Security

Twingate

Twingateは、VPNの代わりに使うZero Trustアクセス基盤。ユーザー・端末・サービスアカウント・AIエージェントごとに、許可した社内リソースへの接続だけを通す。2019年に米国で創業し、2022年4月にBOND主導で4200万ドルのSeries Bを調達した。

US · 2020 年 · 出典 20

#b2b#VPN Replacement#Network Security

Security

Socket

Socketは、オープンソース依存パッケージの挙動をリアルタイムに解析し、悪意あるパッケージをインストール前に検知・ブロックするソフトウェアサプライチェーンセキュリティ基盤。CVEスキャンのように公開後の脆弱性を待つのではなく、依存関係の振る舞いの変化を監視して供給網攻撃を未然に防ぐ。2021年にFeross Aboukhadijehが創業し、Anthropic、Vercel、Figma、Cursorなどが採用する。[出典](https://socket.dev/about)

United States · 2022 年 · 出典 14

#Developer Security#SCA#Open Source Security

Security

1Password

個人・企業・AI agent・machineの認証情報を一つの基盤で発見・保護・監査するidentity security platform。

Canada · 2005 年 · 出典 10

#enterprise#AI#identity-security

Security

OpenFGA

関係グラフでユーザー・チーム・リソース間の権限を表現し、細粒度のauthorizationをアプリケーションへ組み込むOSS。Google Zanzibarに着想を得たモデルをAPIとSDKで扱える。

United States · 2022 年 · 出典 17

#Open Source#CNCF#Developer Tools

Security

Anchore

SBOMの生成・管理、containerとsourceの脆弱性検出、policy enforcementを通じてsoftware supply chainを守るsecurity platform。SyftやGrypeなどのOSS toolsとEnterprise platformを組み合わせ、DevSecOpsとcomplianceの運用を支援する。

United States · 2016 年 · 出典 18

#Open Source#Developer Tools#DevSecOps

Security

Semgrep

Semgrepは、コードの意味を理解するsemantic analysisを軸に、SAST・software supply chain security・secrets scanningを提供するdeveloper-first AppSec platform。OSS CLIとcommunity rulesを入口に、CI/CDと企業向けsecurity運用へ広げられる。

US · 2017 年 · 出典 14

#Open Source#SaaS#AppSec