#Security
15 件のプロダクト
Monitoring / Status Page
Rootly
Incident responseをSlackなどの通知、runbook、on-call、status page、retrospectiveまでつなぎ、障害対応をチームの共有ワークフローに変えるincident management platform。
Security
1Password
個人・企業・AI agent・machineの認証情報を一つの基盤で発見・保護・監査するidentity security platform。
Security / Compliance
Drata
DrataはSOC 2・ISO 27001などのcompliance、risk、customer assuranceを継続運用へ変えるTrust Management platform。
Security / Compliance
Cerbos
Cerbosは、アプリケーション、API、AI agent、MCP server、workloadの認可をpolicy layerとして外部化するopen-core authorization management platform。
Security
OpenFGA
関係グラフでユーザー・チーム・リソース間の権限を表現し、細粒度のauthorizationをアプリケーションへ組み込むOSS。Google Zanzibarに着想を得たモデルをAPIとSDKで扱える。
Security
Anchore
SBOMの生成・管理、containerとsourceの脆弱性検出、policy enforcementを通じてsoftware supply chainを守るsecurity platform。SyftやGrypeなどのOSS toolsとEnterprise platformを組み合わせ、DevSecOpsとcomplianceの運用を支援する。
Auth / Identity
Teleport
Teleportは、SSH・Kubernetes・database・applicationなどへのアクセスを短命なcredentialと暗号学的identityで統合するInfrastructure Identity platformです。
Auth / Identity
Oso
Osoは、Polar policy languageとOso Cloudで、アプリケーションのauthorizationを開発者が定義・評価できる基盤。現在はAI agentの発見、session monitoring、policy enforcementまで対象を広げる。
AI DevTool
Giskard
LLMとAI agentの品質・安全性を、OSSのtesting libraryとチーム向けHubで検証するAI testing platform。vulnerability scan、quality scan、dataset管理、継続的なred teamingを提供する。
Security
Semgrep
Semgrepは、コードの意味を理解するsemantic analysisを軸に、SAST・software supply chain security・secrets scanningを提供するdeveloper-first AppSec platform。OSS CLIとcommunity rulesを入口に、CI/CDと企業向けsecurity運用へ広げられる。
Security / Compliance
Vanta
VantaはSOC 2・ISO 27001・HIPAAなどのcompliance、risk管理、Trust Centerを自動化するTrust Management platform。
Developer Tools
Snyk
開発者のworkflowにsecurity testingを組み込み、code・open-source dependencies・containers・IaC・AI applicationsの脆弱性を発見し修正するdeveloper security platform。
Developer Tools
ZITADEL
ZITADELは、認証・認可・user managementを自社アプリへ組み込むためのopen-source identity platform。self-hostedとCloudを選べる。
Developer Tool
Doppler
Dopplerは、環境変数とsecretsをチーム・環境ごとに一元管理し、開発者が安全にアプリへ注入できるsecrets management platform。
Developer Tools
Infisical
Infisicalは、secrets、certificates、privileged accessを一つのworkflowで管理するopen-sourceのsecurity platform。developer experienceとself-hostingを両立する。