# Melhor Soluções de Segurança para Cadeia de Suprimentos de Software

  *By [Adam Crivello](https://research.g2.com/insights/author/adam-crivello)*

   Ferramentas de segurança da cadeia de suprimentos de software fornecem monitoramento automatizado e contínuo dos vários componentes e etapas do processo de desenvolvimento de software. Isso inclui a análise do código-fonte, a identificação de potenciais riscos de segurança, a varredura em busca de código malicioso e a verificação da autenticidade de componentes e dependências de terceiros.

A segurança da cadeia de suprimentos de software refere-se ao processo de proteger o ciclo de vida do desenvolvimento de software do início ao fim. Envolve a proteção contra quaisquer vulnerabilidades ou ameaças potenciais à cadeia de suprimentos de software que possam comprometer a integridade do software.

Essas ferramentas também podem detectar quaisquer tentativas de adulterar o software durante as etapas de desenvolvimento ou implantação. Elas ajudam a garantir que apenas componentes de software confiáveis e validados sejam incluídos no produto final, minimizando assim o risco de introduzir quaisquer vulnerabilidades ou malware na cadeia de suprimentos de software. Soluções de segurança da cadeia de suprimentos de software são frequentemente usadas juntamente com ferramentas como [ferramentas de análise de código estático](https://www.g2.com/categories/static-code-analysis) para buscar e proteger contra potenciais vulnerabilidades.

Para se qualificar para inclusão na categoria de Segurança da Cadeia de Suprimentos de Software, um produto deve:

- Fornecer monitoramento automatizado e contínuo de vários componentes do processo de desenvolvimento
- Detectar tentativas de adulterar o software durante as etapas de desenvolvimento ou implantação
- Varrer em busca de código malicioso e riscos de segurança
- Verificar a autenticidade de componentes de terceiros




  
## How Many Soluções de Segurança para Cadeia de Suprimentos de Software Products Does G2 Track?
**Total Products under this Category:** 36

### Category Stats (May 2026)
- **Average Rating**: 4.55/5
- **New Reviews This Quarter**: 6
- **Buyer Segments**: Mercado médio 67% │ Empresa 22% │ Pequeno negócio 11%
- **Top Trending Product**: Socket (+0.039)
*Last updated: May 22, 2026*

  
## How Does G2 Rank Soluções de Segurança para Cadeia de Suprimentos de Software Products?

**Por que você pode confiar nos rankings de software do G2:**

- 30 Analistas e Especialistas em Dados
- 800+ Avaliações Autênticas
- 36+ Produtos
- Rankings Imparciais

Os rankings de software da G2 são baseados em avaliações de usuários verificadas, moderação rigorosa e uma metodologia de pesquisa consistente mantida por uma equipe de analistas e especialistas em dados. Cada produto é medido usando os mesmos critérios transparentes, sem colocação paga ou influência de fornecedores. Embora as avaliações reflitam experiências reais dos usuários, que podem ser subjetivas, elas oferecem insights valiosos sobre como o software funciona nas mãos de profissionais. Juntos, esses dados alimentam o G2 Score, uma maneira padronizada de comparar ferramentas dentro de cada categoria.

  
## Which Soluções de Segurança para Cadeia de Suprimentos de Software Is Best for Your Use Case?

- **Líder:** [Snyk](https://www.g2.com/pt/products/snyk/reviews)
- **Melhor Desempenho:** [OX Security](https://www.g2.com/pt/products/ox-security/reviews)
- **Mais Fácil de Usar:** [Aikido Security](https://www.g2.com/pt/products/aikido-security/reviews)
- **Mais Tendência:** [Aikido Security](https://www.g2.com/pt/products/aikido-security/reviews)
- **Melhor Software Gratuito:** [Aikido Security](https://www.g2.com/pt/products/aikido-security/reviews)

  
---

**Sponsored**

### Jscrambler

Jscrambler é o líder em Segurança do Lado do Cliente para a web moderna e componível. À medida que as organizações constroem cada vez mais experiências digitais através de cadeias de fornecimento de software de terceiros e agentes impulsionados por IA, dados sensíveis são agora criados diretamente no navegador — o ponto de criação para interações digitais — tornando-o uma das superfícies de ataque mais privilegiadas, mas menos governadas da empresa. A Plataforma de Segurança do Lado do Cliente da Jscrambler é alimentada por um Núcleo de Aplicação Comportamental que governa como o código da aplicação, scripts de terceiros e dados sensíveis se comportam em tempo de execução. Ao impor a integridade do software e a governança de dados diretamente no navegador, a plataforma garante que dados sensíveis e entradas de IA sejam controlados de acordo com a política da empresa no ponto de criação — antes de saírem do ambiente do cliente. Confiada por grandes varejistas globais, companhias aéreas, provedores de serviços financeiros e organizações de saúde, a Jscrambler fornece a visibilidade e a aplicação que as organizações precisam para parar ataques do lado do cliente, prevenir vazamento de dados e manter a conformidade com regulamentos incluindo PCI DSS, GDPR, HIPAA, CCPA e o Ato de IA da UE.



[Visitar site](https://www.g2.com/pt/external_clickthroughs/record?secure%5Bad_program%5D=paid_promo&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=1006186&secure%5Bmedium%5D=sponsored&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=5391&secure%5Bresource_id%5D=1006186&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fpt%2Fcategories%2Fsoftware-supply-chain-security-tools%3Fpage%3D2&secure%5Btoken%5D=3a5f4f22b345cedf781de4e49829e5cca716d390441dec40f757fc91c2f42954&secure%5Burl%5D=https%3A%2F%2Fjscrambler.com%2Frequest-demo%3Futm_source%3DG2%26utm_medium%3Dpromotional-ads%26utm_campaign%3DG2&secure%5Burl_type%5D=paid_promos)

---

  ## What Are the Top-Rated Soluções de Segurança para Cadeia de Suprimentos de Software Products in 2026?
### 1. [Snyk](https://www.g2.com/pt/products/snyk/reviews)
  Snyk (pronunciado como "sneak") é uma plataforma de segurança para desenvolvedores que protege código personalizado, dependências de código aberto, contêineres e infraestrutura em nuvem, tudo a partir de uma única plataforma. As soluções de segurança para desenvolvedores da Snyk permitem que aplicações modernas sejam construídas de forma segura, capacitando os desenvolvedores a assumir e construir a segurança para toda a aplicação, desde o código e código aberto até contêineres e infraestrutura em nuvem. Proteja enquanto você codifica no seu IDE: encontre problemas rapidamente usando o scanner, corrija problemas facilmente com conselhos de remediação, verifique o código atualizado. Integre seus repositórios de código-fonte para proteger aplicações: integre um repositório para encontrar problemas, priorize com contexto, corrija e faça o merge. Proteja seus contêineres enquanto você constrói, ao longo do SDLC: comece a corrigir contêineres assim que escrever um Dockerfile, monitore continuamente as imagens de contêiner ao longo de seu ciclo de vida e priorize com contexto. Proteja pipelines de construção e implantação: integre nativamente com sua ferramenta CI/CD, configure suas regras, encontre e corrija problemas em sua aplicação e monitore suas aplicações. Proteja seus aplicativos rapidamente com a varredura de vulnerabilidades e correções automatizadas da Snyk.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 132

**Who Is the Company Behind Snyk?**

- **Vendedor:** [Snyk](https://www.g2.com/pt/sellers/snyk)
- **Localização da Sede:** Boston, Massachusetts
- **Twitter:** @snyksec (21,071 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/10043614/ (1,207 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** Engenheiro de Software
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 45% Médio Porte, 35% Pequena Empresa


#### What Are Snyk's Pros and Cons?

**Pros:**

- Detecção de Vulnerabilidades (3 reviews)
- Identificação de Vulnerabilidades (3 reviews)
- Integrações fáceis (2 reviews)
- Recursos (2 reviews)
- Integrações (2 reviews)

**Cons:**

- Falsos Positivos (2 reviews)
- Design de Interface Ruim (2 reviews)
- Problemas de digitalização (2 reviews)
- Bugs de Software (2 reviews)
- Gestão de Código (1 reviews)

### 2. [Aikido Security](https://www.g2.com/pt/products/aikido-security/reviews)
  Aikido Security é a plataforma de segurança voltada para desenvolvedores que unifica código, nuvem, proteção e teste de ataques em um conjunto de produtos de classe mundial. Construída por desenvolvedores para desenvolvedores, a Aikido ajuda equipes de qualquer tamanho a lançar software seguro mais rapidamente, automatizar a proteção e simular ataques do mundo real com precisão impulsionada por IA. A IA proprietária da plataforma reduz o ruído em 95%, oferece correções com um clique e economiza mais de 10 horas por semana para os desenvolvedores. A Aikido Intel descobre proativamente vulnerabilidades em pacotes de código aberto antes da divulgação, ajudando a proteger mais de 50.000 organizações em todo o mundo, incluindo Revolut, Niantic, Visma, Montblanc e GoCardless.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 141

**Who Is the Company Behind Aikido Security?**

- **Vendedor:** [Aikido Security](https://www.g2.com/pt/sellers/aikido-security)
- **Website da Empresa:** https://aikido.dev
- **Ano de Fundação:** 2022
- **Localização da Sede:** Ghent, Belgium
- **Twitter:** @AikidoSecurity (10,555 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/aikido-security/ (175 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** Diretor de Tecnologia, Fundador
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 70% Pequena Empresa, 18% Médio Porte


#### What Are Aikido Security's Pros and Cons?

**Pros:**

- Facilidade de Uso (78 reviews)
- Segurança (55 reviews)
- Recursos (52 reviews)
- Integrações fáceis (47 reviews)
- Configuração Fácil (47 reviews)

**Cons:**

- Recursos Faltantes (19 reviews)
- Caro (17 reviews)
- Recursos Limitados (16 reviews)
- Questões de Preços (15 reviews)
- Faltando Recursos (14 reviews)

### 3. [JFrog](https://www.g2.com/pt/products/jfrog-2024-03-28/reviews)
  A JFrog Ltd. (Nasdaq: FROG), criadora da plataforma unificada de DevOps, DevSecOps, DevGovOps e MLOps, está em uma missão para criar um mundo de software entregue sem atrito, do desenvolvimento à produção. Impulsionada por uma visão de "Software Líquido", a Plataforma JFrog é um sistema de registro da cadeia de suprimentos de software projetado para capacitar organizações enquanto elas constroem, gerenciam e distribuem software seguro com velocidade e escala. Recursos de segurança holísticos ajudam a identificar, proteger e remediar contra ameaças e vulnerabilidades. A Plataforma JFrog universal, híbrida e multi-nuvem está disponível tanto como serviços SaaS através dos principais provedores de serviços em nuvem quanto auto-hospedada. Milhões de usuários e aproximadamente 6.600 organizações em todo o mundo, incluindo a maioria das empresas da Fortune 100, dependem das soluções JFrog para adotar com segurança a transformação digital na era da IA. Saiba mais em www.jfrog.com ou siga-nos no X @JFrog.


  **Average Rating:** 4.2/5.0
  **Total Reviews:** 115

**Who Is the Company Behind JFrog?**

- **Vendedor:** [JFrog Ltd](https://www.g2.com/pt/sellers/jfrog-ltd)
- **Website da Empresa:** https://jfrog.com
- **Ano de Fundação:** 2008
- **Localização da Sede:** Sunnyvale, CA
- **Twitter:** @jfrog (23,175 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/jfrog-ltd/ (2,292 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** Engenheiro de Software, Engenheiro de DevOps
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 51% Empresa, 32% Médio Porte


#### What Are JFrog's Pros and Cons?

**Pros:**

- Recursos (18 reviews)
- Gerenciamento de Repositório (14 reviews)
- Implantação (13 reviews)
- Integrações (12 reviews)
- Integrações fáceis (11 reviews)

**Cons:**

- Complexidade (9 reviews)
- Caro (8 reviews)
- Curva de Aprendizado (8 reviews)
- Aprendizado Difícil (7 reviews)
- Dificuldade de Aprendizagem (7 reviews)

### 4. [OX Security](https://www.g2.com/pt/products/ox-security/reviews)
  A OX está redefinindo a segurança de produtos para a era da IA. Fundada por Neatsun Ziv e Lion Arzi, ex-executivos da Check Point, a OX é a empresa por trás do VibeSec — a primeira plataforma de segurança de vibrações nativa de IA. Ao contrário das abordagens tradicionais de "Shift Left" que colapsaram sob a velocidade da IA, o VibeSec torna o software seguro por padrão, prevenindo riscos antes que eles existam. Alimentada pelo OX AI Data Lake e pelo contexto dinâmico de código para tempo de execução, a OX Security oferece: Segurança autônoma e embutida que opera tão rápido quanto os desenvolvedores. Contexto de risco dinâmico que reduz os backlogs de segurança antes que eles saiam do controle. Alinhamento contínuo entre código, nuvem, APIs e tempo de execução. Com a OX, os desenvolvedores se concentram em construir enquanto a segurança se autogerencia, dando às empresas total confiança de que cada lançamento é seguro. OX Security - Descrição do fornecedor (solicitação de atualização): A OX Security é a empresa por trás do VibeSec, uma plataforma de segurança autônoma nativa de IA construída para a era do desenvolvimento de IA. Ao contrário das ferramentas tradicionais que buscam vulnerabilidades após o código ser escrito, o VibeSec incorpora o contexto de segurança dinâmico diretamente em ambientes de codificação de IA como Cursor e Copilot. O resultado: cada linha de código é segura por padrão. Pela primeira vez, a segurança se move na velocidade do desenvolvimento impulsionado por IA, prevenindo vulnerabilidades antes que existam, reduzindo backlogs a cada commit e tornando a segurança uma parte integrada do fluxo de desenvolvimento.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 51

**Who Is the Company Behind OX Security?**

- **Vendedor:** [OX Security](https://www.g2.com/pt/sellers/ox-security)
- **Ano de Fundação:** 2021
- **Localização da Sede:** New York, USA
- **Página do LinkedIn®:** https://www.linkedin.com/company/ox-security/ (184 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** Engenheiro de Segurança
  - **Top Industries:** Serviços Financeiros, Tecnologia da Informação e Serviços
  - **Company Size:** 63% Médio Porte, 25% Empresa


#### What Are OX Security's Pros and Cons?

**Pros:**

- Recursos (27 reviews)
- Facilidade de Uso (23 reviews)
- Suporte ao Cliente (22 reviews)
- Suporte de Integração (22 reviews)
- Segurança (22 reviews)

**Cons:**

- Problemas de Integração (8 reviews)
- Recursos Faltantes (8 reviews)
- Complexidade (5 reviews)
- Relatório Inadequado (5 reviews)
- Integração Limitada com a Nuvem (5 reviews)

### 5. [Jit](https://www.g2.com/pt/products/jit/reviews)
  Jit está redefinindo a segurança de aplicações ao introduzir a primeira Plataforma de AppSec Agente, que combina perfeitamente a expertise humana com a automação impulsionada por IA. Projetada para equipes de desenvolvimento modernas, a Jit capacita as organizações a gerenciar proativamente os riscos de segurança em todo o ciclo de vida do desenvolvimento de software. Agentes Impulsionados por IA Os Agentes de IA da Jit, como SERA (Agente de Avaliação e Remediação de Segurança) e COTA (Agente de Comunicação, Operações e Ticketing), colaboram com suas equipes para automatizar a triagem de vulnerabilidades, avaliação de riscos e processos de remediação, reduzindo significativamente as cargas de trabalho manuais. Varredura de Segurança Abrangente Alcance cobertura de segurança full-stack com scanners integrados para SAST, DAST, SCA, IaC, CSPM e mais. A plataforma da Jit garante monitoramento contínuo e feedback imediato sobre mudanças no código, facilitando a rápida identificação e resolução de problemas de segurança. Experiência Centrada no Desenvolvedor Com integrações em IDEs populares e pipelines CI/CD, a Jit fornece aos desenvolvedores insights de segurança contextuais diretamente dentro de seus fluxos de trabalho, promovendo uma abordagem de "shift-left" sem interromper a produtividade. IA Agente para Equipes de AppSec Priorização Baseada em Risco Utilizando o Protocolo de Contexto de Modelo (MCP), a Jit avalia vulnerabilidades no contexto de ambientes de execução, impacto nos negócios e requisitos de conformidade, permitindo que as equipes se concentrem nos riscos mais críticos. Integrações Sem Costura A Jit se integra a uma ampla gama de ferramentas, incluindo GitHub, GitLab, AWS, Azure, GCP, Jira, Slack e mais, garantindo que os processos de segurança estejam incorporados em sua pilha de tecnologia existente.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 43

**Who Is the Company Behind Jit?**

- **Vendedor:** [jit](https://www.g2.com/pt/sellers/jit)
- **Ano de Fundação:** 2021
- **Localização da Sede:** Boston, MA
- **Twitter:** @jit_io (523 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/jit/ (151 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Software de Computador, Serviços Financeiros
  - **Company Size:** 44% Médio Porte, 42% Pequena Empresa


#### What Are Jit's Pros and Cons?

**Pros:**

- Segurança (10 reviews)
- Integrações fáceis (8 reviews)
- Facilidade de Uso (7 reviews)
- Eficiência (7 reviews)
- Suporte de Integração (7 reviews)

**Cons:**

- Problemas de Integração (4 reviews)
- Recursos Limitados (4 reviews)
- Integração Limitada (4 reviews)
- Documentação Ruim (4 reviews)
- Complexidade (3 reviews)

### 6. [SOOS](https://www.g2.com/pt/products/soos/reviews)
  SOOS é a plataforma completa de gerenciamento de postura de segurança de aplicações. Escaneie seu software em busca de vulnerabilidades, controle a introdução de novas dependências, exclua tipos de licença indesejados, gere e gerencie a Lista de Materiais de Software (SBOM) e preencha suas planilhas de conformidade em todas as suas equipes. O ASPM da SOOS é uma abordagem dinâmica e abrangente para proteger sua infraestrutura de aplicações contra vulnerabilidades ao longo do Ciclo de Vida de Desenvolvimento de Software (SDLC) e implantações ao vivo. Fácil de integrar, tudo em um único painel. SCA - Escaneamento profundo de vulnerabilidades em árvore, conformidade de licenças, governança DAST - Escaneamento automatizado de vulnerabilidades em Web & API Containers - Escaneie conteúdos em busca de vulnerabilidades SAST - Analise o código em busca de vulnerabilidades de segurança IaC - Cobertura de segurança em nuvem SBOMs - Crie – monitore – gerencie


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 42

**Who Is the Company Behind SOOS?**

- **Vendedor:** [SOOS](https://www.g2.com/pt/sellers/soos)
- **Ano de Fundação:** 2019
- **Localização da Sede:** Winooski, US
- **Twitter:** @soostech (45 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/53122310 (26 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 50% Médio Porte, 43% Pequena Empresa


#### What Are SOOS's Pros and Cons?

**Pros:**

- Facilidade de Uso (8 reviews)
- Integrações fáceis (6 reviews)
- Integrações (6 reviews)
- Suporte ao Cliente (5 reviews)
- Detecção de Vulnerabilidades (5 reviews)

**Cons:**

- Relatório Inadequado (4 reviews)
- Relatório Ruim (4 reviews)
- Faltando Recursos (3 reviews)
- Falta de Orientação (3 reviews)
- Problemas no Painel de Controle (2 reviews)

### 7. [Mend.io](https://www.g2.com/pt/products/mend-io/reviews)
  O risco moderno não vive em uma única camada, ele vive entre elas. Mend.io é construído para cada risco, através da IA e AppSec, protegendo a camada de código, a camada de IA e as interações entre elas. Desde a descoberta e red teaming até guardrails e proteção em tempo de execução, Mend.io oferece proteção contínua em todo o ciclo de vida da aplicação de IA. As soluções Mend.io incluem: 1. Mend AI protege a camada onde o risco moderno realmente vive — a interação entre código e IA. Ele descobre continuamente componentes de IA (agentes, prompts, modelos), testa o risco comportamental real através de red teaming automatizado e aplica guardrails em tempo de execução no aplicativo para um sistema de controle contínuo para o ciclo de vida da IA. 2. Mend AppSec protege a camada de código moderna ao descobrir e priorizar continuamente riscos em códigos, bibliotecas, contêineres e dependências, dando às equipes a clareza de que precisam para reduzir a exposição e lançar software seguro mais rapidamente. 3. Mend Renovate protege a base de cada base de código ao atualizar automaticamente as dependências, classificando a probabilidade de cada atualização ter sucesso sem mudanças disruptivas e agrupando-as por nível de confiança para que as equipes possam resolvê-las mais rapidamente.


  **Average Rating:** 4.3/5.0
  **Total Reviews:** 105

**Who Is the Company Behind Mend.io?**

- **Vendedor:** [Mend](https://www.g2.com/pt/sellers/mend-ab79a83a-6747-4682-8072-a3c176489d0b)
- **Website da Empresa:** https://mend.io
- **Ano de Fundação:** 2011
- **Localização da Sede:** Boston, Massachusetts
- **Twitter:** @Mend_io (11,288 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/2440656/ (258 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Who Uses This:** Engenheiro de Software
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 38% Pequena Empresa, 34% Médio Porte


#### What Are Mend.io's Pros and Cons?

**Pros:**

- Eficiência de Digitalização (8 reviews)
- Facilidade de Uso (7 reviews)
- Integrações fáceis (6 reviews)
- Tecnologia de Digitalização (6 reviews)
- Detecção de Vulnerabilidades (6 reviews)

**Cons:**

- Problemas de Integração (6 reviews)
- Recursos Limitados (3 reviews)
- Recursos Faltantes (3 reviews)
- Implementação Complexa (2 reviews)
- Interface Confusa (2 reviews)

### 8. [Cybeats](https://www.g2.com/pt/products/cybeats/reviews)
  Cybeats está na vanguarda da inovação em cibersegurança e está focada explicitamente na automação do gerenciamento de Software Bill of Materials (SBOM) e Vulnerability Exploitability eXchange (VEX). Nossa plataforma possui suporte integrado para HBOM e AIBOM. Nossa missão é capacitar as organizações a identificar e resolver rapidamente vulnerabilidades, reduzindo significativamente os custos enquanto melhora a postura de segurança de seus produtos. Com nosso foco na visão de "Construir confiança em cada camada da sua tecnologia", a Cybeats fornece uma plataforma robusta que garante transparência e segurança em toda a pilha tecnológica. Ofertas Principais - Gestão de SBOM e Monitoramento Contínuo A Cybeats oferece uma solução escalável para gerenciar e monitorar SBOMs. Nossa plataforma armazena, enriquece e distribui SBOMs de forma eficiente em toda a organização e para os clientes da organização. Este monitoramento contínuo ajuda a identificar e mitigar proativamente os riscos dos componentes de software. - Inventário e Gestão de SBOM Fornecemos um sistema centralizado para gestão de inventário de SBOM que garante que todos os componentes de software sejam contabilizados, atualizados e seguros. Esta abordagem sistemática ajuda a manter uma visão clara de todos os elementos de software, facilitando a gestão e conformidade. - Gestão do Ciclo de Vida de Vulnerabilidades (VLM) Nossas capacidades de VLM integram os processos de Vulnerability Exploitability Exchange (VEX) e Programa de Divulgação de Vulnerabilidades (VDP). Esta integração ajuda a identificar, avaliar, gerenciar e mitigar vulnerabilidades ao longo de seu ciclo de vida, garantindo proteção contínua contra potenciais ameaças à cadeia de suprimentos de software. - Conformidade Regulatória A Cybeats está alinhada com os requisitos regulatórios globais, auxiliando as organizações a permanecerem em conformidade com os padrões de cibersegurança em evolução. Nossa solução simplifica a gestão de conformidade, reduzindo a complexidade e os recursos necessários para atender aos padrões legais e da indústria. Com a introdução dos requisitos regulatórios do FDA pré-mercado e pós-mercado, da EU CRA, PCI-SSF, entre outros, as empresas que desenvolvem produtos baseados em software devem alinhar-se aos requisitos de gestão de SBOM e Vulnerabilidades. - Avaliação de Risco de Licenciamento OSS e Comercial Compreender e gerenciar os riscos de licenciamento associados aos componentes de software é crucial. A Cybeats fornece ferramentas para avaliar esses riscos, ajudando as organizações a evitar repercussões legais e financeiras relacionadas ao licenciamento de software. - Compartilhamento e Troca de SBOM Facilitamos o compartilhamento e troca segura de SBOMs dentro e entre organizações. Esta capacidade garante que todas as partes na cadeia de suprimentos de software tenham acesso a informações precisas e oportunas, aprimorando os esforços colaborativos em direção ao desenvolvimento seguro de software.


  **Average Rating:** 4.4/5.0
  **Total Reviews:** 15

**Who Is the Company Behind Cybeats?**

- **Vendedor:** [CYBEATS](https://www.g2.com/pt/sellers/cybeats)
- **Ano de Fundação:** 2017
- **Localização da Sede:** Toronto, Ontario
- **Twitter:** @cybeatstech (618 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/cybeats/ (33 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 47% Pequena Empresa, 33% Médio Porte


### 9. [Socket](https://www.g2.com/pt/products/socket-socket/reviews)
  Socket é a principal plataforma de segurança voltada para desenvolvedores que protege aplicações modernas de dependências de código aberto maliciosas e vulneráveis. Ao combinar monitoramento de pacotes em tempo real com análise de código impulsionada por IA, a Socket detecta e bloqueia ataques à cadeia de suprimentos em minutos após a publicação. Com análise de alcance avançada, remediação automatizada e recursos de conformidade de licenças, a Socket permite que as equipes se concentrem em construir software, enquanto mantemos seu código aberto seguro.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 10

**Who Is the Company Behind Socket?**

- **Vendedor:** [Socket](https://www.g2.com/pt/sellers/socket)
- **Ano de Fundação:** 2020
- **Localização da Sede:** San Francisco, US
- **Twitter:** @SocketSecurity (19,270 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/socketinc/ (91 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 40% Médio Porte, 30% Empresa


#### What Are Socket's Pros and Cons?

**Pros:**

- Segurança (3 reviews)
- Código Aberto (2 reviews)
- Precisão dos Resultados (1 reviews)
- Alertas (1 reviews)
- Segurança Abrangente (1 reviews)

**Cons:**

- Recursos Faltantes (1 reviews)
- Lentidão do Sistema (1 reviews)

### 10. [Endor Labs](https://www.g2.com/pt/products/endor-labs/reviews)
  A Endor Labs ajuda você a construir e entregar software seguro rapidamente, seja ele escrito por humanos ou por IA. Enquanto as ferramentas convencionais de varredura de código sobrecarregam as equipes com falsos positivos, a Endor Labs foca nos riscos reais, capacitando os desenvolvedores sem desacelerá-los. Confiada por OpenAI, Snowflake, Peloton, Robinhood, Dropbox, Rubrik, e mais, a Endor Labs está transformando a segurança de aplicativos. • 92% menos alertas: Unifique a varredura de código (SAST, SCA, contêiner, segredos, malware, modelos de IA) e automatize as revisões de código de segurança com IA. Identifique vulnerabilidades reais com alcance em nível de função, filtrando riscos inalcançáveis e permitindo que os desenvolvedores corrijam o que importa enquanto codificam. • Correções 6 vezes mais rápidas: Pule as suposições. A Endor Labs guia os desenvolvedores para atualizações seguras de OSS e retrocede correções para bibliotecas difíceis de atualizar. • Trilhos de segurança para assistentes de codificação de IA: A Endor Labs se integra nativamente aos assistentes de codificação de IA para ajudá-los a produzir código seguro por padrão. Além disso, a Endor Labs criou múltiplos agentes para revisar o código gerado por IA e humanos em busca de problemas de arquitetura e lógica de negócios. • Conformidade, simplificada: A conformidade com FedRAMP, PCI, NIST e SLSA é simplificada com assinatura de artefatos, SBOM, VEX, e mais—acelerando seu caminho para um código seguro e em conformidade. Saiba mais em: www.endorlabs.com/demo-request


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 9

**Who Is the Company Behind Endor Labs?**

- **Vendedor:** [Endor Labs](https://www.g2.com/pt/sellers/endor-labs)
- **Website da Empresa:** https://www.endorlabs.com/
- **Ano de Fundação:** 2021
- **Localização da Sede:** Palo Alto, California, United States
- **Twitter:** @EndorLabs (573 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/endorlabs (200 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 78% Médio Porte, 22% Empresa


#### What Are Endor Labs's Pros and Cons?

**Pros:**

- Recursos (5 reviews)
- Facilidade de Uso (4 reviews)
- Precisão dos Resultados (3 reviews)
- Suporte ao Cliente (3 reviews)
- Suporte de Integração (3 reviews)

**Cons:**

- Melhoria de UX (3 reviews)
- Limitações da API (1 reviews)
- Configuração Difícil (1 reviews)
- Problemas de Integração (1 reviews)
- Recursos Faltantes (1 reviews)

### 11. [Jscrambler](https://www.g2.com/pt/products/jscrambler/reviews)
  Jscrambler é o líder em Segurança do Lado do Cliente para a web moderna e componível. À medida que as organizações constroem cada vez mais experiências digitais através de cadeias de fornecimento de software de terceiros e agentes impulsionados por IA, dados sensíveis são agora criados diretamente no navegador — o ponto de criação para interações digitais — tornando-o uma das superfícies de ataque mais privilegiadas, mas menos governadas da empresa. A Plataforma de Segurança do Lado do Cliente da Jscrambler é alimentada por um Núcleo de Aplicação Comportamental que governa como o código da aplicação, scripts de terceiros e dados sensíveis se comportam em tempo de execução. Ao impor a integridade do software e a governança de dados diretamente no navegador, a plataforma garante que dados sensíveis e entradas de IA sejam controlados de acordo com a política da empresa no ponto de criação — antes de saírem do ambiente do cliente. Confiada por grandes varejistas globais, companhias aéreas, provedores de serviços financeiros e organizações de saúde, a Jscrambler fornece a visibilidade e a aplicação que as organizações precisam para parar ataques do lado do cliente, prevenir vazamento de dados e manter a conformidade com regulamentos incluindo PCI DSS, GDPR, HIPAA, CCPA e o Ato de IA da UE.


  **Average Rating:** 4.4/5.0
  **Total Reviews:** 31

**Who Is the Company Behind Jscrambler?**

- **Vendedor:** [Jscrambler](https://www.g2.com/pt/sellers/jscrambler)
- **Website da Empresa:** https://jscrambler.com
- **Ano de Fundação:** 2014
- **Localização da Sede:** San Francisco, California
- **Twitter:** @Jscrambler (1,163 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/1005462/ (92 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 35% Médio Porte, 29% Pequena Empresa


#### What Are Jscrambler's Pros and Cons?

**Pros:**

- Segurança (3 reviews)
- Facilidade de Uso (2 reviews)
- Interface do Usuário (2 reviews)
- Automação (1 reviews)
- Visão Geral Abrangente (1 reviews)

**Cons:**

- Iniciação Difícil (2 reviews)
- Desempenho lento (2 reviews)
- Problemas no Painel de Controle (1 reviews)
- Tratamento de Erros (1 reviews)
- Falta de Orientação (1 reviews)

### 12. [Arnica](https://www.g2.com/pt/products/arnica/reviews)
  Arnica simplifica e automatiza efetivamente a segurança do código-fonte, enquanto mantém ou melhora a velocidade de desenvolvimento. Arnica utiliza integração rica de ferramentas, aprendizado profundo e análise comportamental para capacitar organizações com as ferramentas para serem proativas na construção de uma cadeia de suprimentos de software segura.


  **Average Rating:** 4.9/5.0
  **Total Reviews:** 5

**Who Is the Company Behind Arnica?**

- **Vendedor:** [Arnica](https://www.g2.com/pt/sellers/arnica)
- **Ano de Fundação:** 2021
- **Localização da Sede:** Alpharetta, Georgia
- **Twitter:** @arnicaio (125 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/arnica-io/about (54 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 60% Empresa, 20% Médio Porte


#### What Are Arnica's Pros and Cons?

**Pros:**

- Precisão dos Resultados (1 reviews)
- Recomendações Ação (1 reviews)
- Facilidade de Uso (1 reviews)
- Configuração Fácil (1 reviews)
- Soluções de Remediação (1 reviews)

**Cons:**

- Recursos Pagos (1 reviews)

### 13. [Traceable AI](https://www.g2.com/pt/products/traceable-ai/reviews)
  Traceable é a principal empresa de segurança de API do setor que ajuda as organizações a proteger seus sistemas e ativos digitais em um mundo onde tudo é interconectado e orientado para a nuvem. Traceable é a única plataforma inteligente e consciente do contexto que oferece segurança completa de API. Gestão de Postura de Segurança: Traceable ajuda as organizações a melhorar drasticamente sua postura de segurança com um catálogo em tempo real, classificado por risco, de todas as APIs em seu ecossistema, análise de conformidade, identificação de APIs ocultas e órfãs, e visibilidade dos fluxos de dados sensíveis. Proteção contra Ameaças em Tempo de Execução: Traceable observa transações a nível de usuário e aplica algoritmos de aprendizado de máquina maduros para descobrir transações anômalas, alertar a equipe de segurança e bloquear ataques a nível de usuário. Gestão e Análise de Ameaças: Traceable ajuda as organizações a analisar ataques e incidentes com seu data lake de API, que fornece dados históricos ricos de tráfego nominal e malicioso. Teste de Segurança de API ao longo do SDLC: Traceable conecta o ciclo de vida de segurança com o ciclo de vida DevOps, fornecendo testes automatizados de segurança de API para serem executados dentro do pipeline de CI. Prevenção de Fraude Digital: Traceable reúne sua ampla e profunda coleta de dados ao longo do tempo e aprendizado de máquina de ponta para identificar fraudes em todas as transações de API.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 23

**Who Is the Company Behind Traceable AI?**

- **Vendedor:** [Harness](https://www.g2.com/pt/sellers/harness-25016f40-e80f-4417-bea8-39412055d17a)
- **Website da Empresa:** https://harness.io/
- **Ano de Fundação:** 2018
- **Localização da Sede:** San Francisco
- **Twitter:** @HarnessWealth (1,397 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/harnessinc/ (1,611 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Serviços Financeiros
  - **Company Size:** 70% Empresa, 17% Médio Porte


#### What Are Traceable AI's Pros and Cons?

**Pros:**

- Suporte ao Cliente (11 reviews)
- Segurança (8 reviews)
- Configurar Facilidade (4 reviews)
- Gerenciamento de API (3 reviews)
- Personalização (2 reviews)

**Cons:**

- Recursos Limitados (3 reviews)
- Falsos Positivos (2 reviews)
- Ineficácia (2 reviews)
- Documentação Ruim (2 reviews)
- Relatório Ruim (2 reviews)

### 14. [Cloudsmith](https://www.g2.com/pt/products/cloudsmith/reviews)
  Cloudsmith é a plataforma moderna de gerenciamento de artefatos e segurança da cadeia de suprimentos de software. Ela oferece às equipes de engenharia uma camada de controle unificada para cada pacote, contêiner, binário e modelo de ML que transita pela sua cadeia de suprimentos de software – em mais de 30 formatos, com aplicação de políticas integrada e monitoramento contínuo de segurança. As equipes de engenharia modernas montam software mais do que o escrevem, e agentes de IA incorporam dependências de código aberto em um ritmo que supera a governança ad hoc. Cloudsmith funciona como um registro privado que fica entre fontes públicas e suas compilações; é o primeiro lugar onde cada artefato chega e onde a aplicação de políticas ocorre antes que qualquer coisa entre no seu ambiente. Dividir o gerenciamento de artefatos e a segurança entre ferramentas desconectadas faz com que as equipes percam a visibilidade e o controle consistentes de que precisam para avançar rapidamente – e com confiança. Cloudsmith substitui essa complexidade por uma plataforma unificada que escala com sua organização. Desenvolvido para equipes de engenharia de plataforma, líderes de segurança e os líderes de engenharia que os apoiam, Cloudsmith reduz o fardo operacional de gerenciar a infraestrutura de artefatos, aplica a governança de forma consistente em todas as equipes e formatos, e oferece às organizações total rastreabilidade em toda a sua cadeia de suprimentos.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 41

**Who Is the Company Behind Cloudsmith?**

- **Vendedor:** [Cloudsmith](https://www.g2.com/pt/sellers/cloudsmith)
- **Website da Empresa:** https://cloudsmith.com
- **Ano de Fundação:** 2016
- **Localização da Sede:** Belfast, Northern Ireland
- **Twitter:** @cloudsmith (1,091 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/cloudsmith/ (147 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 39% Pequena Empresa, 37% Médio Porte


#### What Are Cloudsmith's Pros and Cons?

**Pros:**

- Facilidade de Uso (2 reviews)
- Integrações (2 reviews)
- Confiabilidade (2 reviews)
- Integração em Nuvem (1 reviews)
- Eficiência de Desenvolvimento (1 reviews)

**Cons:**

- Configuração Difícil (1 reviews)
- Caro (1 reviews)
- Problemas de Integração (1 reviews)

### 15. [DryRun Security](https://www.g2.com/pt/products/dryrun-security/reviews)
  Os líderes de segurança enfrentam um paradoxo: lançar mais rápido e permitir o desenvolvimento agente enquanto permanecem seguros e mantêm os desenvolvedores produtivos. A DryRun Security resolve isso ao proteger cada pull request e repositório com uma revisão automatizada de alta precisão por um engenheiro de segurança, diretamente onde os desenvolvedores e seus agentes constroem. A DryRun Security é a plataforma de inteligência de segurança de código agente mais precisa da indústria. Alimentada por seu motor proprietário de Análise de Segurança Contextual (CSA), a DryRun Security entrega o momento de IA para equipes de segurança em um mundo de desenvolvedores nativo de IA. Os testes tradicionais de segurança de aplicações estáticas (SAST) inundam as equipes com alertas, perdem riscos de ordem superior e consomem tempo na triagem. A DryRun Security vai além do SAST com análise contextual que prioriza o que é explorável e impactante em sua base de código, ajudando os engenheiros a remediar rapidamente. Em vez de "encontrar tudo e esperar que alguém resolva", a DryRun Security entrega inteligência de segurança de código pronta para ser acionada. A DryRun Security coloca um engenheiro de segurança diretamente nos fluxos de trabalho dos desenvolvedores. Nos pull requests, o Agente de Revisão de Código revisa as mudanças no contexto, explica o risco em linguagem simples e orienta as correções onde os desenvolvedores já trabalham. Nos repositórios, o Agente DeepScan produz achados focados e de qualidade humana para os problemas que realmente importam, sem semanas de revisão manual antes de marcos importantes. O Agente de Política Personalizada impõe limites com Políticas de Código em Linguagem Natural, para que você possa padronizar requisitos de segurança e conformidade em todas as equipes sem conjuntos de regras frágeis. O Codebase Insights permite que os líderes façam perguntas sobre toda a sua base de código, como "Estamos expostos a essa nova vulnerabilidade" e tenham confiança em minutos. A DryRun Security também se integra com fluxos de trabalho de codificação de IA, para que a remediação aconteça com a precisão de um engenheiro de segurança trabalhando em velocidade de máquina. As equipes conectam os insights e orientações da DryRun Security ao Claude, Cursor, OpenAI Codex e Windsurf, ajudando desenvolvedores e seus agentes a corrigir problemas com direção contextual e projetada para segurança, vinculada ao PR e à base de código. O que a DryRun Security oferece (além do SAST) • Revisão automatizada de código seguro em cada pull request com achados de alto sinal e baixo ruído • Análise de Segurança Contextual que detecta vulnerabilidades comuns e riscos mais profundos de múltiplas dependências e lógica • Orientação de remediação automatizada que ajuda os engenheiros a corrigir mais rápido, com explicações e próximos passos • Análise de segredos que identifica segredos hardcoded genuínos e suprime os falsos alarmes usuais • Aplicação de políticas em PRs usando Políticas de Código em Linguagem Natural para limites consistentes em todos os repositórios • Inteligência e relatórios da base de código para visibilidade de AppSec, priorização e evidências prontas para auditoria A DryRun Security suporta a maioria dos ambientes de código, linguagens e frameworks, incluindo: • GitHub, GitLab • C#, Golang, Elixir, JavaScript, TypeScript, Python, Ruby, Java, Kotlin, PHP, Swift, HTML • Infraestrutura como Código (Terraform, YAML) • E mais


  **Average Rating:** 4.9/5.0
  **Total Reviews:** 20

**Who Is the Company Behind DryRun Security?**

- **Vendedor:** [DryRun Security](https://www.g2.com/pt/sellers/dryrun-security)
- **Ano de Fundação:** 2023
- **Localização da Sede:** Austin, US
- **Página do LinkedIn®:** https://www.linkedin.com/company/dryrun-security/ (19 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Segurança de Redes e Computadores
  - **Company Size:** 40% Pequena Empresa, 30% Médio Porte


#### What Are DryRun Security's Pros and Cons?

**Pros:**

- Segurança (13 reviews)
- Detecção de Vulnerabilidades (9 reviews)
- Recursos (8 reviews)
- Precisão (7 reviews)
- Configuração Fácil (7 reviews)

**Cons:**

- Desempenho lento (2 reviews)
- Velocidade Lenta (2 reviews)
- Melhoria de UX (2 reviews)
- Personalização Limitada (1 reviews)
- Problemas de Fluxo de Trabalho (1 reviews)

### 16. [Xygeni](https://www.g2.com/pt/products/xygeni/reviews)
  A Xygeni Security é especializada em Gerenciamento de Postura de Segurança de Aplicações (ASPM), usando insights contextuais profundos para priorizar e gerenciar efetivamente os riscos de segurança enquanto minimiza o ruído e alertas excessivos. Nossas tecnologias inovadoras detectam automaticamente código malicioso em tempo real após a publicação de novos e atualizados componentes, notificando imediatamente os clientes e colocando em quarentena os componentes afetados para prevenir possíveis violações. Com cobertura extensa que abrange toda a Cadeia de Suprimentos de Software—including componentes de Código Aberto, processos e infraestrutura de CI/CD, detecção de anomalias, vazamento de segredos, Infraestrutura como Código (IaC) e segurança de Contêineres—a Xygeni garante proteção robusta para suas aplicações de software. Confie na Xygeni para proteger suas operações e capacitar sua equipe a construir e entregar com integridade e segurança.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 4

**Who Is the Company Behind Xygeni?**

- **Vendedor:** [Xygeni Security](https://www.g2.com/pt/sellers/xygeni-security)
- **Ano de Fundação:** 2021
- **Localização da Sede:** Madrid, ES
- **Twitter:** @xygeni (182 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/xygeni/ (30 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 60% Pequena Empresa, 40% Médio Porte


#### What Are Xygeni's Pros and Cons?

**Pros:**

- Segurança Abrangente (2 reviews)
- Priorização (2 reviews)
- Gestão de Riscos (2 reviews)
- Segurança (2 reviews)
- Integração em Nuvem (1 reviews)

**Cons:**

- Configuração Difícil (1 reviews)
- Curva de Aprendizado (1 reviews)

### 17. [Arnica EmailServer](https://www.g2.com/pt/products/arnica-emailserver/reviews)
  Arnica EmailServer é uma ferramenta de nível empresarial para automatizar tanto o envio em massa de e-mails quanto as tarefas de processamento de e-mails individuais.


  **Average Rating:** 4.0/5.0
  **Total Reviews:** 1

**Who Is the Company Behind Arnica EmailServer?**

- **Vendedor:** [Arnica](https://www.g2.com/pt/sellers/arnica)
- **Ano de Fundação:** 2021
- **Localização da Sede:** Alpharetta, Georgia
- **Twitter:** @arnicaio (125 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/arnica-io/about (54 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Pequena Empresa


### 18. [Cycode](https://www.g2.com/pt/products/cycode/reviews)
  A Plataforma de Segurança de Aplicações Nativa em IA da Cycode une equipes de segurança e desenvolvimento com um contexto acionável, desde o código até a execução, para identificar, priorizar e corrigir os riscos de software que importam. Impulsionada por scanners proprietários, integrações de terceiros e o Context Intelligence Graph (CIG), a Cycode oferece uma visão unificada e correlacionada em toda a Fábrica de Software. Sua capacidade única de sentir, raciocinar e agir com contexto na Era da IA vem de sua convergência fundamental de AST, ASPM e Segurança da Cadeia de Suprimentos de Software—construída especificamente para proteger tanto o código gerado por IA quanto o gerado por humanos.


  **Average Rating:** 4.0/5.0
  **Total Reviews:** 2

**Who Is the Company Behind Cycode?**

- **Vendedor:** [Cycode](https://www.g2.com/pt/sellers/cycode)
- **Ano de Fundação:** 2019
- **Localização da Sede:** New York, New York, United States
- **Página do LinkedIn®:** https://www.linkedin.com/company/cycode (159 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 67% Médio Porte, 33% Empresa


### 19. [ReversingLabs](https://www.g2.com/pt/products/reversinglabs/reviews)
  ReversingLabs é o nome de confiança em segurança de arquivos e software. Nós fornecemos a plataforma moderna de cibersegurança para verificar e entregar binários seguros. Confiada pela Fortune 500 e pelos principais fornecedores de cibersegurança, a RL Spectra Core impulsiona a cadeia de suprimentos de software e insights de segurança de arquivos, rastreando mais de 422 bilhões de arquivos pesquisáveis com a capacidade de deconstruir binários de software completos em segundos a minutos. Apenas a ReversingLabs fornece aquele exame final para determinar se um único arquivo ou um binário de software completo apresenta um risco para sua organização e seus clientes.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 10

**Who Is the Company Behind ReversingLabs?**

- **Vendedor:** [ReversingLabs](https://www.g2.com/pt/sellers/reversinglabs)
- **Ano de Fundação:** 2009
- **Localização da Sede:** Cambridge, US
- **Twitter:** @ReversingLabs (7,002 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/reversinglabs/ (330 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 80% Pequena Empresa, 10% Médio Porte


#### What Are ReversingLabs's Pros and Cons?

**Pros:**

- Precisão da Informação (2 reviews)
- Suporte ao Cliente (2 reviews)
- Eficiência (2 reviews)
- Priorização (2 reviews)
- Confiabilidade (2 reviews)

**Cons:**

- Consulta Complexa (1 reviews)
- Interface Confusa (1 reviews)
- Problemas de Navegação (1 reviews)
- Melhoria de UX (1 reviews)

### 20. [Sonatype Repository Firewall](https://www.g2.com/pt/products/sonatype-repository-firewall/reviews)
  O Sonatype Repository Firewall ajuda a proteger sua cadeia de suprimentos de software bloqueando malware de código aberto e outros componentes de alto risco antes que eles entrem em seus repositórios de artefatos e fluxos de trabalho de desenvolvimento. O Repository Firewall avalia os componentes no ponto de download usando análise automatizada e aplicação de políticas, para que pacotes arriscados possam ser evitados (ou colocados em quarentena) antes de se espalharem por builds, equipes e ambientes. Principais capacidades: - Detectar e bloquear malware de código aberto conhecido e suspeito antes que ele chegue aos desenvolvedores - Aplicar políticas de segurança, licença e qualidade cedo, no perímetro do repositório - Identificar componentes arriscados ou maliciosos já presentes nos repositórios para apoiar a limpeza e resposta - Fornecer decisões de política claras e auditáveis e orientações para que as equipes entendam por que um componente foi bloqueado e o que usar em vez disso - Integrar-se com gerenciadores de repositórios comuns (incluindo Nexus Repository e JFrog Artifactory) para adicionar proteção sem desacelerar a entrega O Repository Firewall é ideal para organizações que dependem fortemente de registros públicos e desejam um controle preventivo para reduzir ataques à cadeia de suprimentos, diminuir retrabalho e manter o desenvolvimento em andamento com componentes confiáveis.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 1

**Who Is the Company Behind Sonatype Repository Firewall?**

- **Vendedor:** [Sonatype](https://www.g2.com/pt/sellers/sonatype)
- **Ano de Fundação:** 2008
- **Localização da Sede:** Fulton, US
- **Twitter:** @sonatype (10,620 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/210324/ (531 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Médio Porte


#### What Are Sonatype Repository Firewall's Pros and Cons?

**Pros:**

- Controle (1 reviews)
- Segurança de Rede (1 reviews)
- Proteção (1 reviews)

**Cons:**

- Especialização Necessária (1 reviews)
- Recursos de Aprendizagem Inadequados (1 reviews)
- Suporte ao Cliente Ruim (1 reviews)

### 21. [ZeroPath](https://www.g2.com/pt/products/zeropath/reviews)
  ZeroPath (YC S24) é a primeira plataforma de segurança de aplicações nativa de IA que reimagina fundamentalmente como as organizações encontram e corrigem vulnerabilidades. Ao contrário das ferramentas SAST determinísticas que acoplam IA a motores de regras legados, a ZeroPath foi construída do zero para combinar grandes modelos de linguagem com análise avançada de programas (AST, fluxo de dados, rastreamento de contaminação) por engenheiros Ex-Tesla Red Team e Google Security. A principal diferenciação da ZeroPath é detectar vulnerabilidades críticas que o SAST de correspondência de padrões fundamentalmente não consegue encontrar. Ela detecta IDORs, bypasses de autorização, condições de corrida e falhas de autenticação ao raciocinar sobre o comportamento da aplicação e a intenção do desenvolvedor. Essa capacidade alcançou uma redução de 92% nos alertas ao classificar achados de ferramentas legadas. A ZeroPath é mais adequada para empresas e startups que desejam uma experiência completa de segurança de aplicações com: SAST com IA em mais de 16 idiomas, SCA com análise de explorabilidade (redução de 90% de ruído ao determinar se CVEs de dependência são realmente alcançáveis no seu código), detecção de segredos com validação, varredura de IaC para Terraform/CloudFormation/Kubernetes e políticas de segurança em linguagem natural. A geração de autopatches com consciência de contexto corrige 70% das vulnerabilidades automaticamente com patches específicos de framework que correspondem aos seus padrões de codificação. Para manter a experiência do desenvolvedor fluida, a ZeroPath se integra aos fluxos de trabalho existentes sem configuração. Ela fornece varreduras de PR em menos de 60 segundos no GitHub, GitLab, Bitbucket e Azure DevOps para fornecer feedback de segurança instantâneo sem bloquear o desenvolvimento. Os desenvolvedores recebem explicações claras, correções com um clique e podem refinar patches usando comandos em linguagem natural diretamente nos comentários de PR. A plataforma atribui automaticamente vulnerabilidades aos desenvolvedores responsáveis e sincroniza bidirecionalmente com Jira, Linear e mais. No geral, menos ruído, juntamente com a amplitude das integrações, já tornou as equipes de segurança mais rápidas na triagem e na descoberta de vulnerabilidades reais. Tendo sido engenheiros de segurança nós mesmos, também entendemos quão importante é a visibilidade para as avaliações. Os usuários da ZeroPath obtêm painéis executivos com rastreamento MTTR em tempo real, relatórios de conformidade automatizados para SOC2 e ISO27001, e priorização baseada em risco usando a pontuação CVSS 4.0. A plataforma fornece visibilidade completa em repositórios organizacionais, incluindo modelos de segurança, padrões de autenticação e lógica de filtragem, sem configuração manual. Nossa equipe de pesquisa utiliza nossa própria tecnologia e descobriu o CVE-2025-61928 (tomada de conta crítica no better-auth com mais de 300k downloads semanais), identificou mais de 170 bugs verificados no curl, encontrou 7 vulnerabilidades no django-allauth permitindo a personificação de contas e descobriu 0-days em sistemas de produção na Netflix, Hulu e Salesforce. Atualmente confiada por mais de 750 empresas realizando mais de 200k varreduras mensais, a ZeroPath entrega o que as equipes de engenharia conscientes de segurança precisam: mais vulnerabilidades reais, dramaticamente menos ruído e correções automatizadas que realmente funcionam.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 11

**Who Is the Company Behind ZeroPath?**

- **Vendedor:** [ZeroPath](https://www.g2.com/pt/sellers/zeropath)
- **Website da Empresa:** https://zeropath.com
- **Ano de Fundação:** 2024
- **Localização da Sede:** San Francisco, US
- **Página do LinkedIn®:** https://www.linkedin.com/company/zeropathai/ (9 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 36% Pequena Empresa, 27% Médio Porte


#### What Are ZeroPath's Pros and Cons?

**Pros:**

- Precisão (6 reviews)
- Precisão dos Resultados (6 reviews)
- Segurança (6 reviews)
- Detecção de Vulnerabilidades (5 reviews)
- Identificação de Vulnerabilidades (4 reviews)

**Cons:**

- Problemas de Bugs (2 reviews)
- Insetos (2 reviews)
- Bugs de Software (2 reviews)
- Questões de Custo (1 reviews)
- Problemas no Painel de Controle (1 reviews)

### 22. [Apiiro](https://www.g2.com/pt/products/apiiro/reviews)
  Apiiro é o líder em gerenciamento de postura de segurança de aplicações (ASPM), unificando visibilidade de risco, priorização e remediação com análise profunda de código e contexto de tempo de execução. Obtenha visibilidade completa de aplicações e riscos: Apiiro adota uma abordagem profunda, baseada em código, para ASPM. Sua Plataforma de Segurança de Aplicações em Nuvem analisa o código-fonte e integra o contexto de tempo de execução para construir um inventário contínuo, baseado em gráficos, de componentes de aplicações e da cadeia de suprimentos de software. Priorize com contexto de código para tempo de execução: Com seu Risk Graph™️ proprietário, Apiiro contextualiza alertas de segurança de ferramentas de terceiros e soluções de segurança nativas com base na probabilidade e impacto do risco para minimizar de forma única o acúmulo de alertas e o tempo de triagem em 95%. Corrija mais rápido e previna riscos que importam: Ao vincular riscos a proprietários de código, fornecer orientação de remediação enriquecida por LLM e incorporar barreiras de segurança baseadas em risco diretamente nas ferramentas e fluxos de trabalho dos desenvolvedores, Apiiro melhora os tempos de remediação (MTTR) em até 85%. As soluções de segurança nativas da Apiiro incluem teste de segurança de API no código, detecção e validação de segredos, geração de lista de materiais de software (SBOM), prevenção de exposição de dados sensíveis, análise de composição de software (SCA) e segurança de CI/CD e SCM.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 2

**Who Is the Company Behind Apiiro?**

- **Vendedor:** [Apiiro](https://www.g2.com/pt/sellers/apiiro)
- **Ano de Fundação:** 2019
- **Localização da Sede:** New York, New York, United States
- **Twitter:** @apiiroSecurity (7,413 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/apiiro (120 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Médio Porte


### 23. [Appsec360](https://www.g2.com/pt/products/appsec360/reviews)
  AppSec360 é uma plataforma para desenvolvimento de software orientado por IA para se tornar Seguro por Design.



**Who Is the Company Behind Appsec360?**

- **Vendedor:** [Appsec360](https://www.g2.com/pt/sellers/appsec360)
- **Ano de Fundação:** 2020
- **Localização da Sede:** Melbourne, AU
- **Página do LinkedIn®:** https://www.linkedin.com/company/myappsec360 (3 funcionários no LinkedIn®)



### 24. [Conviso](https://www.g2.com/pt/products/conviso/reviews)
  A Plataforma Conviso é uma solução completa de Gerenciamento de Postura de Segurança de Aplicações (ASPM) que centraliza a visibilidade, correlação e priorização de vulnerabilidades ao longo do ciclo de vida do desenvolvimento de software. Ela se integra com suas ferramentas SAST, DAST, SCA, IaC e CI/CD existentes, automatiza a triagem e fornece uma visão unificada do risco — ajudando as equipes de segurança e desenvolvimento a trabalharem juntas para reduzir a complexidade e fortalecer a maturidade de AppSec.



**Who Is the Company Behind Conviso?**

- **Vendedor:** [Conviso Application Security](https://www.g2.com/pt/sellers/conviso-application-security)
- **Ano de Fundação:** 2008
- **Localização da Sede:** Curitiba, BR
- **Página do LinkedIn®:** https://www.linkedin.com/company/convisoappsec (81 funcionários no LinkedIn®)



### 25. [Gauntlet](https://www.g2.com/pt/products/gauntlet/reviews)
  Gauntlet mitiga riscos como violações de segurança, roubo de dados e violações de conformidade com IA Generativa (GenAI), aumentando a eficiência ao acelerar o tempo de correção em 60%. Seus pilares principais incluem Gerenciamento de Postura de Segurança na Nuvem (CSPM) para remediação proativa de vulnerabilidades, Segurança da Cadeia de Suprimentos de Software (SBOM) para transparência de componentes, Varredura de Segredos para proteger credenciais sensíveis e Gerenciamento de Postura de Segurança de IA (AISPM) para proteger serviços de IA baseados em nuvem. Gauntlet garante conformidade perfeita com mais de 20 padrões globais, incluindo HIPAA, FDA e GDPR, tornando a adesão regulatória sem esforço para as organizações. Esta poderosa plataforma reduz o erro humano e otimiza a segurança operacional em todos os níveis.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 1

**Who Is the Company Behind Gauntlet?**

- **Vendedor:** [Gauntlet Technologies](https://www.g2.com/pt/sellers/gauntlet-technologies)
- **Localização da Sede:** N/A
- **Página do LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 funcionários no LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Pequena Empresa


#### What Are Gauntlet's Pros and Cons?

**Pros:**

- Sucesso do Cliente (1 reviews)
- Orientação de Remediação (1 reviews)
- Relatório (1 reviews)

**Cons:**

- Sistema de Alerta Ineficiente (1 reviews)


    ## What Is Soluções de Segurança para Cadeia de Suprimentos de Software?
  [Software de Desenvolvimento](https://www.g2.com/pt/categories/development)
  ## What Software Categories Are Similar to Soluções de Segurança para Cadeia de Suprimentos de Software?
    - [Software de Teste de Segurança de Aplicações Estáticas (SAST)](https://www.g2.com/pt/categories/static-application-security-testing-sast)
    - [Ferramentas de Análise de Composição de Software](https://www.g2.com/pt/categories/software-composition-analysis)
    - [Software Bill of Materials (SBOM) de Software](https://www.g2.com/pt/categories/software-bill-of-materials-sbom)