Snyk
Piattaforma di sicurezza israeliana: scansione delle dipendenze open source, dei container e dell'IaC, più SAST. Fondata nel 2015.
Il database di vulnerabilità proprietario (Snyk Vulnerability DB) segnala spesso le falle note prima dell'NVD. Offre CLI e integrazione con GitHub, GitLab e Bitbucket; i pull request di correzione automatica per gli aggiornamenti delle dipendenze sono il suo tratto distintivo.
Concorrenti: GitHub Advanced Security (Dependabot + CodeQL), Sonatype Nexus IQ, JFrog Xray, Mend (ex WhiteSource). Snyk è diventata una delle principali piattaforme di sicurezza commerciali nel mondo degli strumenti per sviluppatori.