Black Duck

Black Duck

SAST et SCA : 11 outils pour sécuriser votre code et ses dépendances

Éditeur de sécurité applicative : Black Duck SCA pour l'open source, Coverity pour le SAST, plateforme SaaS Polaris

Comparez avant de choisir

Solutions comparables à Black Duck, référencées dans notre comparateur.

Vous utilisez Black Duck ?

Soyez le premier à publier un avis vérifié sur La Fabrique du Net.

Donner mon avis

Black Duck est un éditeur de sécurité des applications. Black Duck SCA gère les risques de sécurité, de qualité et de licences du code open source et tiers : détection des dépendances dans le logiciel, le code source ou les artefacts, SBOM aux formats SPDX et CycloneDX, politiques appliquées dans le pipeline. Coverity fait l'analyse statique du code (SAST) dans 22 langages et plus de 250 frameworks, avec des rapports pour les normes comme MISRA ou ISO 26262.

La plateforme SaaS Polaris réunit ses moteurs SAST, SCA et DAST, l'analyse de l'IaC et la détection des secrets, et se branche sur GitHub, GitLab, Bitbucket et Azure DevOps. Au 12 novembre 2026, aucun prix n'est affiché : chaque produit renvoie vers une demande de tarif.

Recherche globale

Recherchez parmi les agences, logiciels et articles de La Fabrique du Net.