DevGuard is een open-sourceplatform voor de beveiliging van de softwarevoorziening, ontwikkeld door L3montree GmbH en bijdragers. Het bewaakt continu uitgerolde software op nieuw bekendgemaakte kwetsbaarheden en maakt automatisch issues aan wanneer een nieuwe CVE uw software raakt. Het verwerkt SBOM-, VEX- en SARIF-gegevens uit gangbare tools, koppelt met GitLab, GitHub, CI-pipelines en issuetrackers en helpt risico's te prioriteren. Daarnaast bevat het een dependency firewall die bekende kwaadaardige pakketten blokkeert voor onder meer npm, Go, PyPI, Maven, Composer en OCI-images, plus een CLI-scanner voor softwarecompositieanalyse en statische analyse.
L3montree GmbH is gevestigd in Bonn, Duitsland, en valt volgens de eigen voorwaarden onder Duits en Europees recht. DevGuard is beschikbaar als beheerde SaaS, die volgens de website in Duitsland wordt gehost, als zelf te hosten open-sourceversie onder de AGPL-3.0 en als enterprise-variant in uw eigen datacenter onder contract. De voorwaarden en het privacybeleid noemen geen hostingprovider; het privacybeleid biedt bovendien geen standaard verwerkersovereenkomst voor SaaS-klanten, dus vraag dit na bij de leverancier. Zelf hosten geeft u volledige controle over de gegevens.