Snyk
Израильская платформа безопасности: сканирование зависимостей с открытым кодом, контейнеров, IaC и SAST. Основана в 2015 году.
Собственная база уязвимостей (Snyk Vulnerability DB) нередко сообщает о дырах быстрее NVD. CLI и интеграция с GitHub, GitLab и Bitbucket. Отличительная черта — автоматические pull request’ы с обновлением зависимостей.
Конкуренты: GitHub Advanced Security (Dependabot + CodeQL), Sonatype Nexus IQ, JFrog Xray, Mend (бывший WhiteSource). Snyk вырос в одну из крупных коммерческих платформ безопасности для разработчиков.