Depfu

Vulmon Alerts 是您主动发现漏洞的方式。订阅任何与漏洞相关的查询，即可在黑客攻击前收到警报。将漏洞情报整合到您的漏洞管理流程中。

提供版本控制、协作和项目管理工具的Git托管服务。包含问题跟踪、通过拉取请求进行代码审查、维基和部署工作流程。

持续查找并修复依赖项中的漏洞。

合气道安全（Aikido Security）是一个以开发者为中心的软件安全平台。我们扫描您的源代码和云环境，帮助您识别真正需要解决的关键漏洞。通过大幅减少误报并使CVE信息更易于理解，显著加速了漏洞优先级排序。

发现可用于软件项目的开源库，并接收新版本通知，以保持应用程序的更新与安全。

npm、composer 和 Docker 的依赖项更新自动化变得简单。 立即检查您的 Git 仓库是否存在漏洞！

Mend Renovate 是一款帮助开发人员自动更新依赖项的软件产品，通过识别新版本的包并将它们交付到应用程序代码库中。它能够生成包含更新详情（包括……）的拉取请求和问题。

无需自动生成拉取请求来更新依赖项，也无需检查已知漏洞，即可保持 GitHub 依赖项的最新状态。 https://github.blog/2020-06-01-keep-all-your-packages-up-to-date-with-dependabot/