Is the Company Behind Security & Developer Tools?**

- **Venditore:** [Albert Invent](https://www.g2.com/it/sellers/albert-invent)
- **Anno di Fondazione:** 2022
- **Sede centrale:** Bay Area, US
- **Pagina LinkedIn®:** https://www.linkedin.com/company/albert-invent (154 dipendenti su LinkedIn®)



### 15. [Seezo](https://www.g2.com/it/products/seezo/reviews)
  Ottieni una copertura del 100% per la revisione del design della sicurezza senza esaurire il tuo team di sicurezza. Aumenta il talento critico della sicurezza utilizzando l'IA generativa per automatizzare i flussi di lavoro manuali di AppSec. Spedisci più velocemente e risparmia tempo, senza compromettere la sicurezza.



**Who Is the Company Behind Seezo?**

- **Venditore:** [Seezo](https://www.g2.com/it/sellers/seezo)
- **Sede centrale:** Bangalore, IN
- **Pagina LinkedIn®:** https://www.linkedin.com/company/seezo-io/ (11 dipendenti su LinkedIn®)



### 16. [Semgrep Code](https://www.g2.com/it/products/semgrep-code/reviews)
  Semgrep Code è una soluzione di test di sicurezza delle applicazioni statiche (SAST) progettata per aiutare gli sviluppatori a identificare e correggere le vulnerabilità di sicurezza all'interno dei loro codici. Integrandosi perfettamente nei flussi di lavoro di sviluppo, Semgrep Code consente la scansione continua dei repository di codice, fornendo approfondimenti utili per migliorare la sicurezza del codice. Supportando oltre 30 linguaggi di programmazione, offre regole ad alta affidabilità che facilitano un'efficace ed efficiente rilevazione e risoluzione delle vulnerabilità.



**Who Is the Company Behind Semgrep Code?**

- **Venditore:** [Semgrep](https://www.g2.com/it/sellers/semgrep)
- **Anno di Fondazione:** 2017
- **Sede centrale:** San Francisco, US
- **Twitter:** @semgrep (4,310 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/returntocorp (238 dipendenti su LinkedIn®)



### 17. [Sigrid](https://www.g2.com/it/products/sigrid/reviews)
  Sigrid® - La Piattaforma di Assicurazione del Software Sigrid, la piattaforma di assicurazione del software di Software Improvement Group (SIG), fornisce approfondimenti attuabili sul tuo portafoglio software e consente alla tua organizzazione di prendere decisioni basate su fatti che riducono i costi e i rischi, aumentano la produttività fino al 30%, mantengono sotto controllo il debito tecnico, accelerano il time to market e costruiscono una base per l'innovazione futura. Sigrid illumina i rischi e le opportunità nel tuo codice sorgente e architettura e fornisce consigli attuabili per navigare tra le insidie. Sigrid misura e monitora continuamente la qualità costruttiva del tuo software aziendale, inclusi architettura, manutenibilità, sicurezza e produttività – una soluzione unica che riduce la dispersione costosa degli strumenti e fornisce una panoramica centrale della salute del software. Unisciti alla nostra comunità - // Fare il software giusto per un mondo digitale più sano.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 2

**Who Is the Company Behind Sigrid?**

- **Venditore:** [Software Improvement Group](https://www.g2.com/it/sellers/software-improvement-group)
- **Anno di Fondazione:** 2000
- **Sede centrale:** Amsterdam, NL
- **Twitter:** @sig_eu (872 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/software-improvement-group (138 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 50% Mid-Market, 50% Piccola impresa


### 18. [vijil](https://www.g2.com/it/products/vijil/reviews)
  Vijil Trust Audit è uno strumento di valutazione completo progettato per valutare e migliorare la sicurezza e la governance delle applicazioni di modelli di linguaggio di grandi dimensioni (LLM). Allineandosi con le linee guida OWASP Top 10 per le applicazioni LLM, identifica sistematicamente i potenziali rischi per la sicurezza, verifica la conformità agli standard del settore e fornisce raccomandazioni attuabili per migliorare la sicurezza delle applicazioni. Questo processo non solo mitiga i rischi, ma dimostra anche un impegno per la fiducia e la sicurezza, aumentando così la fiducia degli stakeholder.



**Who Is the Company Behind vijil?**

- **Venditore:** [vijil](https://www.g2.com/it/sellers/vijil)
- **Anno di Fondazione:** 2023
- **Sede centrale:** N/A
- **Pagina LinkedIn®:** https://www.linkedin.com/company/vijil (23 dipendenti su LinkedIn®)



### 19. [Zendata Code Scanner](https://www.g2.com/it/products/zendata-code-scanner/reviews)
  Il Code Scanner di Zendata è uno strumento di sviluppo incentrato sulla privacy, progettato per integrarsi perfettamente nel tuo ciclo di vita dello sviluppo software, garantendo che la privacy dei dati sia incorporata fin dalle fasi iniziali della creazione del codice. Automatizzando il rilevamento e la gestione dei dati sensibili e delle informazioni personali identificabili (PII) all'interno del tuo codice, Code Scanner semplifica le revisioni del codice incentrate sulla privacy e mitiga i potenziali rischi per i dati prima che raggiungano la produzione.



**Who Is the Company Behind Zendata Code Scanner?**

- **Venditore:** [Zendata](https://www.g2.com/it/sellers/zendata)
- **Sede centrale:** San Francisco, US
- **Pagina LinkedIn®:** https://www.linkedin.com/company/zendata-ai/ (10 dipendenti su LinkedIn®)




    ## What Is Revisione del Codice Sicuro Software?
  [Software DevSecOps](https://www.g2.com/it/categories/devsecops)
  ## What Software Categories Are Similar to Revisione del Codice Sicuro Software?
    - [Strumenti di Analisi del Codice Statico](https://www.g2.com/it/categories/static-code-analysis)
    - [Software di Test di Sicurezza delle Applicazioni Statiche (SAST)](https://www.g2.com/it/categories/static-application-security-testing-sast)
    - [Strumenti di Analisi della Composizione del Software](https://www.g2.com/it/categories/software-composition-analysis)