Developer Security Platform
Alle Aspekte der AppSec verwalten
DevGuard steht im Mittelpunkt deines Application-Security-Workflows - verbindet Scanner, Bewertungen, Richtlinien und Behebung in einer einheitlichen Plattform.
Kontinuierliches Monitoring
Behalte eingesetzte Software auf neu gemeldete Schwachstellen in Echtzeit im Blick.
Sofortige Benachrichtigungen
Erstellt automatisch Issues, wenn neue CVEs deine Software betreffen.
Reduzierung von False Positives
Reduziere Rauschen durch VEX-basiertes Assessment-Sharing.
Risikopriorisierung
Konzentriere dich auf das Wesentliche mit verbessertem Scoring und Exploit-Wahrscheinlichkeitsanalyse.
Umsetzbare Behebung
Erhalte klare, entwicklerfreundliche Behebungshinweise direkt in deinem Workflow.
Integrationen
Verbinde dich mit deinen GitLab- oder GitHub-Repos, CI-Pipelines und Issue-Trackern.
Offene Standards
Ob SBOM, VEX, CSAF oder SARIF. Importiere Eingaben von jedem Scanner oder Tool, das offene Standards unterstützt.
Open-Source-Lizenz
DevGuard ist stolz Open Source - mit einem starken Bekenntnis zur Transparenz.
Application Security Platform
Sicherheit in der gesamten Supply Chain
DevGuard bietet End-to-End-Schwachstellenmanagement - vom kontinuierlichen Scanning und intelligenten Benachrichtigungen bis zur VEX-gestützten Reduzierung von False Positives und unternehmensweiter Sicherheits-Governance.
Dependency Proxy
Bedrohungen blockieren, bevor sie deinen Code erreichen.
DevGuards Dependency Firewall sitzt zwischen deinen Builds und den öffentlichen Registries – ein als schädlich bekanntes Paket wird beim Eintritt abgewiesen statt im Nachhinein gemeldet.
Ein Kontrollpunkt vor jeder Installation
Jede Anfrage an npm, Go, PyPI, Maven, Composer und Container-Registries wird zuerst gegen die Datenbank bekannter Schadpakete geprüft. Die Regeln sind einfacher Text in Gitignore-Syntax, begrenzt auf Organisation, Projekt oder einzelnes Repository.
Schadpaket-Advisories, gegen die jede Anfrage geprüft wird – Stand September 2026.
- npm, Go, PyPI, Maven, Composer und OCI-Images über einen Übergang
- Blockierte Installationen liefern HTTP 403 samt Advisory
- Hilft Angriffe wie den npm-Wurm Shai-Hulud von 2025 abzuwehren
VEX & Assessment-Sharing
Softwaresicherheit als Gemeinschaftsprojekt
Mehrstufiges VEX-Handling, automatisierte Erreichbarkeitsanalyse und crowdsourced Bewertungen - DevGuard eliminiert False Positives, damit du dich auf echte Risiken konzentrieren kannst.
Mehrstufiges VEX-Handling
Teile Bewertungen mit deinen Konsumenten und empfange sie von deinen Lieferanten. DevGuard unterstützt das vollständige VEX-Lifecycle-Management - von der ersten Triage bis zur finalen Begründung.
Crowdsourced VEX-Regeln
Seit Mitte 2026: Nutzer teilen anonymisierte Bewertungsergebnisse als wiederverwendbare VEX-Regeln. Profitiere vom kollektiven Wissen der Community, um den Bearbeitungsaufwand weiter zu reduzieren.
Automatisiertes Vexing für npm
Ab Ende 2026: Erreichbarkeitsanalyse für das npm-Ökosystem, die bis zu 70 % der Findings automatisch verarbeitet. DevGuard ermittelt, ob verwundbare Code-Pfade tatsächlich erreichbar sind.
Projekte auf openCode nutzten DevGuard, Stand August 2026.
Öffentliche Verwaltung
Im produktiven Einsatz in der deutschen Verwaltung
DevGuard sichert die Software-Lieferkette von openCode, der Open-Source-Plattform der deutschen öffentlichen Verwaltung - mit Schwachstellenmanagement, Software-Stücklisten und prüffähigen Nachweisen.
- Eine Software-Stückliste für jeden Build
- Nachweise für Cyber Resilience Act und BSI-Berichtspflichten
- Selbst betreibbar und Open Source - kein Vendor-Lock-in
Referenzen
Profis vertrauen DevGuard.
“DevGuard schafft es durch moderne Software-Security-Konzepte unseren Entwicklern und Nutzern auf openCode einen benutzerfreundlichen Einstieg in die Best Practices des Schwachstellenmanagements zu ermöglichen, ohne dabei Abstriche in der Enterprisefähigkeit zu machen.”
Julian Schauder
DevSecOps & Development Lead @ ZenDiS GmbH
Preise
Sichere Software-Entwicklung &
Preise leicht gemacht
Schütze deinen Code mit Vertrauen - DevGuard vereinfacht die sichere Software-Entwicklung und bietet flexible Preise, die auf deine Bedürfnisse zugeschnitten sind.
Starte deine 14-tägige kostenlose TestphaseOpen Source
Vollwertige Self-Hosting-Lösung mit Community-Support. Kostenlos für jedes FLOSS-Projekt. Kostenloser SaaS-Zugang für nicht-kommerzielle FLOSS-Projekte.
Was enthalten ist
SaaS
Das Sorglos-Paket - ideal für Organisationen, die schnell mit einem hochperformanten Dienst starten möchten.
Was enthalten ist
Enterprise
Self-Hosting mit Enterprise-Vertrag: vertraglich vereinbarte Reaktionszeiten, geprüfte Updates direkt vom Herausgeber und ein fester Vertragspartner.
Was enthalten ist
Screenshots
Jeder liebt einen guten Screenshot...
Open Source
Open Source aus Überzeugung, im Code und darüber hinaus.
DevGuard wird offen unter AGPL-3.0 entwickelt und basiert vollständig auf offenen Standards. DevGuard baut auf unzähligen Open-Source-Projekten auf – und wir sind den Maintainern, die sie am Leben halten, zutiefst dankbar.
Stolzes Mitglied der
Danke an alle Mitwirkenden
DevGuard lebt von allen, die beitragen – durch Code, Ideen, Issue-Berichte oder einfach als Teil unserer Community. Wir sehen euch und schätzen euch!
Alle Mitwirkenden ansehenFAQ
Häufig gestellte Fragen
Die drängendsten Fragen, die uns Entwickler:innen, Sicherheits- und Compliance-Verantwortliche sowie Entscheider:innen zu DevGuard stellen.
Für Entwickler:innen
Für CISOs & Compliance-Verantwortliche
Für Geschäftsführer:innen
Starte mit der Absicherung deiner Anwendungen in Minuten, nicht in Monaten.
DevGuard ermöglicht es dir, deine Anwendungen in Minuten abzusichern. Kein komplexes Setup, keine Code-Änderungen - nur sofortige Transparenz und Schutz.