취약점 스캐너는 보안 취약점이 있는지 애플리케이션과 네트워크를 지속적으로 모니터링하도록 설계된 도구입니다. 알려진 취약점에 대한 업데이트된 데이터베이스를 유지 관리하고 스캔을 수행하여 잠재적인 공격을 탐지합니다. 기업은 이러한 스캐너를 사용하여 기존 취약성과 비교하여 애플리케이션과 네트워크를 평가하고 새로운 취약성을 찾아냅니다. 일반적으로 이러한 스캐너는 식별된 문제를 해결하기 위한 권장 사항과 함께 애플리케이션 또는 네트워크의 보안 상태에 대한 자세한 분석 보고서를 생성합니다. 일부 취약성 스캐너는 DAST(동적 애플리케이션 보안 테스트) 도구와 유사하게 기능하지만 공격을 시뮬레이션하거나 침투 테스트를 수행하는 대신 검색에 중점을 둡니다.
Wiz
Wiz는 클라우드 보안 관리 플랫폼으로, 취약성 식별과 위험 우선순위 설정을 통해 안전한 클라우드 환경을 지원합니다.
HackerOne
HackerOne은 기업과 윤리적 해커를 연결해 소프트웨어 및 시스템의 취약점을 찾고 수정하는 플랫폼입니다.
Pentest Tools
Pentest Tools는 웹 애플리케이션과 네트워크 침투 테스트를 위해 설계된 클라우드 기반 보안 테스트 도구입니다.
Pentera
Pentera는 자동화된 보안 검증 플랫폼으로, 조직이 사이버 보안 취약성을 평가하고 개선할 수 있도록 지원합니다.
ReconwithMe
ReconwithMe는 보안 엔지니어들이 개발한 자동화된 취약점 스캐닝 툴로, XSS, SQL 인젝션 등 다양한 취약점을 검사합니다.
Defendify
Defendify는 포괄적인 사이버 보안 솔루션을 제공하며, 사이버 위험 평가, 교육 및 모니터링 기능을 통합하여 안전성을 강화합니다.
Invicti
Invicti는 웹 애플리케이션과 API의 보안 테스트를 자동화하여 취약성을 식별하고, 개발 프로세스에 통합하여 효율적인 보안을 지원하는 솔루션입니다.
Harness
하네스는 소프트웨어 배포를 자동화하고 검증 및 롤백 기능을 제공하는 DevOps 플랫폼입니다. AI를 통해 효율성을 높입니다.
Snyk
Snyk는 맞춤형 코드, 오픈 소스 의존성 및 컨테이너를 안전하게 보호할 수 있는 개발자 보안 플랫폼입니다.
BitNinja
BitNinja는 다양한 사이버 위협으로부터 서버와 웹 애플리케이션을 보호하는 통합 보안 솔루션으로, 실시간 IP 평판 관리와 맬웨어 스캔을 제공합니다.
Cymulate
Cymulate은 조직이 위협 시뮬레이션을 통해 보안 자세를 검증하고 강화할 수 있도록 돕는 사이버 보안 플랫폼입니다.
Semgrep
Semgrep는 보안 문제를 탐지하고 코드 품질을 향상시키기 위해 설계된 정적 애플리케이션 보안 테스트 도구입니다.
HostedScan
HostedScan은 24시간 보안 취약성을 탐지하고 알림을 제공하는 플랫폼으로, 다양한 IT 자산의 취약점을 스캔하고 관리합니다.
Intigriti
Intigriti는 협업 버그 바운티 프로그램을 통해 조직이 사이버 공격과 데이터 유출로부터 보호받도록 지원하는 플랫폼입니다.
Qualys
Qualys는 사이버 위험을 측정하고 관리하는 포괄적인 보안 플랫폼으로, 자산 관리를 통해 조직의 보안 자세를 개선합니다.
Detectify
Detectify는 웹 애플리케이션과 인프라의 취약점을 관리하고 수정하기 위해 외부 공격 표면을 모니터링하는 도구입니다.
Intruder
침입자는 네트워크의 취약성을 탐지하고 해결하는 취약성 관리 플랫폼으로, 자동 스캔과 상황별 데이터를 제공합니다.
OnSecurity
OnSecurity는 취약성 스캔, 위협 탐지, 보안 분석 기능을 제공하여 조직의 디지털 자산 보호 및 보안 관리를 돕는 앱입니다.
Orca Security
ORCA Security 플랫폼은 클라우드 환경에서 위험과 규정 준수 문제를 감지하고 관리하는 종합 보안 솔루션입니다.
Synack
Synack은 서비스로 고급 침투 테스트를 제공하여 조직의 보안 프로그램을 개선하고 취약점을 찾아냅니다.
Patchstack
Patchstack은 웹사이트를 플러그인 취약성으로부터 보호하고, 실시간으로 보안 상태를 모니터링하며 자동으로 패치를 적용하는 보안 솔루션입니다.
Bright Security
Bright Security는 개발자와 앱 보안 전문자를 위한 DAST 플랫폼으로, 웹 애플리케이션과 API에 대한 보안 테스트 기능을 제공합니다.
CyberSmart
Cybersmart는 개인과 조직이 사이버 위협으로부터 보호할 수 있도록 도구와 리소스를 제공하는 디지털 보안 앱입니다.
Mandiant
Mandiant는 사이버 보안 공격으로부터 조직을 보호하기 위한 위협 인텔리전스 및 사고 대응 솔루션을 제공합니다.
Aikido Security
Aikido Security는 애플리케이션 코드와 클라우드 인프라의 보안을 제공하는 플랫폼으로, 다양한 보안 도구를 통합하여 보안 문제를 관리합니다.
Beagle Security
Beagle Security는 웹 애플리케이션과 API의 보안 취약점을 식별하고 수정하는 자동화된 침투 테스트 솔루션입니다.
Malcare
Malcare는 WordPress 웹사이트를 위한 보안 앱으로, 자동 맬웨어 스캔, 원클릭 제거 및 실시간 방화벽 기능을 제공합니다.
Fossa
Fossa는 오픈 소스 구성 요소의 라이센스 준수 및 취약성 관리를 자동화하여 소프트웨어 개발을 지원하는 응용 프로그램입니다.
Aqua Security
Aqua Security는 클라우드 네이티브 애플리케이션 라이프사이클을 보호하는 보안 플랫폼으로, 취약성 관리 및 위협 인텔리전스를 제공합니다.
Probely
Probely는 웹 응용 프로그램과 API의 보안을 테스트하는 웹 취약성 스캐너로, 자동화된 보안 테스트와 보고서를 제공합니다.
GlitchSecure
GlitchSecure는 실시간 지속적 보안 테스트를 통해 기업의 제품 및 인프라를 보호하는 사이버 보안 솔루션입니다.
Escape
Escape는 GraphQL 보안 취약점을 찾고 수정하는 툴로, API 문서 자동화와 맞춤형 테스트를 통해 웹 애플리케이션의 보안을 강화합니다.
Indusface WAS
Indusface WAS는 웹 애플리케이션과 API의 취약점을 식별하고 관리하는 클라우드 기반 보안 테스트 솔루션입니다. 자동 스캔과 전문 평가를 제공합니다.
Trava Security
트라바 보안 앱은 사이버 위협으로부터 조직을 보호하고, SOC2, ISO 27001 등 준수 프레임워크에 대한 지원을 제공합니다.
Panoptica
Panoptica는 클라우드 네이티브 애플리케이션의 보안 및 규정 준수를 지원하는 플랫폼으로, 취약점을 발견하고 해결합니다.
Xygeni
Xygeni는 소프트웨어 개발과 전달의 보안을 관리하고 위협을 감지하여 악성 코드의 전파를 방지하는 앱입니다.
Oversecured
Oversecured는 Android 및 iOS 앱의 취약점을 스캔하는 기업용 도구로, 앱 개발 과정에 통합하여 보안을 강화합니다.
The Code Registry
코드 레지스트리는 소프트웨어 자산 관리 및 보안을 위한 AI 기반 플랫폼으로, 코드 저장소 분석 및 보고서를 제공합니다.
Havoc Shield
Havoc Shield는 금융 서비스에 맞춘 종합 사이버 보안 솔루션으로, 보안 요구 사항을 충족하는 계획과 도구를 제공합니다.
Zerocopter
Zerocopter는 숙련된 윤리적 해커와 연결하여 애플리케이션의 보안을 강화하는 크라우드 소싱 보안 테스트 플랫폼입니다.
Data Theorem
RamQuest 앱은 통합된 거래 관리, 에스크로 회계, 이미지 처리, 전자 서명 및 디지털 마켓플레이스 솔루션을 제공합니다.
Sysdig
Sysdig는 클라우드 및 컨테이너 보안을 관리하고 실시간으로 위협을 식별하며 취약성을 감소시키는 플랫폼입니다.