# Melhor Ferramentas de Análise de Composição de Software

  *By [Adam Crivello](https://research.g2.com/insights/author/adam-crivello)*

   Ferramentas de análise de composição de software (SCA) permitem que os usuários analisem e gerenciem os elementos de código aberto de suas aplicações. Empresas e desenvolvedores usam ferramentas SCA para verificar licenças e avaliar vulnerabilidades associadas a cada um dos componentes de código aberto de suas aplicações. Mais robustas do que [software de scanner de vulnerabilidades](https://www.g2.com/categories/vulnerability-scanner), as ferramentas SCA escaneiam automaticamente todos os componentes de código aberto para verificar conformidade com políticas e licenças, riscos de segurança e atualizações de versão. O software SCA também fornece insights para remediar vulnerabilidades identificadas, geralmente dentro dos relatórios gerados após uma varredura.

Empresas e desenvolvedores frequentemente usam ferramentas SCA em conjunto com [software de análise de código estático](https://www.g2.com/categories/static-code-analysis), que escaneia o código por trás de suas aplicações em oposição aos componentes de código aberto.

Para se qualificar para inclusão na categoria de Análise de Composição de Software (SCA), um produto deve:

- Rastrear e analisar automaticamente os componentes de código aberto de uma aplicação
- Identificar vulnerabilidades de componentes, questões de licenciamento e conformidade, e atualizações de versão
- Fornecer insights sobre a remediação de vulnerabilidades





## Category Overview

**Total Products under this Category:** 74


## Trust & Credibility Stats

**Por que você pode confiar nos rankings de software do G2:**

- 30 Analistas e Especialistas em Dados
- 6,100+ Avaliações Autênticas
- 74+ Produtos
- Rankings Imparciais

Os rankings de software da G2 são baseados em avaliações de usuários verificadas, moderação rigorosa e uma metodologia de pesquisa consistente mantida por uma equipe de analistas e especialistas em dados. Cada produto é medido usando os mesmos critérios transparentes, sem colocação paga ou influência de fornecedores. Embora as avaliações reflitam experiências reais dos usuários, que podem ser subjetivas, elas oferecem insights valiosos sobre como o software funciona nas mãos de profissionais. Juntos, esses dados alimentam o G2 Score, uma maneira padronizada de comparar ferramentas dentro de cada categoria.


## Best Ferramentas de Análise de Composição de Software At A Glance

- **Líder:** [Wiz](https://www.g2.com/pt/products/wiz-wiz/reviews)
- **Melhor Desempenho:** [Jit](https://www.g2.com/pt/products/jit/reviews)
- **Mais Fácil de Usar:** [Wiz](https://www.g2.com/pt/products/wiz-wiz/reviews)
- **Mais Tendência:** [Aikido Security](https://www.g2.com/pt/products/aikido-security/reviews)
- **Melhor Software Gratuito:** [GitLab](https://www.g2.com/pt/products/gitlab/reviews)


---

**Sponsored**

### Endor Labs

A Endor Labs ajuda você a construir e entregar software seguro rapidamente, seja ele escrito por humanos ou por IA. Enquanto as ferramentas convencionais de varredura de código sobrecarregam as equipes com falsos positivos, a Endor Labs foca nos riscos reais, capacitando os desenvolvedores sem desacelerá-los. Confiada por OpenAI, Snowflake, Peloton, Robinhood, Dropbox, Rubrik, e mais, a Endor Labs está transformando a segurança de aplicativos. • 92% menos alertas: Unifique a varredura de código (SAST, SCA, contêiner, segredos, malware, modelos de IA) e automatize as revisões de código de segurança com IA. Identifique vulnerabilidades reais com alcance em nível de função, filtrando riscos inalcançáveis e permitindo que os desenvolvedores corrijam o que importa enquanto codificam. • Correções 6 vezes mais rápidas: Pule as suposições. A Endor Labs guia os desenvolvedores para atualizações seguras de OSS e retrocede correções para bibliotecas difíceis de atualizar. • Trilhos de segurança para assistentes de codificação de IA: A Endor Labs se integra nativamente aos assistentes de codificação de IA para ajudá-los a produzir código seguro por padrão. Além disso, a Endor Labs criou múltiplos agentes para revisar o código gerado por IA e humanos em busca de problemas de arquitetura e lógica de negócios. • Conformidade, simplificada: A conformidade com FedRAMP, PCI, NIST e SLSA é simplificada com assinatura de artefatos, SBOM, VEX, e mais—acelerando seu caminho para um código seguro e em conformidade. Saiba mais em: www.endorlabs.com/demo-request



[Visitar o site da empresa](https://www.g2.com/pt/external_clickthroughs/record?secure%5Bad_program%5D=paid_promo&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=2041&secure%5Bmedium%5D=sponsored&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=1317430&secure%5Bresource_id%5D=2041&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fpt%2Fcategories%2Fsoftware-composition-analysis&secure%5Btoken%5D=69ebb516433cfdd72006a3705eaedf2fae01ecf5db5bc9d299a6eb9cc16fef1b&secure%5Burl%5D=https%3A%2F%2Fwww.endorlabs.com%2Fplatform&secure%5Burl_type%5D=paid_promos&secure%5Bvisitor_segment%5D=180)

---

## Top-Rated Products (Ranked by G2 Score)
### 1. [Wiz](https://www.g2.com/pt/products/wiz-wiz/reviews)
  Wiz transforma a segurança na nuvem para os clientes – incluindo mais de 50% da Fortune 100 – ao permitir um novo modelo operacional. Com a Wiz, as organizações podem democratizar a segurança ao longo do ciclo de desenvolvimento, capacitando-as a construir de forma rápida e segura. Sua Plataforma de Proteção de Aplicações Nativas da Nuvem (CNAPP) consolida CSPM, KSPM, CWPP, gerenciamento de vulnerabilidades, varredura de IaC, CIEM, DSPM em uma única plataforma. Wiz impulsiona a visibilidade, a priorização de riscos e a agilidade nos negócios. Proteger seus ambientes de nuvem requer uma plataforma unificada e nativa da nuvem. Wiz se conecta a todos os ambientes de nuvem, escaneia todas as camadas e cobre todos os aspectos da sua segurança na nuvem - incluindo elementos que normalmente exigem a instalação de agentes. Sua abordagem abrangente tem todas essas soluções de segurança na nuvem integradas. Centenas de organizações em todo o mundo, incluindo 50% da Fortune 100, identificam e removem rapidamente riscos críticos em ambientes de nuvem. Seus clientes incluem Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid e Agoda, entre outros. Wiz é apoiada por Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed e Aglaé. Visite https://www.wiz.io para mais informações.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 773

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.2/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.8/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.2/10 (Category avg: 8.8/10)
- **Integração:** 9.3/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Wiz](https://www.g2.com/pt/sellers/wiz-76a0133b-42e5-454e-b5da-860e503471db)
- **Website da Empresa:** https://www.wiz.io/
- **Ano de Fundação:** 2020
- **Localização da Sede:** New York, US
- **Twitter:** @wiz_io (24,032 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/wizsecurity/ (3,248 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** CISO, Engenheiro de Segurança
  - **Top Industries:** Serviços Financeiros, Tecnologia da Informação e Serviços
  - **Company Size:** 54% Empresa, 39% Médio Porte


#### Pros & Cons

**Pros:**

- Recursos (113 reviews)
- Segurança (107 reviews)
- Facilidade de Uso (104 reviews)
- Visibilidade (87 reviews)
- Configuração Fácil (68 reviews)

**Cons:**

- Melhoria Necessária (35 reviews)
- Limitações de Recursos (34 reviews)
- Curva de Aprendizado (34 reviews)
- Melhorias Necessárias (29 reviews)
- Complexidade (27 reviews)

### 2. [GitHub](https://www.g2.com/pt/products/github/reviews)
  O GitHub é onde o mundo constrói software. Milhões de indivíduos, organizações e empresas ao redor do mundo usam o GitHub para descobrir, compartilhar e contribuir com software. Desenvolvedores em startups até empresas da Fortune 50 usam o GitHub em cada etapa do caminho.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 2,265

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 8.7/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.8/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.0/10 (Category avg: 8.8/10)
- **Integração:** 9.0/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [GitHub](https://www.g2.com/pt/sellers/github)
- **Ano de Fundação:** 2008
- **Localização da Sede:** San Francisco, CA
- **Twitter:** @github (2,642,101 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/1418841/ (6,000 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Engenheiro de Software, Engenheiro de Software Sênior
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 46% Pequena Empresa, 31% Médio Porte


#### Pros & Cons

**Pros:**

- Recursos (124 reviews)
- Facilidade de Uso (111 reviews)
- Colaboração em Equipe (109 reviews)
- Colaboração (107 reviews)
- Controle de Versão (103 reviews)

**Cons:**

- Complexidade (47 reviews)
- Curva de Aprendizado (45 reviews)
- Dificuldade para Iniciantes (43 reviews)
- Dificuldade de Aprendizagem (41 reviews)
- Curva de Aprendizado Íngreme (36 reviews)

### 3. [Aikido Security](https://www.g2.com/pt/products/aikido-security/reviews)
  Aikido Security é a plataforma de segurança voltada para desenvolvedores que unifica código, nuvem, proteção e teste de ataques em um conjunto de produtos de classe mundial. Construída por desenvolvedores para desenvolvedores, a Aikido ajuda equipes de qualquer tamanho a lançar software seguro mais rapidamente, automatizar a proteção e simular ataques do mundo real com precisão impulsionada por IA. A IA proprietária da plataforma reduz o ruído em 95%, oferece correções com um clique e economiza mais de 10 horas por semana para os desenvolvedores. A Aikido Intel descobre proativamente vulnerabilidades em pacotes de código aberto antes da divulgação, ajudando a proteger mais de 50.000 organizações em todo o mundo, incluindo Revolut, Niantic, Visma, Montblanc e GoCardless.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 139

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.4/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 9.0/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.0/10 (Category avg: 8.8/10)
- **Integração:** 9.0/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Aikido Security](https://www.g2.com/pt/sellers/aikido-security)
- **Website da Empresa:** https://aikido.dev
- **Ano de Fundação:** 2022
- **Localização da Sede:** Ghent, Belgium
- **Twitter:** @AikidoSecurity (6,430 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/aikido-security/ (175 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Diretor de Tecnologia, Fundador
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 71% Pequena Empresa, 17% Médio Porte


#### Pros & Cons

**Pros:**

- Facilidade de Uso (78 reviews)
- Segurança (55 reviews)
- Recursos (52 reviews)
- Integrações fáceis (47 reviews)
- Configuração Fácil (47 reviews)

**Cons:**

- Recursos Faltantes (19 reviews)
- Caro (17 reviews)
- Recursos Limitados (16 reviews)
- Questões de Preços (15 reviews)
- Faltando Recursos (14 reviews)

### 4. [Snyk](https://www.g2.com/pt/products/snyk/reviews)
  Snyk (pronunciado como "sneak") é uma plataforma de segurança para desenvolvedores que protege código personalizado, dependências de código aberto, contêineres e infraestrutura em nuvem, tudo a partir de uma única plataforma. As soluções de segurança para desenvolvedores da Snyk permitem que aplicações modernas sejam construídas de forma segura, capacitando os desenvolvedores a assumir e construir a segurança para toda a aplicação, desde o código e código aberto até contêineres e infraestrutura em nuvem. Proteja enquanto você codifica no seu IDE: encontre problemas rapidamente usando o scanner, corrija problemas facilmente com conselhos de remediação, verifique o código atualizado. Integre seus repositórios de código-fonte para proteger aplicações: integre um repositório para encontrar problemas, priorize com contexto, corrija e faça o merge. Proteja seus contêineres enquanto você constrói, ao longo do SDLC: comece a corrigir contêineres assim que escrever um Dockerfile, monitore continuamente as imagens de contêiner ao longo de seu ciclo de vida e priorize com contexto. Proteja pipelines de construção e implantação: integre nativamente com sua ferramenta CI/CD, configure suas regras, encontre e corrija problemas em sua aplicação e monitore suas aplicações. Proteja seus aplicativos rapidamente com a varredura de vulnerabilidades e correções automatizadas da Snyk.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 132

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 8.7/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.1/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 8.7/10 (Category avg: 8.8/10)
- **Integração:** 8.7/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Snyk](https://www.g2.com/pt/sellers/snyk)
- **Localização da Sede:** Boston, Massachusetts
- **Twitter:** @snyksec (20,991 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/10043614/ (1,207 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Engenheiro de Software
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 45% Médio Porte, 35% Pequena Empresa


#### Pros & Cons

**Pros:**

- Detecção de Vulnerabilidades (3 reviews)
- Identificação de Vulnerabilidades (3 reviews)
- Integrações fáceis (2 reviews)
- Recursos (2 reviews)
- Integrações (2 reviews)

**Cons:**

- Falsos Positivos (2 reviews)
- Design de Interface Ruim (2 reviews)
- Problemas de digitalização (2 reviews)
- Bugs de Software (2 reviews)
- Gestão de Código (1 reviews)

### 5. [GitLab](https://www.g2.com/pt/products/gitlab/reviews)
  O GitLab é a plataforma DevSecOps mais abrangente com tecnologia de IA que possibilita a inovação em software ao capacitar as equipes de desenvolvimento, segurança e operações a construir software melhor e mais rápido. Com o GitLab, as equipes podem criar, entregar e gerenciar código de forma rápida e contínua, em vez de gerenciar ferramentas e scripts díspares. O GitLab ajuda suas equipes em todo o ciclo de vida do DevSecOps, desde o desenvolvimento, segurança e implantação de software. O que nos torna realmente diferentes? - Flexibilidade: Consuma como um serviço ou gerencie sua própria implantação - Independência de Nuvem: Implante em qualquer lugar sem bloqueio de fornecedor - Sem substituição total: Escale para uma abordagem de plataforma no seu próprio ritmo


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 871

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 8.5/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.7/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.0/10 (Category avg: 8.8/10)
- **Integração:** 8.8/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [GitLab Inc.](https://www.g2.com/pt/sellers/gitlab-inc)
- **Website da Empresa:** https://about.gitlab.com/
- **Ano de Fundação:** 2014
- **Localização da Sede:** San Francisco, California
- **Twitter:** @gitlab (170,869 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/5101804/ (3,357 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Engenheiro de Software, Engenheiro de Software Sênior
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 37% Médio Porte, 37% Pequena Empresa


#### Pros & Cons

**Pros:**

- Facilidade de Uso (43 reviews)
- Recursos (42 reviews)
- CI (36 reviews)
- Integração de CD (34 reviews)
- Integrações (34 reviews)

**Cons:**

- Complexidade (21 reviews)
- Aprendizado Difícil (19 reviews)
- Interface Confusa (16 reviews)
- Interface de Usuário Complexa (15 reviews)
- Curva de Aprendizado (13 reviews)

### 6. [Cortex Cloud](https://www.g2.com/pt/products/cortex-cloud/reviews)
  Prisma Cloud da Palo Alto Networks é um CNAPP com tecnologia de IA que previne violações na nuvem, prioriza riscos e automatiza a remediação, substituindo várias ferramentas de segurança na nuvem. Prisma Cloud oferece segurança de aplicativos impulsionada por IA, segurança de postura na nuvem e proteção em tempo de execução na nuvem com capacidades líderes do setor, facilitando a priorização e eliminação de riscos nas fases de código/construção, infraestrutura e execução do desenvolvimento com proteção de código para nuvem para hosts, contêineres, Kubernetes e funções serverless, bem como aplicativos web e APIs. Nossas soluções de melhor qualidade são as mais avançadas do mundo, combinando ferramentas líderes de segurança na nuvem como Dig Security, Twistlock, Bridgecrew, Cider Security, Redlock e outras. Usamos Caminhos de Ataque para correlacionar Logs de Fluxo VPC, vulnerabilidades, IAM, configurações incorretas e mais para encontrar seus riscos mais impactantes na nuvem e prevenir violações. Hoje, o Prisma Cloud protege mais de 4 bilhões de ativos com 1 trilhão de eventos na nuvem ingeridos diariamente, e a Palo Alto Networks é confiada como parceira de cibersegurança de escolha por 100% das empresas da Fortune 10 e 77% das empresas da Fortune 100. Oferecemos IA de Precisão em nossos produtos para ajudar as equipes de segurança a confiarem nos resultados da IA através de dados ricos e modelos de segurança que automatizam a detecção, prevenção e remediação.


  **Average Rating:** 4.1/5.0
  **Total Reviews:** 110

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 7.9/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 6.7/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 7.2/10 (Category avg: 8.8/10)
- **Integração:** 9.2/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Palo Alto Networks](https://www.g2.com/pt/sellers/palo-alto-networks)
- **Website da Empresa:** https://www.paloaltonetworks.com
- **Ano de Fundação:** 2005
- **Localização da Sede:** Santa Clara, CA
- **Twitter:** @PaloAltoNtwks (128,788 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/30086/ (21,355 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 38% Empresa, 31% Médio Porte


#### Pros & Cons

**Pros:**

- Facilidade de Uso (49 reviews)
- Recursos (45 reviews)
- Segurança (43 reviews)
- Visibilidade (38 reviews)
- Integração em Nuvem (34 reviews)

**Cons:**

- Caro (31 reviews)
- Aprendizado Difícil (30 reviews)
- Curva de Aprendizado (29 reviews)
- Questões de Preços (24 reviews)
- Configuração Complexa (21 reviews)

### 7. [OX Security](https://www.g2.com/pt/products/ox-security/reviews)
  A OX está redefinindo a segurança de produtos para a era da IA. Fundada por Neatsun Ziv e Lion Arzi, ex-executivos da Check Point, a OX é a empresa por trás do VibeSec — a primeira plataforma de segurança de vibrações nativa de IA. Ao contrário das abordagens tradicionais de "Shift Left" que colapsaram sob a velocidade da IA, o VibeSec torna o software seguro por padrão, prevenindo riscos antes que eles existam. Alimentada pelo OX AI Data Lake e pelo contexto dinâmico de código para tempo de execução, a OX Security oferece: Segurança autônoma e embutida que opera tão rápido quanto os desenvolvedores. Contexto de risco dinâmico que reduz os backlogs de segurança antes que eles saiam do controle. Alinhamento contínuo entre código, nuvem, APIs e tempo de execução. Com a OX, os desenvolvedores se concentram em construir enquanto a segurança se autogerencia, dando às empresas total confiança de que cada lançamento é seguro. OX Security - Descrição do fornecedor (solicitação de atualização): A OX Security é a empresa por trás do VibeSec, uma plataforma de segurança autônoma nativa de IA construída para a era do desenvolvimento de IA. Ao contrário das ferramentas tradicionais que buscam vulnerabilidades após o código ser escrito, o VibeSec incorpora o contexto de segurança dinâmico diretamente em ambientes de codificação de IA como Cursor e Copilot. O resultado: cada linha de código é segura por padrão. Pela primeira vez, a segurança se move na velocidade do desenvolvimento impulsionado por IA, prevenindo vulnerabilidades antes que existam, reduzindo backlogs a cada commit e tornando a segurança uma parte integrada do fluxo de desenvolvimento.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 51

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.6/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.7/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 8.8/10 (Category avg: 8.8/10)
- **Integração:** 9.4/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [OX Security](https://www.g2.com/pt/sellers/ox-security)
- **Ano de Fundação:** 2021
- **Localização da Sede:** New York, USA
- **Página do LinkedIn®:** https://www.linkedin.com/company/ox-security/ (184 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Engenheiro de Segurança
  - **Top Industries:** Serviços Financeiros, Tecnologia da Informação e Serviços
  - **Company Size:** 63% Médio Porte, 25% Empresa


#### Pros & Cons

**Pros:**

- Recursos (27 reviews)
- Facilidade de Uso (23 reviews)
- Suporte ao Cliente (22 reviews)
- Suporte de Integração (22 reviews)
- Segurança (22 reviews)

**Cons:**

- Problemas de Integração (8 reviews)
- Recursos Faltantes (8 reviews)
- Complexidade (5 reviews)
- Relatório Inadequado (5 reviews)
- Integração Limitada com a Nuvem (5 reviews)

### 8. [Semgrep](https://www.g2.com/pt/products/semgrep/reviews)
  Semgrep é uma plataforma moderna de análise estática (SAST), análise de composição de software (SCA) e detecção de segredos, projetada tanto para desenvolvedores quanto para equipes de segurança. Ela combina análise rápida e determinística com IA sensível ao contexto que classifica achados como um engenheiro de segurança sênior. O Assistente de IA ajuda a reduzir falsos positivos, priorizar resultados significativos e oferece orientações claras de remediação. Sua funcionalidade "Memories" aprende com decisões passadas para reduzir ainda mais o ruído de triagem ao longo do tempo. Semgrep também suporta análise profunda de dependências transitivas, não apenas diretas, ajudando as equipes a identificar e abordar riscos ocultos em sua cadeia de suprimentos. Ele se integra bem aos fluxos de trabalho de desenvolvimento modernos e é fácil de personalizar em diferentes ambientes.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 55

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 8.8/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.4/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 8.3/10 (Category avg: 8.8/10)
- **Integração:** 8.2/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Semgrep](https://www.g2.com/pt/sellers/semgrep)
- **Website da Empresa:** https://semgrep.dev
- **Ano de Fundação:** 2017
- **Localização da Sede:** San Francisco, US
- **Twitter:** @semgrep (4,299 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/returntocorp (238 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 45% Empresa, 42% Médio Porte


#### Pros & Cons

**Pros:**

- Facilidade de Uso (16 reviews)
- Recursos (14 reviews)
- Detecção de Vulnerabilidades (13 reviews)
- Eficiência de Digitalização (12 reviews)
- Segurança (12 reviews)

**Cons:**

- Não é amigável para o usuário (7 reviews)
- Recursos Limitados (6 reviews)
- Aprendizado Difícil (5 reviews)
- Falta de Orientação (5 reviews)
- Curva de Aprendizado (5 reviews)

### 9. [CAST Highlight](https://www.g2.com/pt/products/cast-highlight/reviews)
  Ao escanear o código-fonte de suas aplicações, o CAST Highlight mapeia instantaneamente seu software, gerando insights para entendê-lo, melhorá-lo e transformá-lo. CIOs, CTOs, Arquitetos Empresariais usam o CAST para: - Obter uma visão real de todas as tecnologias e frameworks - Quantificar a dívida técnica e as maneiras de reduzi-la - Ver o que vai quebrar em seguida e como melhor consertar - Acelerar a adoção da nuvem, sabendo o que mover e otimizar - Provar progresso ao conselho com fatos e benchmarks da indústria As empresas se movem mais rápido usando a tecnologia CAST para entender, melhorar e transformar seu software. Através da análise semântica do código-fonte, o CAST produz mapas 3D e painéis para navegar dentro de aplicações individuais e em portfólios inteiros. Essa inteligência capacita executivos e líderes de tecnologia a direcionar, acelerar e relatar iniciativas como dívida técnica, GenAI, modernização e nuvem. Como pioneiro no campo da inteligência de software, o CAST é confiado pelas principais empresas e governos do mundo, suas consultorias e provedores de nuvem. Veja tudo em castsoftware.com.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 85

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.1/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.5/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 8.5/10 (Category avg: 8.8/10)
- **Integração:** 8.4/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [CAST](https://www.g2.com/pt/sellers/cast)
- **Website da Empresa:** https://www.castsoftware.com
- **Ano de Fundação:** 1990
- **Localização da Sede:** New York
- **Twitter:** @SW_Intelligence (1,892 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/cast/ (1,259 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 57% Empresa, 24% Pequena Empresa


#### Pros & Cons

**Pros:**

- Facilidade de Uso (8 reviews)
- Configuração Fácil (4 reviews)
- Serviços de Nuvem (3 reviews)
- Eficiência (3 reviews)
- Monitoramento em tempo real (3 reviews)

**Cons:**

- Navegação Complexa (1 reviews)
- Problemas no Painel de Controle (1 reviews)
- Detecção Atrasada (1 reviews)
- Dificuldade (1 reviews)
- Caro (1 reviews)

### 10. [Black Duck](https://www.g2.com/pt/products/black-duck/reviews)
  As organizações em todo o mundo utilizam os produtos líderes da indústria da Black Duck para proteger e gerenciar software de código aberto, eliminando os problemas relacionados a vulnerabilidades de segurança, conformidade e risco operacional. A Black Duck está sediada em Burlington, MA, e possui escritórios em San Jose, CA, Vancouver, Londres, Frankfurt, Hong Kong, Tóquio, Seul e Pequim. Para mais informações, visite www.blackducksoftware.com.


  **Average Rating:** 4.0/5.0
  **Total Reviews:** 27

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 7.7/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 9.2/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 8.3/10 (Category avg: 8.8/10)
- **Integração:** 8.0/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Synopsys](https://www.g2.com/pt/sellers/synopsys-53e76f66-bf39-4c28-b0f2-97178ec8ddfd)
- **Ano de Fundação:** 1986
- **Localização da Sede:** Mountain View, CA
- **Twitter:** @synopsys (24,264 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/2457/ (28,121 funcionários no LinkedIn®)
- **Propriedade:** NASDAQ:SNPS

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 46% Empresa, 36% Médio Porte


#### Pros & Cons

**Pros:**

- Precisão dos Resultados (1 reviews)
- Código Aberto (1 reviews)

**Cons:**

- Restrições de Recursos (1 reviews)

### 11. [JFrog](https://www.g2.com/pt/products/jfrog-2024-03-28/reviews)
  A JFrog Ltd. (Nasdaq: FROG), criadora da plataforma unificada de DevOps, DevSecOps, DevGovOps e MLOps, está em uma missão para criar um mundo de software entregue sem atrito, do desenvolvimento à produção. Impulsionada por uma visão de "Software Líquido", a Plataforma JFrog é um sistema de registro da cadeia de suprimentos de software projetado para capacitar organizações enquanto elas constroem, gerenciam e distribuem software seguro com velocidade e escala. Recursos de segurança holísticos ajudam a identificar, proteger e remediar contra ameaças e vulnerabilidades. A Plataforma JFrog universal, híbrida e multi-nuvem está disponível tanto como serviços SaaS através dos principais provedores de serviços em nuvem quanto auto-hospedada. Milhões de usuários e aproximadamente 6.600 organizações em todo o mundo, incluindo a maioria das empresas da Fortune 100, dependem das soluções JFrog para adotar com segurança a transformação digital na era da IA. Saiba mais em www.jfrog.com ou siga-nos no X @JFrog.


  **Average Rating:** 4.2/5.0
  **Total Reviews:** 111

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 8.4/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.3/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.2/10 (Category avg: 8.8/10)
- **Integração:** 8.3/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [JFrog Ltd](https://www.g2.com/pt/sellers/jfrog-ltd)
- **Website da Empresa:** https://jfrog.com
- **Ano de Fundação:** 2008
- **Localização da Sede:** Sunnyvale, CA
- **Twitter:** @jfrog (23,164 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/jfrog-ltd/ (2,292 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Engenheiro de Software, Engenheiro de DevOps
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 52% Empresa, 32% Médio Porte


#### Pros & Cons

**Pros:**

- Recursos (18 reviews)
- Gerenciamento de Repositório (14 reviews)
- Implantação (13 reviews)
- Integrações (12 reviews)
- Integrações fáceis (11 reviews)

**Cons:**

- Complexidade (9 reviews)
- Caro (8 reviews)
- Curva de Aprendizado (8 reviews)
- Aprendizado Difícil (7 reviews)
- Dificuldade de Aprendizagem (7 reviews)

### 12. [Jit](https://www.g2.com/pt/products/jit/reviews)
  Jit está redefinindo a segurança de aplicações ao introduzir a primeira Plataforma de AppSec Agente, que combina perfeitamente a expertise humana com a automação impulsionada por IA. Projetada para equipes de desenvolvimento modernas, a Jit capacita as organizações a gerenciar proativamente os riscos de segurança em todo o ciclo de vida do desenvolvimento de software. Agentes Impulsionados por IA Os Agentes de IA da Jit, como SERA (Agente de Avaliação e Remediação de Segurança) e COTA (Agente de Comunicação, Operações e Ticketing), colaboram com suas equipes para automatizar a triagem de vulnerabilidades, avaliação de riscos e processos de remediação, reduzindo significativamente as cargas de trabalho manuais. Varredura de Segurança Abrangente Alcance cobertura de segurança full-stack com scanners integrados para SAST, DAST, SCA, IaC, CSPM e mais. A plataforma da Jit garante monitoramento contínuo e feedback imediato sobre mudanças no código, facilitando a rápida identificação e resolução de problemas de segurança. Experiência Centrada no Desenvolvedor Com integrações em IDEs populares e pipelines CI/CD, a Jit fornece aos desenvolvedores insights de segurança contextuais diretamente dentro de seus fluxos de trabalho, promovendo uma abordagem de "shift-left" sem interromper a produtividade. IA Agente para Equipes de AppSec Priorização Baseada em Risco Utilizando o Protocolo de Contexto de Modelo (MCP), a Jit avalia vulnerabilidades no contexto de ambientes de execução, impacto nos negócios e requisitos de conformidade, permitindo que as equipes se concentrem nos riscos mais críticos. Integrações Sem Costura A Jit se integra a uma ampla gama de ferramentas, incluindo GitHub, GitLab, AWS, Azure, GCP, Jira, Slack e mais, garantindo que os processos de segurança estejam incorporados em sua pilha de tecnologia existente.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 43

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.3/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.3/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 8.5/10 (Category avg: 8.8/10)
- **Integração:** 8.8/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [jit](https://www.g2.com/pt/sellers/jit)
- **Ano de Fundação:** 2021
- **Localização da Sede:** Boston, MA
- **Twitter:** @jit_io (523 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/jit/ (151 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Software de Computador, Serviços Financeiros
  - **Company Size:** 44% Médio Porte, 42% Pequena Empresa


#### Pros & Cons

**Pros:**

- Segurança (10 reviews)
- Integrações fáceis (8 reviews)
- Facilidade de Uso (7 reviews)
- Eficiência (7 reviews)
- Suporte de Integração (7 reviews)

**Cons:**

- Problemas de Integração (4 reviews)
- Recursos Limitados (4 reviews)
- Integração Limitada (4 reviews)
- Documentação Ruim (4 reviews)
- Complexidade (3 reviews)

### 13. [SOOS](https://www.g2.com/pt/products/soos/reviews)
  SOOS é a plataforma completa de gerenciamento de postura de segurança de aplicações. Escaneie seu software em busca de vulnerabilidades, controle a introdução de novas dependências, exclua tipos de licença indesejados, gere e gerencie a Lista de Materiais de Software (SBOM) e preencha suas planilhas de conformidade em todas as suas equipes. O ASPM da SOOS é uma abordagem dinâmica e abrangente para proteger sua infraestrutura de aplicações contra vulnerabilidades ao longo do Ciclo de Vida de Desenvolvimento de Software (SDLC) e implantações ao vivo. Fácil de integrar, tudo em um único painel. SCA - Escaneamento profundo de vulnerabilidades em árvore, conformidade de licenças, governança DAST - Escaneamento automatizado de vulnerabilidades em Web & API Containers - Escaneie conteúdos em busca de vulnerabilidades SAST - Analise o código em busca de vulnerabilidades de segurança IaC - Cobertura de segurança em nuvem SBOMs - Crie – monitore – gerencie


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 42

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.3/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 9.5/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.4/10 (Category avg: 8.8/10)
- **Integração:** 9.5/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [SOOS](https://www.g2.com/pt/sellers/soos)
- **Website da Empresa:** https://soos.io
- **Ano de Fundação:** 2019
- **Localização da Sede:** Winooski, US
- **Twitter:** @soostech (45 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/53122310 (26 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 50% Médio Porte, 43% Pequena Empresa


#### Pros & Cons

**Pros:**

- Facilidade de Uso (8 reviews)
- Integrações fáceis (6 reviews)
- Integrações (6 reviews)
- Suporte ao Cliente (5 reviews)
- Detecção de Vulnerabilidades (5 reviews)

**Cons:**

- Relatório Inadequado (4 reviews)
- Relatório Ruim (4 reviews)
- Faltando Recursos (3 reviews)
- Falta de Orientação (3 reviews)
- Problemas no Painel de Controle (2 reviews)

### 14. [SonarQube](https://www.g2.com/pt/products/sonarqube/reviews)
  Sonar, o padrão da indústria para verificação de código e revisão automatizada de código, ajuda a reduzir interrupções, melhorar a segurança e diminuir os riscos associados à codificação com IA e agentes. Como uma plataforma de verificação independente, o Sonar permite que as organizações desenvolvam com segurança na velocidade da IA. O Sonar é a base para a engenharia de software de alto desempenho, analisando mais de 750 bilhões de linhas de código diariamente para garantir que as aplicações sejam seguras, confiáveis e sustentáveis. Enraizado na comunidade de código aberto, o Sonar é confiado por mais de 7 milhões de desenvolvedores globalmente, incluindo equipes da ServiceNow, Booking.com, Deutsche Bank, AstraZeneca e Ford Motor Company.


  **Average Rating:** 4.4/5.0
  **Total Reviews:** 138

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 8.1/10 (Category avg: 9.0/10)


**Seller Details:**

- **Vendedor:** [SonarSource Sàrl](https://www.g2.com/pt/sellers/sonarsource-sarl)
- **Website da Empresa:** https://www.sonarsource.com
- **Ano de Fundação:** 2008
- **Localização da Sede:** Geneva, Switzerland
- **Twitter:** @SonarSource (10,935 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/sonarsource/ (929 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Engenheiro de DevOps, Engenheiro de Software
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 42% Empresa, 39% Médio Porte


#### Pros & Cons

**Pros:**

- Qualidade do Código (24 reviews)
- Recursos (20 reviews)
- Identificação de Problemas (19 reviews)
- Facilidade de Uso (18 reviews)
- Integrações fáceis (18 reviews)

**Cons:**

- Bugs de Software (12 reviews)
- Configuração Complexa (10 reviews)
- Falsos Positivos (10 reviews)
- Complexidade (8 reviews)
- Configuração Complexa (8 reviews)

### 15. [Mend.io](https://www.g2.com/pt/products/mend-io/reviews)
  Mend.io é a principal solução de segurança de aplicações, ajudando as organizações a reduzir o risco de aplicações de forma eficiente. Construído tanto para ambientes de desenvolvimento modernos e impulsionados por IA quanto para os tradicionais, o Mend.io prioriza o que é mais importante, para que as equipes corrijam menos, reduzam o risco mais rapidamente e entreguem software com confiança.


  **Average Rating:** 4.3/5.0
  **Total Reviews:** 105

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 8.7/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.5/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 8.8/10 (Category avg: 8.8/10)
- **Integração:** 8.5/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Mend](https://www.g2.com/pt/sellers/mend-ab79a83a-6747-4682-8072-a3c176489d0b)
- **Website da Empresa:** https://mend.io
- **Ano de Fundação:** 2011
- **Localização da Sede:** Boston, Massachusetts
- **Twitter:** @Mend_io (11,302 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/2440656/ (263 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Engenheiro de Software
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 38% Pequena Empresa, 34% Médio Porte


#### Pros & Cons

**Pros:**

- Eficiência de Digitalização (8 reviews)
- Facilidade de Uso (7 reviews)
- Integrações fáceis (6 reviews)
- Tecnologia de Digitalização (6 reviews)
- Detecção de Vulnerabilidades (6 reviews)

**Cons:**

- Problemas de Integração (6 reviews)
- Recursos Limitados (3 reviews)
- Recursos Faltantes (3 reviews)
- Implementação Complexa (2 reviews)
- Interface Confusa (2 reviews)

### 16. [Microsoft Defender for Cloud](https://www.g2.com/pt/products/microsoft-defender-for-cloud/reviews)
  Microsoft Defender for Cloud é uma plataforma de proteção de aplicações nativas da nuvem para ambientes multicloud e híbridos com segurança abrangente ao longo de todo o ciclo de vida, desde o desenvolvimento até a execução.


  **Average Rating:** 4.4/5.0
  **Total Reviews:** 279

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 8.6/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 9.4/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 10.0/10 (Category avg: 8.8/10)
- **Integração:** 9.9/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Microsoft](https://www.g2.com/pt/sellers/microsoft)
- **Ano de Fundação:** 1975
- **Localização da Sede:** Redmond, Washington
- **Twitter:** @microsoft (13,114,353 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/microsoft/ (227,697 funcionários no LinkedIn®)
- **Propriedade:** MSFT

**Reviewer Demographics:**
  - **Who Uses This:** Consultor de SaaS, Engenheiro de Software
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 39% Médio Porte, 35% Empresa


#### Pros & Cons

**Pros:**

- Segurança (121 reviews)
- Segurança Abrangente (92 reviews)
- Segurança na Nuvem (71 reviews)
- Detecção de Vulnerabilidades (63 reviews)
- Detecção de Ameaças (57 reviews)

**Cons:**

- Complexidade (27 reviews)
- Caro (24 reviews)
- Detecção Atrasada (22 reviews)
- Falsos Positivos (19 reviews)
- Melhoria Necessária (19 reviews)

### 17. [Contrast Security](https://www.g2.com/pt/products/contrast-security-contrast-security/reviews)
  A Contrast Security é a líder global em Detecção e Resposta de Aplicações (ADR), capacitando organizações a ver e parar ataques em aplicações e APIs em tempo real. A Contrast incorpora sensores de ameaças patenteados diretamente no software, oferecendo visibilidade e proteção incomparáveis. Com defesa contínua e em tempo real, a Contrast revela riscos ocultos na camada de aplicação que as soluções tradicionais não detectam. A poderosa tecnologia de Segurança em Tempo de Execução da Contrast equipa desenvolvedores, equipes de AppSec e SecOps com uma plataforma que protege e defende proativamente aplicações e APIs contra ameaças em evolução.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 49

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.3/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.1/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.0/10 (Category avg: 8.8/10)
- **Integração:** 8.8/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Contrast Security](https://www.g2.com/pt/sellers/contrast-security)
- **Website da Empresa:** https://contrastsecurity.com
- **Ano de Fundação:** 2014
- **Localização da Sede:** Pleasanton, CA
- **Twitter:** @contrastsec (5,483 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/contrast-security/ (224 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Seguros, Tecnologia da Informação e Serviços
  - **Company Size:** 67% Empresa, 20% Médio Porte


#### Pros & Cons

**Pros:**

- Precisão dos Resultados (2 reviews)
- Precisão dos Resultados (2 reviews)
- Detecção de Vulnerabilidades (2 reviews)
- Digitalização Automática (1 reviews)
- Automação (1 reviews)

**Cons:**

- Configuração Complexa (1 reviews)
- Configuração Difícil (1 reviews)
- Problemas de Desempenho (1 reviews)
- Atualizações Problemáticas (1 reviews)
- Configurar Complexidade (1 reviews)

### 18. [Aqua Security](https://www.g2.com/pt/products/aqua-security/reviews)
  A Aqua Security vê e interrompe ataques em todo o ciclo de vida de aplicações nativas em nuvem em uma única plataforma integrada. Desde a segurança da cadeia de suprimentos de software para desenvolvedores até a segurança em nuvem e proteção em tempo de execução para equipes de segurança, a Aqua ajuda os clientes a reduzir riscos enquanto constroem o futuro de seus negócios. A Plataforma Aqua é a Plataforma de Proteção de Aplicações Nativas em Nuvem (CNAPP) mais abrangente do setor. Fundada em 2015, a Aqua tem sede em Boston, MA e Ramat Gan, IL, com clientes da Fortune 1000 em mais de 40 países.


  **Average Rating:** 4.2/5.0
  **Total Reviews:** 57

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 8.0/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 7.3/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 6.3/10 (Category avg: 8.8/10)
- **Integração:** 7.3/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Aqua Security Software Ltd](https://www.g2.com/pt/sellers/aqua-security-software-ltd)
- **Ano de Fundação:** 2015
- **Localização da Sede:** Burlington, US
- **Twitter:** @AquaSecTeam (7,690 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/aquasecteam/ (499 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Software de Computador, Serviços Financeiros
  - **Company Size:** 56% Empresa, 39% Médio Porte


#### Pros & Cons

**Pros:**

- Segurança (19 reviews)
- Facilidade de Uso (18 reviews)
- Recursos (12 reviews)
- Detecção (10 reviews)
- Identificação de Vulnerabilidades (9 reviews)

**Cons:**

- Recursos Faltantes (9 reviews)
- Falta de Recursos (6 reviews)
- Recursos Limitados (6 reviews)
- Navegação Difícil (4 reviews)
- Melhoria Necessária (4 reviews)

### 19. [DerScanner](https://www.g2.com/pt/products/derscanner/reviews)
  DerScanner é uma solução completa de teste de segurança de aplicações para eliminar ameaças de código conhecidas e desconhecidas ao longo do Ciclo de Vida de Desenvolvimento de Software. A análise de código estático do DerScanner oferece aos desenvolvedores suporte para 43 linguagens de programação, garantindo uma cobertura de segurança abrangente para quase qualquer aplicação. O SAST do DerScanner analisa de forma única tanto arquivos de código-fonte quanto binários, revelando vulnerabilidades ocultas que muitas vezes são perdidas em verificações padrão. Isso é especialmente crucial para aplicações legadas ou quando o acesso ao código-fonte é limitado. A funcionalidade DAST do DerScanner imita um atacante externo, semelhante a testes de penetração. Isso é vital para encontrar vulnerabilidades que só aparecem quando a aplicação está operacional. O DAST no DerScanner enriquece as descobertas do SAST ao verificar e correlacionar vulnerabilidades detectadas por ambos os métodos. Com a Análise de Composição de Software do DerScanner, você pode obter insights críticos sobre componentes de código aberto e dependências em seus projetos. Isso ajuda a identificar vulnerabilidades precocemente e garante conformidade com os termos de licenciamento, reduzindo riscos legais. A Segurança da Cadeia de Suprimentos do DerScanner monitora continuamente repositórios públicos, avaliando a postura de segurança de cada pacote. Isso permite que você tome decisões informadas sobre o uso de componentes de código aberto em suas aplicações.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 11

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 10.0/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 10.0/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.4/10 (Category avg: 8.8/10)
- **Integração:** 9.6/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [DerSecur](https://www.g2.com/pt/sellers/dersecur)
- **Ano de Fundação:** 2011
- **Localização da Sede:** Dubai
- **Página do LinkedIn®:** https://www.linkedin.com/company/dersecur/ (16 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços
  - **Company Size:** 88% Pequena Empresa, 63% Médio Porte


### 20. [FOSSA](https://www.g2.com/pt/products/fossa/reviews)
  O código aberto é uma parte crítica do seu software. No produto de software moderno médio, mais de 80% do código-fonte enviado é derivado de código aberto. Cada componente pode ter implicações legais, de segurança e de qualidade em cascata para seus clientes, tornando-o uma das coisas mais importantes a serem geridas corretamente. FOSSA ajuda a gerenciar seus componentes de código aberto. Nós nos integramos ao seu fluxo de trabalho de desenvolvimento para ajudar sua equipe a rastrear, gerenciar e remediar automaticamente problemas com o código aberto que você usa para: - Manter a conformidade com as licenças de software e gerar documentos de atribuição necessários - Aplicar políticas de uso e licenciamento em todo o seu fluxo de trabalho CI/CD - Monitorar e remediar vulnerabilidades de segurança - Sinalizar proativamente problemas de qualidade de código e componentes desatualizados Ao habilitar o código aberto, ajudamos as equipes de desenvolvimento a aumentar a velocidade de desenvolvimento e diminuir o risco.


  **Average Rating:** 4.2/5.0
  **Total Reviews:** 15

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 8.3/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.8/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 8.5/10 (Category avg: 8.8/10)
- **Integração:** 9.2/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [FOSSA](https://www.g2.com/pt/sellers/fossa)
- **Ano de Fundação:** 2015
- **Localização da Sede:** San Francisco, California
- **Twitter:** @getfossa (776 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/fossa/ (56 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Software de Computador
  - **Company Size:** 47% Pequena Empresa, 33% Médio Porte


#### Pros & Cons

**Pros:**

- Integrações fáceis (1 reviews)
- Resolução de Problemas (1 reviews)
- Soluções de Remediação (1 reviews)
- Gestão de Riscos (1 reviews)
- Segurança (1 reviews)


### 21. [MergeBase](https://www.g2.com/pt/products/mergebase/reviews)
  MergeBase está revolucionando a proteção da cadeia de suprimentos de software com uma solução SCA completa e orientada para desenvolvedores, que oferece os menores falsos positivos da indústria e cobertura completa de DevOps, desde a codificação/construção até a implantação e tempo de execução. A ferramenta SCA da MergeBase analisa as bibliotecas de código aberto/terceiros em busca de vulnerabilidades. Nossa missão é proteger a cadeia de suprimentos de software. Oferecemos uma solução completa e orientada para desenvolvedores, que possui as menores taxas de falsos positivos da indústria e cobertura completa do processo de DevOps.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 20

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.3/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 7.9/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 8.5/10 (Category avg: 8.8/10)
- **Integração:** 8.5/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [MergeBase Software](https://www.g2.com/pt/sellers/mergebase-software)
- **Ano de Fundação:** 2018
- **Localização da Sede:** Coquitlam, British Columbia
- **Twitter:** @mergebasesecure (86 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/mergebase/ (1 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Software de Computador
  - **Company Size:** 40% Pequena Empresa, 35% Médio Porte


### 22. [Sandworm](https://www.g2.com/pt/products/sandworm/reviews)
  Sandworm é uma solução abrangente de segurança da cadeia de suprimentos de software que detecta vulnerabilidades em dependências, fornece insights acionáveis e garante um processo de desenvolvimento seguro e confiável para organizações em várias linguagens de programação. Ele capacita os desenvolvedores a identificar e remediar riscos potenciais, fortalece a resiliência cibernética e promove um ecossistema de software mais seguro.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 11

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.6/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 9.1/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.6/10 (Category avg: 8.8/10)
- **Integração:** 9.1/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Sandworm](https://www.g2.com/pt/sellers/sandworm)
- **Ano de Fundação:** 2023
- **Localização da Sede:** N/A
- **Página do LinkedIn®:** https://www.linkedin.com/company/sandworm-dev/ (2 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Marketing e Publicidade
  - **Company Size:** 73% Pequena Empresa, 18% Médio Porte


### 23. [Socket](https://www.g2.com/pt/products/socket-socket/reviews)
  Socket é a principal plataforma de segurança voltada para desenvolvedores que protege aplicações modernas de dependências de código aberto maliciosas e vulneráveis. Ao combinar monitoramento de pacotes em tempo real com análise de código impulsionada por IA, a Socket detecta e bloqueia ataques à cadeia de suprimentos em minutos após a publicação. Com análise de alcance avançada, remediação automatizada e recursos de conformidade de licenças, a Socket permite que as equipes se concentrem em construir software, enquanto mantemos seu código aberto seguro.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 10

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.0/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.9/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 8.3/10 (Category avg: 8.8/10)
- **Integração:** 8.3/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Socket](https://www.g2.com/pt/sellers/socket)
- **Ano de Fundação:** 2020
- **Localização da Sede:** San Francisco, US
- **Twitter:** @SocketSecurity (11,088 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/socketinc/ (67 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Company Size:** 40% Médio Porte, 30% Empresa


#### Pros & Cons

**Pros:**

- Segurança (3 reviews)
- Código Aberto (2 reviews)
- Precisão dos Resultados (1 reviews)
- Alertas (1 reviews)
- Segurança Abrangente (1 reviews)

**Cons:**

- Recursos Faltantes (1 reviews)
- Lentidão do Sistema (1 reviews)

### 24. [Endor Labs](https://www.g2.com/pt/products/endor-labs/reviews)
  A Endor Labs ajuda você a construir e entregar software seguro rapidamente, seja ele escrito por humanos ou por IA. Enquanto as ferramentas convencionais de varredura de código sobrecarregam as equipes com falsos positivos, a Endor Labs foca nos riscos reais, capacitando os desenvolvedores sem desacelerá-los. Confiada por OpenAI, Snowflake, Peloton, Robinhood, Dropbox, Rubrik, e mais, a Endor Labs está transformando a segurança de aplicativos. • 92% menos alertas: Unifique a varredura de código (SAST, SCA, contêiner, segredos, malware, modelos de IA) e automatize as revisões de código de segurança com IA. Identifique vulnerabilidades reais com alcance em nível de função, filtrando riscos inalcançáveis e permitindo que os desenvolvedores corrijam o que importa enquanto codificam. • Correções 6 vezes mais rápidas: Pule as suposições. A Endor Labs guia os desenvolvedores para atualizações seguras de OSS e retrocede correções para bibliotecas difíceis de atualizar. • Trilhos de segurança para assistentes de codificação de IA: A Endor Labs se integra nativamente aos assistentes de codificação de IA para ajudá-los a produzir código seguro por padrão. Além disso, a Endor Labs criou múltiplos agentes para revisar o código gerado por IA e humanos em busca de problemas de arquitetura e lógica de negócios. • Conformidade, simplificada: A conformidade com FedRAMP, PCI, NIST e SLSA é simplificada com assinatura de artefatos, SBOM, VEX, e mais—acelerando seu caminho para um código seguro e em conformidade. Saiba mais em: www.endorlabs.com/demo-request


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 9

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.8/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 9.4/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.7/10 (Category avg: 8.8/10)
- **Integração:** 9.2/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Endor Labs](https://www.g2.com/pt/sellers/endor-labs)
- **Website da Empresa:** https://www.endorlabs.com/
- **Ano de Fundação:** 2021
- **Localização da Sede:** Palo Alto, California, United States
- **Twitter:** @EndorLabs (563 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/endorlabs (200 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Company Size:** 78% Médio Porte, 22% Empresa


#### Pros & Cons

**Pros:**

- Recursos (5 reviews)
- Facilidade de Uso (4 reviews)
- Precisão dos Resultados (3 reviews)
- Suporte ao Cliente (3 reviews)
- Suporte de Integração (3 reviews)

**Cons:**

- Melhoria de UX (3 reviews)
- Limitações da API (1 reviews)
- Configuração Difícil (1 reviews)
- Problemas de Integração (1 reviews)
- Recursos Faltantes (1 reviews)

### 25. [Rainforest Application](https://www.g2.com/pt/products/rainforest-technologies-rainforest-application/reviews)
  Rainforest é a plataforma de cibersegurança tudo-em-um com uma abordagem de ponta a ponta para simplificar a proteção da reputação corporativa, utilizando múltiplas inteligências e observabilidade proativa, adicionando Segurança de Aplicações e Nuvem (de DevOps a DevSecOps), Inteligência de Vulnerabilidades e Reputação de Marca (monitoramento de Fraudes e Vazamentos). Os módulos Rainforest Application, Rainforest Cloud e Rainforest Asset permitem que as equipes de desenvolvimento e segurança tenham visibilidade de todo o ciclo de vida das aplicações, de forma simples e rápida, proporcionando gerenciamento de vulnerabilidades sempre que uma nova linha é codificada. Rainforest Fraud, Rainforest Leak e Rainforest Asset constroem uma visão integrada de Inteligência de Vulnerabilidade e Marca, orientando as equipes de segurança e conformidade de maneira eficiente sobre potenciais pontos de exposição, de acordo com sua importância para o negócio em relação à reputação da empresa.


  **Average Rating:** 4.9/5.0
  **Total Reviews:** 12

**User Satisfaction Scores:**

- **Qualidade do Suporte:** 9.8/10 (Category avg: 9.0/10)
- **Suporte a idiomas:** 8.0/10 (Category avg: 8.4/10)
- **Monitoramento Contínuo:** 9.0/10 (Category avg: 8.8/10)
- **Integração:** 8.7/10 (Category avg: 8.8/10)


**Seller Details:**

- **Vendedor:** [Rainforest Technologies](https://www.g2.com/pt/sellers/rainforest-technologies)
- **Localização da Sede:** Wilmington, Delaware
- **Página do LinkedIn®:** https://www.linkedin.com/company/80967943 (12 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Company Size:** 42% Médio Porte, 42% Pequena Empresa




## Parent Category

[Software DevSecOps](https://www.g2.com/pt/categories/devsecops)



## Related Categories

- [Software de Scanner de Vulnerabilidades](https://www.g2.com/pt/categories/vulnerability-scanner)
- [Software de Teste de Segurança de Aplicações Estáticas (SAST)](https://www.g2.com/pt/categories/static-application-security-testing-sast)
- [Revisão de Código Seguro Software](https://www.g2.com/pt/categories/secure-code-review)



---

## Buyer Guide

### O que você deve saber sobre o software de análise de composição de software

### O que é Software de Análise de Composição de Software?

A análise de composição de software (SCA) refere-se à gestão e avaliação de componentes de código aberto e de terceiros dentro do ambiente de desenvolvimento. Desenvolvedores de software e equipes de desenvolvimento usam SCA para monitorar as centenas de componentes de código aberto incorporados em suas compilações. Esses componentes saem de conformidade e requerem atualizações de versão; se não forem verificados, podem representar grandes riscos de segurança. Com tantos componentes para rastrear, os desenvolvedores dependem do SCA para gerenciar automaticamente os problemas. As ferramentas de SCA escaneiam itens acionáveis e alertam os desenvolvedores, permitindo que as equipes se concentrem no desenvolvimento em vez de vasculhar manualmente uma bagunça de componentes de software.

Em conjunto com ferramentas como [scanner de vulnerabilidades](https://www.g2.com/categories/vulnerability-scanner) e [software de teste de segurança de aplicações dinâmicas (DAST)](https://www.g2.com/categories/dynamic-application-security-testing-dast), a análise de composição de software se integra ao ambiente de desenvolvimento para curar um fluxo de trabalho DevOps seguro. A sinergia entre cibersegurança e DevOps, às vezes referida como DevSecOps, responde a um chamado urgente para que os desenvolvedores abordem o desenvolvimento de software com uma mentalidade de segurança em primeiro lugar. Por muito tempo, os desenvolvedores de software confiaram em componentes de código aberto e de terceiros, deixando profissionais de cibersegurança isolados para limpar as compilações. Esse padrão desatualizado muitas vezes deixa grandes lacunas de segurança não resolvidas por longos períodos. A análise de composição de software apresenta uma solução para garantir conformidade segura antes que o pior aconteça.

Principais Benefícios do Software de Análise de Composição de Software

- Ajuda a manter o desenvolvimento seguro
- Facilita a carga de trabalho dos desenvolvedores
- Constrói um fluxo de trabalho produtivo entre equipes

### Por que Usar Software de Análise de Composição de Software?

As melhores práticas de segurança são um elemento necessário em qualquer ambiente DevOps. Além dos padrões da indústria, o desenvolvimento seguro é cada vez mais importante à medida que questões como vulnerabilidades de API vêm à tona na cibersegurança. Muitas vezes há muitos componentes de código aberto e de terceiros em uma compilação de software — garantir que os componentes estejam constantemente atualizados e seguros é uma tarefa melhor deixada para o software. A análise de composição de software faz o trabalho e economiza tempo e energia significativos das equipes de desenvolvimento.

**Tranquilidade —** O software de análise de composição de software avalia constantemente os componentes de código aberto. Isso significa que os desenvolvedores e as equipes podem se concentrar em avançar seus projetos sem se preocupar com uma bagunça de componentes não verificados. No caso de quaisquer problemas, o software SCA alerta os usuários e fornece sugestões para remediação.

**Segurança sem interrupções —** A maioria dos softwares SCA se integra aos ambientes de desenvolvimento preexistentes, o que significa que os usuários não precisam navegar entre janelas para lidar com vulnerabilidades. Os desenvolvedores podem receber informações importantes e relevantes sobre os componentes de código aberto e de terceiros em suas compilações sem se desligar de seu espaço de trabalho.

### Quem Usa Software de Análise de Composição de Software?

Equipes DevOps que desejam implementar as melhores práticas de segurança usam software SCA como parte integrante do kit de ferramentas DevSecOps. O software SCA capacita os desenvolvedores a manter proativamente seus componentes de código aberto e de terceiros seguros, em vez de deixar uma bagunça de vulnerabilidades para membros de equipe de cibersegurança isolados limparem. Ferramentas como o software SCA ajudam a quebrar as barreiras entre as práticas de DevOps e cibersegurança, criando um fluxo de trabalho integrado e ágil.

**Desenvolvedores solo —** Embora o software SCA faça maravilhas para equipes maiores que buscam unir seus processos de cibersegurança e DevOps, desenvolvedores solo se beneficiam de seu próprio vigilante de segurança automatizado. Desenvolvedores que trabalham sozinhos em projetos pessoais não podem esperar que a cibersegurança seja cuidada por outra pessoa, então ferramentas como o software SCA os ajudam a gerenciar suas vulnerabilidades de código aberto sem consumir seu tempo e energia.

**Pequenas equipes de desenvolvimento —** Semelhante aos desenvolvedores solo, pequenas equipes de desenvolvimento muitas vezes não têm os recursos para empregar um profissional de cibersegurança em tempo integral. O software SCA também ajuda essas equipes, permitindo que concentrem seus recursos limitados na construção de seu projeto.

**Grandes equipes DevOps —** Equipes DevOps de médio porte e empresariais confiam no software SCA para moldar um fluxo de trabalho DevSecOps seguro e de bom senso. Em vez de isolar profissionais de cibersegurança do processo DevOps, as empresas usam ferramentas como o SCA para integrar a cibersegurança como um padrão padrão para o desenvolvimento. Essa prática mitiga estressores tanto para desenvolvedores quanto para equipes de TI, permitindo um ambiente mais ágil.

### Recursos do Software de Análise de Composição de Software

**Insights abrangentes —** O software SCA oferece aos usuários visibilidade significativa sobre os componentes de código aberto e de terceiros que usam. Essas ferramentas organizam informações relevantes e oportunas e apresentam aos desenvolvedores atualizações úteis. Essa interface geralmente requer algum nível de conhecimento de desenvolvimento, o que significa que a responsabilidade é dos desenvolvedores para agir sobre qualquer informação apresentada pelas ferramentas SCA. Atualizações de versão, problemas de conformidade e vulnerabilidades são constantemente avaliados para que os usuários possam ser alertados assim que surgirem problemas.

**Informações de remediação —** Além de identificar problemas com os componentes de código aberto dos desenvolvedores, o software SCA fornece aos usuários documentação relevante para remediação. Essas sugestões dão aos desenvolvedores conhecedores um ponto de partida para que possam abordar vulnerabilidades de maneira oportuna. Essas sugestões de remediação geralmente requerem conhecimento de desenvolvimento para serem entendidas, mas os desenvolvedores podem frequentemente passar essas tarefas de remediação para profissionais de cibersegurança em sua equipe.

### Tendências Relacionadas ao Software de Análise de Composição de Software

**DevOps —** DevOps refere-se à união do desenvolvimento e da gestão de operações de TI para criar pipelines de desenvolvimento de software unificados. As equipes implementaram as melhores práticas de DevOps para construir, testar e lançar software. A integração perfeita do software SCA com ambientes de desenvolvimento integrados (IDEs) significa que ele se encaixa perfeitamente em qualquer ciclo DevOps.

**Cibersegurança —** Chamados por práticas de cibersegurança padronizadas como parte da filosofia DevOps, frequentemente referida como DevSecOps, transferiram a responsabilidade por aplicativos seguros para os desenvolvedores. Os recursos de detecção de vulnerabilidades e remediação do software SCA desempenham um papel necessário no estabelecimento de práticas DevOps seguras.

### Software e Serviços Relacionados ao Software de Análise de Composição de Software

[**Software de scanner de vulnerabilidades**](https://www.g2.com/categories/vulnerability-scanner) **—** Scanners de vulnerabilidades monitoram constantemente aplicativos e redes para identificar vulnerabilidades. Essas ferramentas escaneiam aplicativos e redes completos e os testam contra vulnerabilidades conhecidas. Todas essas funções trabalham em conjunto com o software SCA para formar uma pilha de segurança abrangente.

[**Software de teste de segurança de aplicações estáticas (SAST)**](https://www.g2.com/categories/static-application-security-testing-sast) **—** O software SAST inspeciona e analisa o código de um aplicativo para descobrir vulnerabilidades de segurança sem realmente executar o código. Semelhante ao software SCA, essas ferramentas identificam vulnerabilidades e fornecem sugestões de remediação. Há uma sobreposição funcional com o software de análise de código estático, mas o software SAST foca especificamente na segurança, enquanto o software de análise de código estático tem um escopo mais amplo.

[**Software de teste de segurança de aplicações dinâmicas (DAST)**](https://www.g2.com/categories/dynamic-application-security-testing-dast) **—** As ferramentas DAST automatizam testes de segurança para uma variedade de ameaças do mundo real. Essas ferramentas executam aplicativos contra ataques simulados e outros cenários de cibersegurança usando testes de caixa preta, ou testes realizados fora de um aplicativo.

[**Software de análise de código estático**](https://www.g2.com/categories/static-code-analysis) **—** A análise de código estático é um método de depuração e garantia de qualidade que inspeciona o código de um programa de computador sem executar o programa. O software de análise de código estático escaneia o código para identificar vulnerabilidades de segurança, capturar bugs e garantir que o código atenda aos padrões da indústria. Essas ferramentas ajudam os desenvolvedores de software a automatizar os aspectos principais da compreensão de programas. Embora a análise de código estático seja semelhante ao teste de segurança de aplicações estáticas, este software cobre um escopo mais amplo em vez de focar apenas na segurança.