DevSecOps Herramientas Periodic Table
La Periodic Table of DevSecOps Tools es el recurso de referencia de la industria para identificar las mejores herramientas en todo el ciclo de vida de entrega de software.
Creado por DevOps practicantes para DevOps profesionales, se emitieron más de 18,000 votos en más de 450 productos en 20 categorías para producir el 2023. Periodic Table of DevSecOps Herramientas.
Ya sea que esté comenzando de nuevo, llenando vacíos o reemplazando los existentes DevOps herramientas, comience a usar Periodic Table para identificar las herramientas adecuadas para su DevOps tubería.
Categorías y herramientas
DATOS
Datadog es una plataforma de análisis y monitoreo basada en SaaS para equipos de desarrollo y operaciones de infraestructura de TI. Reúne datos de servidores, bases de datos, aplicaciones, herramientas y servicios para presentar una vista unificada de las aplicaciones que se ejecutan a escala en la nube.
PANDA GRANDE
BigPanda transforma los datos de TI en inteligencia y automatización procesables, lo que permite a los equipos de respuesta a incidentes aumentar el tiempo de actividad, la eficiencia y la velocidad.
INSTANA
APM impulsado por IA para aplicaciones dinámicas en contenedores modernas. Al igual que el APM tradicional, solo está completamente automatizado mediante el descubrimiento automático de la pila de tecnología y el análisis de datos impulsado por IA tanto de métricas de series temporales como de seguimientos distribuidos.
MUJER
Splunk es una corporación multinacional estadounidense con sede en San Francisco, California, que produce software para realizar búsquedas, monitorear y analizar big data generados por máquinas a través de una interfaz de estilo web. Splunk (el producto) captura índices y correlaciona datos en tiempo real en un repositorio con capacidad de búsqueda desde el cual puede generar gráficos, informes, paneles de alerta y visualizaciones.
DINÁMICA DE LA APLICACIÓN
AppDynamics Inc. es una empresa estadounidense de gestión del rendimiento de aplicaciones (APM) y análisis de operaciones de TI ITOA de propiedad privada.
KIBANA
Kibana es un software de panel de visualización de datos disponible en fuente para Elasticsearch, cuya bifurcación gratuita y de código abierto en OpenSearch es OpenSearch Dashboards.
dinatrace
DevOps a NoOps en acción, automáticamente en cualquier plataforma, nube o pila, automatiza y utiliza el monitoreo estratégicamente como característica del proceso de extremo a extremo; construye puertas de calidad (desplazamiento hacia la izquierda) automatizando la canalización y deteniendo cambios incorrectos en el código antes de que alcancen la producción.
NUEVA RELIQUIA
New Relic es una empresa estadounidense de análisis de software con sede en San Francisco, California. Lew Cirne fundó New Relic en 2008 y actualmente se desempeña como director ejecutivo de la empresa. La tecnología de New Relic entregada en un modelo de software como servicio (SaaS) monitorea aplicaciones web y móviles en tiempo real que se ejecutan en entornos híbridos o locales en la nube.
GRAFANA
La plataforma de análisis para todas tus métricas. Grafana le permite consultar, visualizar alertas y comprender sus métricas sin importar dónde estén almacenadas. Cree paneles, explore y comparta con su equipo y fomente una cultura basada en datos.
PILA DE ALCE ELÁSTICA
Entonces, ¿qué es ELK Stack? "ELK" es el acrónimo de tres proyectos de código abierto: Elasticsearch, Logstash y Kibana. Elasticsearch es un motor de búsqueda y análisis. Logstash es una canalización de procesamiento de datos del lado del servidor que ingiere datos de múltiples fuentes simultáneamente, los transforma y luego los envía a un "alijo" como Elasticsearch. Kibana permite a los usuarios visualizar datos con cuadros y gráficos en Elasticsearch.
CENTRO DE ACOPLAMIENTO
Docker Hub es un servicio de registro basado en la nube para crear y enviar contenedores de aplicaciones o servicios. Proporciona un recurso centralizado para la distribución del descubrimiento de imágenes de contenedores y la gestión de cambios, la colaboración de usuarios y equipos y la automatización del flujo de trabajo durante todo el proceso de desarrollo.
NPM
npm es el administrador de paquetes predeterminado para el entorno de ejecución de JavaScript Node.js.
ARTIFACTORIA JFROG
Como el primer y único administrador de repositorios de artefactos universal del mercado; JFrog Artifactory es totalmente compatible con paquetes de software creados por cualquier lenguaje o tecnología. Artifactory es el único administrador de repositorios listo para empresas disponible en la actualidad que admite registros Docker de alta disponibilidad en clústeres seguros.ctory es el producto de administración de repositorios binarios de código abierto de JFrog.
HILO
Yarn es un administrador de paquetes para su código. Le permite utilizar y compartir código con otros desarrolladores de todo el mundo. Yarn hace esto de forma rápida, segura y confiable para que usted nunca tenga que preocuparse.
Pepita
NuGet es un administrador de paquetes gratuito y de código abierto para la plataforma de desarrollo de Microsoft (anteriormente conocida como NuPack). Desde su introducción en 2010, NuGet ha evolucionado hasta convertirse en un ecosistema más amplio de herramientas y servicios.
NEXO SONATYPE
Nexus Lifecycle le brinda control total sobre su cadena de suministro de software al identificar continuamente políticas de aplicación de riesgos y ayudar a remediar vulnerabilidades en cada etapa del SDLC. Cree licencias de seguridad personalizadas y políticas arquitectónicas basadas en el tipo de aplicación u organización y aplique esas políticas contextualmente.
EQUIPOS MICROSOFT
Microsoft Teams es una plataforma de comunicación y colaboración unificada que combina el almacenamiento de archivos de reuniones de video de chat persistentes en el lugar de trabajo (incluida la colaboración en archivos) y la integración de aplicaciones. El servicio se integra con el paquete de productividad de oficina por suscripción Office 365 de la empresa y presenta extensiones que pueden integrarse con productos que no son de Microsoft. Microsoft Teams es un competidor de servicios como Slack y es la ruta de evolución y actualización de Microsoft Skype for Business.
CONFLUENCIA ATLASSIANA
Confluence es un software de colaboración en equipo y contenido que cambia la forma en que trabajan los equipos modernos. Confluence es el wiki para el equipo moderno de hoy en día, brindando a cada proyecto y persona su propio espacio para crear y compartir. Cuando el conocimiento fluye libremente, las ideas crecen y los equipos evolucionan, Confluence ofrece una plataforma flexible y personalizable que crece contigo para que puedas colaborar a tu manera.
DESBORDAMIENTO DE LA PILA
Stack Overflow para Teams es una mejor manera de colaborar y compartir conocimientos en toda su organización. Conectamos las preguntas y respuestas de sus colegas haciendo que compartir información sea rápido y fácil con nuestra base de conocimientos actualizada. Nuestra instancia privada y segura de Stack Overflow aprovecha la misma tecnología que los desarrolladores ya usan y les encanta compartir conocimientos internos y propietarios con sus compañeros de equipo.
FLOJO
Slack es una herramienta de comunicación en equipo cofundada por Stewart Butterfield, Eric Costello, Cal Henderson y Serguei Mourachov. Slack comenzó como una herramienta interna utilizada por su empresa Tiny Speck en el desarrollo de Glitch, un juego en línea ahora desaparecido. Slack se lanzó en agosto de 2013 y registró 8000 clientes dentro de las 24 horas posteriores al lanzamiento.
IMPORTA MÁS
Mattermost es una alternativa a Slack autohospedada de código abierto. Mattermost es: compatible con Slack, no limitado por Slack: Mattermost presenta características rivales de Slack y admite un superconjunto de integraciones de webhooks entrantes y salientes de Slack, incluida la compatibilidad con integraciones de Slack existentes.
MIRO
Miro es una plataforma de colaboración digital diseñada para facilitar la comunicación y la gestión de proyectos en equipos remotos y distribuidos.
PARED
Mural es una pizarra digital intuitiva creada para que los equipos trabajen juntos.
SOMBRERO ROJO ANSIBLE
Ansible es una plataforma de software de código abierto para configurar y administrar computadoras. Combina software multinodo deployGestión de configuración y ejecución de tareas ad hoc. Gestiona nodos a través de SSH o PowerShell y requiere que se instale Python (2.4 o posterior) en ellos. Los módulos funcionan con JSON y salida estándar y pueden escribirse en cualquier lenguaje de programación. El sistema utiliza YAML para expresar descripciones reutilizables de sistemas.
TERRAFORMA HASHICORP
Terraform de HashiCorp es una herramienta para safeconstruir de manera ágil y eficiente infraestructuras de combinación y lanzamiento. Desde servidores físicos hasta contenedores y productos SaaS, Terraform es capaz de crear y componer todos los componentes necesarios para ejecutar cualquier servicio o aplicación.
CHEF
Chef es una herramienta de gestión de configuración que se utiliza para agilizar la tarea de configurar y mantener los servidores de una empresa y puede integrarse con plataformas basadas en la nube.
FORMACIÓN DE LA NUBE DE AWS
Una herramienta declarativa de infraestructura como código (IaC) para automatizar la gestión y deployment de pilas de aplicaciones ampliamente utilizadas en AWS.
CÓNSUL DE HASHICORP
Consul es una solución de red de servicios para conectar y proteger servicios en cualquier plataforma de ejecución y nube pública o privada.
MARIONETA
Puppet es una utilidad de gestión de configuración de código abierto. Se ejecuta en muchos sistemas tipo Unix, así como en Microsoft Windows e incluye su propio lenguaje declarativo para describir la configuración del sistema. La versión actual es Puppet 4.
EMPAQUETADOR DE HASHICORP
Packer es un software gratuito y de código abierto para crear imágenes de máquinas o contenedores idénticos para múltiples plataformas desde una única configuración de fuente. Fue escrito por Mitchell Hashimoto y se convirtió en uno de los productos de los conjuntos de herramientas de software de su empresa Hashicorp como software de código abierto administrado por propietario. Está asociado con la herramienta de gestión de contenedores Vagrant también escrita por Hashimoto.
ESTIBADOR
Docker es un proyecto de código abierto que automatiza la deployment de aplicaciones dentro de contenedores de software al proporcionar una capa adicional de abstracción y automatización de la virtualización a nivel del sistema operativo en Linux. Docker utiliza funciones de aislamiento de recursos del kernel de Linux, como cgroups y espacios de nombres del kernel, para permitir que se ejecuten "contenedores" independientes dentro de una única instancia de Linux, evitando la sobrecarga de iniciar y mantener máquinas virtuales.
CAMBIO ABIERTO DE SOMBRERO ROJO
OpenShift es una plataforma como producto de servicio de Red Hat. También es una infraestructura como servicio (IaaS) comparable a los servicios de almacenamiento en línea Google Storage y Amazon S3.
Kubernetes
Kubernetes es un sistema de código abierto para administrar aplicaciones en contenedores en múltiples hosts que proporciona mecanismos básicos para deploymantenimiento y escalado de aplicaciones.
EKS AMAZONAS
Amazon EKS le facilita la ejecución de Kubernetes en AWS sin necesidad de instalar y operar sus propios clústeres de Kubernetes.
EMPRESA DOCKER
Docker Enterprise Edition (EE) 2.0 es la única plataforma de contenedores lista para la empresa que permite a los líderes de TI elegir cómo construir y administrar de manera rentable todo su portafolio de aplicaciones a su propio ritmo sin temor a la arquitectura y la infraestructura. La plataforma de contenedores de Docker permite a las organizaciones acelerar las iniciativas digitales y de múltiples nubes al automatizar la entrega de aplicaciones modernas y heredadas utilizando un modelo operativo ágil con seguridad integrada.
AZUL AKS
Azure Kubernetes Service (AKS) simplifica la deploy un clúster de Kubernetes administrado en Azure. AKS reduce la complejidad y la sobrecarga operativa de la administración de Kubernetes al transferir gran parte de esa responsabilidad a Azure. Como servicio alojado de Kubernetes, Azure maneja tareas críticas como la supervisión y el mantenimiento del estado por usted.
ECS AMAZONAS
Amazon Elastic Container Service (Amazon ECS) es un servicio de orquestación de contenedores de alto rendimiento altamente escalable que admite contenedores Docker y le permite ejecutar y escalar fácilmente aplicaciones en contenedores en AWS. Amazon ECS elimina la necesidad de instalar y operar su propio software de orquestación de contenedores, administrar y escalar un clúster de máquinas virtuales o programar contenedores en esas máquinas virtuales.
GOOGLE GKE
Kubernetes Engine es un entorno gestionado y listo para producción para deployaplicaciones en contenedores. Aporta nuestras últimas innovaciones en productividad de desarrolladores, eficiencia de recursos, operaciones automatizadas y flexibilidad de código abierto para acelerar su tiempo de comercialización. Lanzado en 2015, Kubernetes Engine se basa en los aprendizajes de la experiencia de Google en la ejecución de servicios como Gmail y YouTube en contenedores durante más de 12 años. Kubernetes Engine le permite comenzar a utilizar Kubernetes en poco tiempo al eliminar por completo la necesidad de instalar, administrar y operar sus propios clústeres de Kubernetes.
TIMÓN
Helm lo ayuda a administrar aplicaciones de Kubernetes: Helm Charts lo ayuda a definir la instalación y actualización incluso de la aplicación de Kubernetes más compleja. Es fácil crear gráficos, compartir versiones y publicar, así que comience a usar Helm y deje de copiar y pegar. La CNCF mantiene la última versión de Helm, en colaboración con Microsoft Google Bitnami y la comunidad de contribuyentes de Helm.
JENKINS
Jenkins es una herramienta de integración continua de código abierto escrita en Java. Jenkins proporciona servicios de integración continua para el desarrollo de software. Es un sistema basado en servidor que se ejecuta en un contenedor de servlets como Apache Tomcat.
AZUR DEVOPS CÓDIGO
Azure DevOps proporciona servicios de desarrollador para ayudar a los equipos a planificar el trabajo, colaborar en el desarrollo de código y construir y deploy aplicaciones. Los desarrolladores pueden trabajar en la nube usando Azure DevOps Servicios o local usando Azure DevOps Servidor. Azur DevOps El servidor anteriormente se llamaba Visual Studio Team Foundation Server (TFS).
CI de GITLAB
GitLab CI es parte de GitLab, una aplicación web con una API que almacena su estado en una base de datos. Gestiona proyectos/compilaciones y proporciona una interfaz de usuario agradable además de todas las funciones de GitLab. GitLab Runner es una aplicación que procesa compilaciones. Puede ser deploySe edita por separado y funciona con GitLab CI a través de una API. Para ejecutar pruebas necesita al menos una instancia de GitLab y un GitLab Runner.
TRAVIS CI
Travis CI es un servicio de integración continua distribuida alojado de código abierto que se utiliza para crear y probar proyectos alojados en GitHub. Travis CI se configura agregando un archivo llamado .travis.yml, que es un archivo de texto en formato YAML, al directorio raíz del repositorio de GitHub.
CÍRCULO
CircleCI es la plataforma compartida de integración y entrega continua (CI/CD) más grande del mundo y el centro central donde el código pasa de la idea a la entrega. Como uno de los más utilizados. DevOps herramientas CircleCI tiene acceso exclusivo a datos sobre cómo trabajan los equipos de ingeniería y cómo se ejecuta su código.
MAVEN
Maven es una herramienta de automatización de compilación que se utiliza principalmente para proyectos Java. La palabra maven significa "acumulador de conocimientos" en yiddish. Maven aborda dos aspectos de la creación de software: primero, describe cómo se construye el software y, segundo, describe sus dependencias.
BAMBÚ DE ATLASIA
Bamboo es un servidor de integración continua de Atlassian, los creadores de JIRA, Confluence y Crowd. Bamboo admite compilaciones en cualquier lenguaje de programación utilizando cualquier herramienta de compilación. Las notificaciones de compilación se pueden personalizar según el tipo de evento y recibirse por correo electrónico, mensaje instantáneo RSS o ventanas emergentes en IDE basados en Eclipse e IntelliJ IDEA.
ACCIONES DE GITHUB
Github Actions automatiza los flujos de trabajo del software. Construir, probar y deploy su código directamente desde GitHub. Haga que las revisiones de código, la gestión de sucursales y la clasificación de problemas funcionen como usted desea.
CONSTRUCCIÓN DE CÓDIGO AWS
AWS CodeBuild es un servicio de compilación totalmente administrado que compila el código fuente, ejecuta pruebas y produce paquetes de software que están listos para deploy. Con CodeBuild no necesita aprovisionar, administrar y escalar sus propios servidores de compilación. CodeBuild escala continuamente y procesa múltiples compilaciones al mismo tiempo, para que sus compilaciones no queden esperando en una cola. Puede comenzar rápidamente utilizando entornos de compilación preempaquetados o puede crear entornos de compilación personalizados que utilicen sus propias herramientas de compilación. Con CodeBuild se le cobra por minuto por los recursos informáticos que utiliza.
CODEFRESH
Codefresh es una plataforma de entrega e integración continua nativa de la nube que permite a los equipos desarrollar, deployy gestionar aplicaciones nativas de la nube.
LIQUIBASE
Liquibase es una biblioteca independiente de bases de datos de código abierto para realizar un seguimiento de la gestión y aplicación de cambios en el esquema de la base de datos. Se inició en 2006 para permitir un seguimiento más sencillo de los cambios en la base de datos, especialmente en un entorno de desarrollo de software ágil.
DELFIX
Delphix es una empresa de software con sede en Menlo Park, California, que desarrolla software para simplificar las pruebas de creación y la actualización de aplicaciones basadas en bases de datos relacionales.
RUTA TURÍSTICA DE REDGATE
La ruta migratoria se extiende DevOps a sus bases de datos para acelerar la entrega de software y garantizar un código de calidad. Desde el control de versiones hasta la entrega continua, Flyway ayuda a personas, equipos y empresas a desarrollar procesos de entrega de aplicaciones para automatizar el desarrollo de bases de datos.
SAPO DE MISIÓN
Toad Software es un conjunto de herramientas de administración de bases de datos de Quest que los desarrolladores de bases de datos, administradores de bases de datos y analistas de datos utilizan para administrar bases de datos relacionales y no relacionales utilizando SQL. Adopte un enfoque proactivo en la gestión de datos. Vuelva a centrar a sus equipos en iniciativas más estratégicas y haga avanzar su negocio en la economía actual basada en datos.
AZUR DEVOPS TUBERIAS
Azure DevOps proporciona servicios de desarrollador para ayudar a los equipos a planificar el trabajo, colaborar en el desarrollo y la construcción del código y deploy aplicaciones. Los desarrolladores pueden trabajar en la nube usando Azure DevOps Servicios o local usando Azure DevOps Servidor. Azur DevOps El servidor anteriormente se llamaba Visual Studio Team Foundation Server (TFS).
DIGITAL.AI DEPLOY
Digital.ai Deploy es un sin agente deployHerramienta de automatización de gestión que ayuda a las empresas a ofrecer valor 10 veces más rápido en entornos de middleware complejos. Permite a los usuarios deploy revertir y diagnosticar problemas sin escribir ni mantener scripts o flujos de trabajo.
CÓDIGO URBANO DEPLOY
Código urbano de IBM Deploy es una herramienta para automatizar aplicaciones deploymentos a través de sus entornos. Está diseñado para facilitar la retroalimentación rápida y la entrega continua en el desarrollo ágil, al mismo tiempo que proporciona las pistas de auditoría, versiones y aprobaciones necesarias en la producción.
OPXMX
OpsMx ISD es una solución CI/CD para la seguridad de la cadena de suministro de software y DevOps Gestión de la postura de seguridad.
ARNÉS
Harness es una plataforma de entrega continua como servicio que automatiza y protege el proceso de entrega continua para los equipos y que utiliza el aprendizaje automático para revertir errores. deploymentos.
PULUMI
Pulumi Deployments es una nueva característica que automatiza la ejecución de sus programas Pulumi en un entorno alojado y seguro. Deploy cualquier pila con solo hacer clic en un botón, git push o llamada API. Disponible en vista previa hoy.
ESPINAQUER
Spinnaker es una plataforma de entrega continua de múltiples nubes de código abierto para publicar cambios de software con alta velocidad y confianza. Proporciona dos conjuntos principales de funciones: gestión de clústeres y deploygestión de la gestión. Creado en Netflix, ha sido probado en producción por cientos de equipos durante millones de años. deploymentos. Combina un sistema de gestión de canalizaciones potente y flexible con integraciones con los principales proveedores de nube.
PULPO DEPLOY
Pulpo Deploy es un automatizado deployment y release servidor de gestión. Está diseñado para simplificar deployGestión de aplicaciones ASP.NET, servicios Windows y bases de datos.
FLUX
Flux es una herramienta para mantener los clústeres de Kubernetes sincronizados con las fuentes de configuración (como los repositorios de Git) y automatizar las actualizaciones de la configuración cuando hay código nuevo para deploy.
TEKTON
Tekton es un marco de código abierto para crear sistemas CI/CD, que permite a los desarrolladores crear, probar y deploy entre proveedores de nube y sistemas locales.
CÓDIGO AWSDEPLOY
Código AWSDeploy es un servicio que automatiza el código deploymentos a cualquier instancia, incluidas las instancias Amazon EC2 y las instancias que se ejecutan en las instalaciones.
ALINEAR JIRA ATLASSIAN
Jira Align es una solución de nivel empresarial que permite a los líderes de la empresa vincular los desarrollos actuales con los resultados comerciales sin interrumpir el trabajo de los equipos ágiles.
DIGITAL.AI AGILITY
Aproveche el potencial de los procesos y herramientas de conocimiento de su gente con Digital.ai Agility. Úselo en toda su empresa e involucre a las partes interesadas para ayudar a identificar posibles problemas comerciales y de productos y mejorar la calidad del software.
PROCESO OBJETIVO
Gestione visualmente trabajos complejos. Reduzca el desorden y concéntrese en las cosas que importan. Ya sea que esté ampliando Agile a toda su empresa o adoptándolo por primera vez, lo respaldamos. De Kanban y Scrum a SAFe y el proceso de NEXUS Target se adapta a su enfoque de gestión.
VISTA DEL PLAN
Planview tiene un único objetivo: ayudar a las empresas a transformar la estrategia en entrega en los mercados actuales, altamente disruptivos y de ritmo rápido. Nuestras soluciones crean un enfoque organizacional en los resultados estratégicos que importan y empoderan a los equipos para realizar su mejor trabajo, sin importar cómo trabajen. Planview está en una posición única para ayudar a las organizaciones a navegar la transformación de la estrategia a la entrega al proporcionar el espectro completo de soluciones de gestión de cartera y gestión del trabajo empresarial.
REUNIÓN BROADCOM
Rally (anteriormente CA Agile Central) es una plataforma de clase empresarial diseñada específicamente para escalar prácticas de desarrollo ágil.
JIRA ATLASSIANA
JIRA es un producto patentado de seguimiento de problemas desarrollado por Atlassian. Proporciona funciones de gestión de proyectos y seguimiento de errores. Aunque normalmente se denomina JIRA, el nombre del producto no es un acrónimo sino un truncamiento de Gojira, el nombre japonés de Godzilla. Ha sido desarrollado desde 2002.
SERVICIO AHORA
ServiceNow es un proveedor de plataforma como servicio (PaaS) de software de gestión de servicios (SM) para toda la empresa. Fue fundada en 2003 por Fred Luddy, el anterior CTO de Peregrine Systems y Remedy Corporation. Después de crear un marco de flujo de trabajo genérico conocido como plataforma "Glide", Luddy optó por especializarse en aplicaciones de gestión de servicios de TI (ITSM) basadas en los estándares ITIL.
BMC HÉLICA ITSM
Las soluciones ITSM de BMC combinan el diseño de servicios digitales modernos con los principios de ITSM de mejores prácticas para liderar una nueva era en la excelencia en la gestión de servicios. Modernice su mesa de servicio con la solución ITSM adecuada de BMC.
PAGERDUTY
En un mundo siempre activo en el que confían los equipos, PagerDuty les ayuda a ofrecer una experiencia digital perfecta a sus clientes en todo momento. PagerDuty es el sistema nervioso central de las operaciones digitales de una empresa.
FUNCIONES AZUL
Cree aplicaciones más rápido con una arquitectura sin servidor. Acelere su desarrollo con una experiencia informática sin servidor basada en eventos. Escale según demanda y pague solo por los recursos que consume.
HEROKU
Heroku es una plataforma en la nube como servicio (PaaS) que admite varios lenguajes de programación. Heroku fue adquirido por Salesforce.com en 2010. Heroku ha estado en desarrollo desde junio de 2007, cuando solo admitía el lenguaje de programación Ruby, pero desde entonces agregó soporte para Java Node.js Scala Clojure Python y PHP y Perl (indocumentado). El sistema operativo base es Debian o, en la pila más nueva, Ubuntu basado en Debian.
AWS LAMBDA
AWS Lambda le permite ejecutar código sin aprovisionar ni administrar servidores. Paga solo por el tiempo de cálculo que consume; no hay ningún cargo cuando el código no se está ejecutando. Con Lambda puede ejecutar código para prácticamente cualquier tipo de aplicación o servicio backend, todo sin administración. Simplemente cargue su código y Lambda se encargará de todo lo necesario para ejecutar y escalar su código con alta disponibilidad. Puede configurar su código para que se active automáticamente desde otros servicios de AWS o llamarlo directamente desde cualquier aplicación web o móvil.
BASE DE FUEGO DE GOOGLE
Firebase es la plataforma móvil de Google que te ayuda a desarrollar rápidamente aplicaciones de alta calidad y hacer crecer tu negocio. Firebase le brinda funciones como mensajes de bases de datos analíticas e informes de fallas para que pueda moverse rápidamente y concentrarse en sus usuarios. Está construido sobre la infraestructura de Google y se escala automáticamente incluso para las aplicaciones más grandes.
FUNDICIÓN EN LA NUBE
Cloud Foundry es una plataforma de computación en la nube como servicio (PaaS) de código abierto desarrollada originalmente por VMware y ahora propiedad de Pivotal Software, una empresa conjunta de EMC VMware y General Electric.
AZUR
Microsoft Azure es una plataforma e infraestructura de computación en la nube creada por Microsoft para construir, deployIngeniar y administrar aplicaciones y servicios a través de una red global de centros de datos administrados por Microsoft. Proporciona servicios PaaS e IaaS y admite muchos marcos y herramientas de lenguajes de programación diferentes, incluidos software y sistemas específicos de Microsoft y de terceros.
NUBE DE GOOGLE
Google Cloud Platform es una plataforma de computación en la nube de Google que ofrece alojamiento en la misma infraestructura de soporte que Google utiliza internamente para productos de usuario final como la Búsqueda de Google y YouTube.
AWS
Amazon Web Services (AWS) es una colección de servicios informáticos remotos, también llamados servicios web, que conforman una plataforma de computación en la nube ofrecida por Amazon.com. Estos servicios se encuentran en 11 regiones geográficas de todo el mundo. Los servicios más centrales y conocidos son Amazon Elastic Compute Cloud y Amazon S3.
ABIERTO
OpenStack es una plataforma de software de computación en la nube gratuita y de código abierto. Usuarios principalmente deploy como una solución de infraestructura como servicio (IaaS).
LÍNEA DE CODIGOS DE AWS
AWS CodePipeline crea pruebas y deploys su código cada vez que hay un cambio de código basado en el release modelos de proceso que defina. Esto le permite ofrecer funciones y actualizaciones de forma rápida y confiable. Puede crear fácilmente una solución integral utilizando nuestros complementos prediseñados para servicios populares de terceros como GitHub o integrando sus propios complementos personalizados en cualquier etapa de su release .
DIGITAL.AI RELEASE
Digital.ai Release es un release herramienta de gestión específica para CD. Permite a los equipos de una organización modelar y monitorear releases automatizar tareas dentro de la infraestructura de TI y reducir release veces analizando y mejorando release de los empleados.
CÓDIGO URBANO RELEASE
Código urbano de IBM Release anteriormente te llamabaRelease es un colaborativo release herramienta de gestión que le ayuda a gestionar el creciente número y complejidad de releases. Puede planificar, ejecutar y realizar un seguimiento de una release en cada etapa del ciclo de vida de entrega. Basado en las lecciones aprendidas al trabajar con nuestros clientes UrbanCode Release reduce los errores mientras hace grandes releaseEs más rápido y ágil.
ZAP OWASP
OWASP Zed Attack Proxy (ZAP) es una de las herramientas de seguridad gratuitas más populares del mundo y su mantenimiento activo lo realizan cientos de voluntarios internacionales. Puede ayudarle a encontrar automáticamente vulnerabilidades de seguridad en sus aplicaciones web mientras desarrolla y prueba sus aplicaciones. También es una gran herramienta para que los pentesters experimentados la utilicen en pruebas de seguridad manuales.
DIGITAL.AI PROTECCIÓN DE APLICACIONES
Cuando se aborda adecuadamente con soluciones de seguridad de protección de aplicaciones, incluida la protección de JavaScript, la detección de amenazas y la limitación de conexiones API a sitios buenos conocidos, junto con medidas defensivas que pueden cerrar la funcionalidad de la aplicación en caso de un ataque, es eficaz. application security permite a los clientes detectar y protegerse contra amenazas activas, protegiendo a empresas y consumidores de filtraciones de datos y pérdidas financieras.
CONJURACIÓN CIBERARCA
Disponible como herramienta de código abierto y para empresas, CyberArk Conjur es una solución de gestión de secretos diseñada específicamente para los requisitos únicos de infraestructura de la nube nativa y DevOps ambientes. La solución incorpora fundamentos DevOps principios de seguridad como privilegios mínimos y segregación de funciones para proteger y gestionar los secretos utilizados por identidades de máquinas no humanas, así como por usuarios humanos en todo el mundo. DevOps tubería.
SONATYPE NEXUS IQ
Nexus IQ comparte inteligencia de componentes con sus equipos desde el principio, con frecuencia y a lo largo de toda la cadena de suministro de software para que tomen mejores decisiones y creen mejor software.
SEGURIDAD ACUÁTICA
Aqua Security ayuda a las empresas a proteger sus aplicaciones nativas de la nube desde el desarrollo hasta la producción, ya sea que se ejecuten mediante contenedores sin servidor o máquinas virtuales. Aqua cierra la brecha entre DevOps y seguridad promoviendo negocios agility y acelerar la transformación digital. El portafolio Cloud Native Security de Aqua proporciona visibilidad total y automatización de la seguridad en todo el ciclo de vida de las aplicaciones y la infraestructura utilizando un enfoque moderno sin intervención para detectar y prevenir amenazas al tiempo que simplifica el cumplimiento normativo. Los clientes de Aqua incluyen algunas de las empresas minoristas y hoteleras de medios de Internet, desarrollo de software de servicios financieros más grandes del mundo con implementaciones en todo el mundo que abarcan una amplia gama de proveedores de nube y tecnologías locales.
VERACÓDIGO
Veracode es un application security empresa con sede en Burlington Massachusetts. Fundada en 2006, la empresa ofrece un servicio automatizado basado en la nube para proteger aplicaciones web móviles y empresariales de terceros.
BÓVEDA DE HASHICORP
Vault de HashiCorp protege los almacenes y controla el acceso a tokens, contraseñas, certificados, claves API y otros recursos confidenciales en los centros de datos modernos. Para cada recurso, Vault maneja la auditoría y la revocación de arrendamiento.
SNYK
Snyk es una plataforma de seguridad para desarrolladores que permite a los desarrolladores de aplicaciones y de nube proteger toda su aplicación, encontrando y reparando vulnerabilidades desde sus primeras líneas de código hasta su nube en ejecución.
SONARQUBE
SonarQube es una plataforma abierta para gestionar la calidad del código. Se puede cubrir nuevos lenguajes, agregar motores de reglas y calcular métricas avanzadas a través de un poderoso mecanismo de extensión. Hay más de 50 complementos disponibles.
MICRO ENFOQUE FORTIFICAR SCA
Micro Focus Fortify Static Code Analyzer reduce el riesgo de software al identificar las vulnerabilidades de seguridad que representan las mayores amenazas para su organización. Identifica la causa raíz de la vulnerabilidad, se correlaciona, prioriza los resultados y proporciona mejores prácticas para que los desarrolladores puedan desarrollar código de forma más segura.
SINOPSIS PATO NEGRO
Black Duck proporciona una solución integral de análisis de composición de software (SCA) para gestionar la seguridad, la calidad y el riesgo de cumplimiento de licencias que surge del uso de código abierto y de terceros en aplicaciones y contenedores. Black Duck le brinda una visibilidad inigualable del código de terceros, lo que le permite controlarlo en toda su cadena de suministro de software y durante todo el ciclo de vida de la aplicación.
CHECKMARX SAST
Checkmarx SAST (CxSAST) es una solución de análisis estático flexible y precisa de nivel empresarial que se utiliza para identificar cientos de vulnerabilidades de seguridad en código personalizado. El desarrollo utiliza un componente central de la plataforma de seguridad de software más amplia CxSAST de Checkmarx. DevOps y los equipos de seguridad escanean el código fuente en las primeras etapas del SDLC, identifican vulnerabilidades y brindan información de remediación procesable.
BUFIDO
Snort es un sistema de prevención de intrusiones en la red (NIPS) y un sistema de detección de intrusiones en la red (NIDS) gratuito y de código abierto creado por Martin Roesch en 1998. Snort ahora es desarrollado por Sourcefire, del cual Roesch es el fundador y director de tecnología. En 2009, Snort ingresó al Salón de la Fama del Código Abierto de InfoWorld como una de las "mejores [piezas de] software de código abierto de todos los tiempos".
SUITE DE ERUCTOS PORTSWIGGER
Burp Suite es el más confiable Application Security Kit de herramientas de prueba. 45,000 ingenieros de seguridad y evaluadores de penetración cuentan con Burp Suite para descubrir y verificar vulnerabilidades en aplicaciones web. El eructo es cada vez más deployed como parte de DevOps y DevSecOps iniciativas que permiten a los equipos de ingeniería girar hacia la izquierda e integrar escaneos de aplicaciones dinámicos y automatizados en su ciclo de vida de desarrollo de software.
GIT
Git es un sistema de control de revisiones distribuido con énfasis en la velocidad, la integridad de los datos y el soporte para flujos de trabajo distribuidos no lineales. Git fue inicialmente diseñado y desarrollado por Linus Torvalds para el desarrollo del kernel de Linux en 2005 y desde entonces se ha convertido en el sistema de control de versiones más adoptado para el desarrollo de software.
GitHub
GitHub es un servicio de alojamiento de repositorios Git basado en web que ofrece todas las funciones de control de revisión distribuido y gestión de código fuente (SCM) de Git, además de agregar sus propias características. A diferencia de Git, que es estrictamente una herramienta de línea de comandos, GitHub proporciona una interfaz gráfica basada en web y una integración de escritorio y móvil.
SCM de GITLAB
La solución SCM (gestión de código fuente) de GitLab permite que los equipos de desarrollo de software colaboren y se comuniquen para resolver problemas rápidamente y ofrecer nuevas funciones.
BITBUCKET ATLASSIO
Bitbucket es un servicio de alojamiento web para proyectos que utilizan los sistemas de control de revisiones Mercurial (desde su lanzamiento) o Git (desde octubre de 2011). Bitbucket ofrece planes comerciales y cuentas gratuitas.
ISPW COMPUWARE
ISPW es una solución moderna y ágil de gestión de código fuente de extremo a extremo y release Herramienta de automatización que permite a los desarrolladores de todos los niveles cumplir con los requisitos comerciales, optimizar la calidad del código y mejorar la productividad de los desarrolladores.
TOSCA TRICENTIS
Tricentis Tosca es un Continuous Testing plataforma que acelera las pruebas para seguir el ritmo de Agile y DevOps.
SELENIO
Selenium es un marco de prueba de software portátil para aplicaciones web. Selenium proporciona una herramienta de grabación/reproducción para crear pruebas sin aprender un lenguaje de programación de pruebas (Selenium IDE). También proporciona un lenguaje de dominio específico de prueba (Selenese) para escribir pruebas en varios lenguajes de programación populares, incluidos Java C# Groovy Perl PHP Python y Ruby.
JUNIT
JUnit es un marco de pruebas unitarias para el lenguaje de programación Java. JUnit ha sido importante en el desarrollo basado en pruebas y forma parte de una familia de marcos de pruebas unitarias que se conoce colectivamente como xUnit y que se originó con SUnit.
LABORATORIOS DE SALSA
Sauce Labs proporciona la plataforma de pruebas automatizadas basada en la nube más grande del mundo para aplicaciones web y móviles. Sauce Labs ayuda a las empresas a acelerar los ciclos de desarrollo de software, mejorar la calidad de las aplicaciones y deploy con confianza en cientos de plataformas de navegador/sistema operativo.
TOPACIO COMPUWARE
La herramienta de prueba automatizada Topaz for Total Test Compuware permite a los desarrolladores y evaluadores de todos los niveles probar programas y subprogramas casi inmediatamente después de actualizar un fragmento de código para garantizar que no se introduzcan cambios no deseados en la base del código.
APIO
Appium es un marco de automatización de pruebas de código abierto para usar con aplicaciones web nativas híbridas y móviles. Controla aplicaciones de iOS y Android mediante el protocolo WebDriver.
CALABAZA TM
Squash TM es el administrador del repositorio de pruebas para la suite Squash de código abierto. Gestiona escenarios de prueba de requisitos y campañas de ejecución en un contexto nativo de múltiples proyectos.
PEPINO
Cucumber es una herramienta de software que los programadores utilizan para probar otro software. Ejecuta pruebas de aceptación automatizadas escritas en un estilo de desarrollo impulsado por el comportamiento (BDD). Cucumber está escrito en el lenguaje de programación Ruby. Los proyectos de Cucumber están disponibles para otras plataformas además de Ruby.
JMETRO
Apache JMeter es un proyecto de Apache que se puede utilizar como herramienta de prueba de carga para analizar y medir el rendimiento de una variedad de servicios con un enfoque en aplicaciones web.
PARASOFT
Desde el desarrollo hasta el control de calidad, las tecnologías de Parasoft reducen el tiempo, el esfuerzo y el costo de entregar software seguro, confiable y compatible mediante la integración de análisis estático y de tiempo de ejecución; pruebas funcionales unitarias y API; y virtualización de servicios.
DIGITAL.AI CONTINUOUS TESTING
Digital.ai Continuous Testing ayuda a los equipos a aumentar la cobertura de pruebas y tomar decisiones basadas en datos para poder entregar aplicaciones web y móviles de alta calidad y sin errores en poco tiempo y a gran escala.
DIGITAL.AI
Digital.ai Value Stream Management (VSM) ayuda a las organizaciones a darse cuenta del impacto comercial general de los esfuerzos de desarrollo y entrega de software. Al ganar visibilidad entre equipos, herramientas y procesos, las organizaciones pueden medir el valor en términos significativos: calidad del producto, satisfacción y retención del cliente. application security y uso, eficiencia de ejecución, ingresos y crecimiento: los resultados comerciales logrados a partir del desarrollo de software.
VISUALIZACIÓN DE PLANVIEW
Planview Viz permite a los CIO, la transformación y agility ejecutivos y líderes de ingeniería y productos para medir flujos de valor, descubrir cuellos de botella y abordar dependencias en la entrega de software para volverse más eficiente, predecible y rentable.
PLUTORA
Plutora es una sólida TI empresarial bajo demanda Release Conjunto de herramientas de software de gestión creado desde cero para ayudar a las organizaciones a cumplir con eficacia y eficiencia Releases mientras aporta valor real a su negocio a través de una mayor eficiencia en la entrega de funciones de la hoja de ruta.
BACKSTAGE
Backstage es una plataforma abierta para crear portales para desarrolladores. Con la tecnología de un catálogo de software centralizado, Backstage restaura el orden de sus microservicios e infraestructura y permite que sus equipos de productos envíen código de alta calidad rápidamente, sin comprometer la autonomía.
DIGITAL.AI INTELIGENCIA
Intelligence es un producto de análisis basado en inteligencia artificial que resuelve los problemas de distribución de software. Combina los datos de Digital.ai y productos de terceros en un único repositorio de datos, simplificando la búsqueda, agrupación y análisis de información. Su análisis predictivo te ayuda a identificar riesgos y tendencias para proporcionar productos digitales confiables a tiempo.