Sårbarhetsskannrar är verktyg utformade för att kontinuerligt övervaka applikationer och nätverk för säkerhetsbrister. De upprätthåller en uppdaterad databas med kända sårbarheter och utför skanningar för att upptäcka potentiella utnyttjanden. Företag använder dessa skannrar för att utvärdera sina applikationer och nätverk mot befintliga sårbarheter och för att upptäcka nya. Vanligtvis genererar dessa skannrar detaljerade analytiska rapporter om applikationens eller nätverkets säkerhetsstatus, tillsammans med rekommendationer för att åtgärda identifierade problem. Medan vissa sårbarhetsskannrar fungerar på samma sätt som verktyg för dynamiska applikationssäkerhetstestning (DAST), fokuserar de på genomsökning snarare än att simulera attacker eller genomföra penetrationstester.
Wiz
Wiz är en plattform för molnsäkerhet som hjälper organisationer att hantera sårbarheter och risker genom agentlös skanning och automatisering av säkerhetsprocesser.
HackerOne
HackerOne är en plattform som kopplar samman företag med etiska hackare för att identifiera och åtgärda säkerhetssårbarheter genom Bug Bounty-program.
Pentest Tools
Pentest Tools är ett molnbaserat verktyg för säkerhetstestning av webbapplikationer och nätverk, som identifierar sårbarheter och möjliggör både manuell och automatisk testning.
Pentera
Pentera är en plattform för automatiserad säkerhetsvalidering som hjälper organisationer att identifiera och åtgärda sårbarheter i sin cybersäkerhet.
Invicti
Invicti är en applikationssäkerhetslösning som identifierar sårbarheter och stöder kontinuerlig säkerhet genom automatiserad testning och integrering i utvecklingsprocessen.
Harness
Harness är en plattform för kontinuerlig leverans av programvara som automatiserar distribution, verifiering och återställning av artefakter.
Snyk
Snyk är en säkerhetsplattform för utvecklare som identifierar och hanterar sårbarheter i anpassad kod, öppen källkod, containrar och molninfrastruktur.
Semgrep
Semgrep är en anpassningsbar plattform för applikationssäkerhet som identifierar sårbarheter i kod genom statisk analys.
HostedScan
HostedScan erbjuder 24/7 övervakning och identifiering av säkerhetssårbarheter via automatiserade skanningar och realtidsvarningar.
Defendify
Defendify är en cybersäkerhetsplattform som erbjuder flera verktyg för att hantera säkerhet, inklusive övervakning, utbildning och sårbarhetsbedömning.
ReconwithMe
ReconwithMe är ett automatiserat verktyg för att skanna sårbarheter som XSS och SQL-injektioner i servrar och API:er, för att förbättra cybersäkerheten.
Detectify
Detectify är ett verktyg för att identifiera och hantera säkerhetssårbarheter i webbapplikationer och infrastruktur genom kontinuerlig övervakning och skanning.
Intruder
Intruder är en plattform för sårbarhetshantering som hjälper organisationer att upptäcka och åtgärda säkerhetsrisker i sina nätverk.
Orca Security
ORCA Security är en molnsäkerhetsplattform som upptäcker och hanterar risker och sårbarheter i molnresurser utan agenter.
Synack
Synack är en plattform för penetrationstestning som kombinerar mänsklig och artificiell intelligens för att förbättra säkerhetsställningen hos organisationer.
OnSecurity
OnSecurity är en säkerhetslösning som erbjuder sårbarhetsskanning, hotdetektering och analys för att förbättra cybersäkerhet och hantera risker.
Bright Security
Bright Security är en plattform för säkerhetstester som stöder utvecklare och AppSec-professionella med tester för webbapplikationer och API:er.
Cymulate
Cymulate är en plattform för säkerhetsvalidering som simulerar attacker för att hjälpa organisationer att identifiera och åtgärda sårbarheter i sina cybersäkerhetsförsvar.
Patchstack
Patchstack skyddar webbplatser mot sårbarheter i plugins och teman genom automatiserad lappning och realtidshotdetektering.
Intigriti
Intigriti är en cybersäkerhetsplattform som kopplar organisationer med forskare som rapporterar sårbarheter, inklusive bug bounty och sårbarhetsutlämnande.
BitNinja
BitNinja är en säkerhetsapp för servrar som skyddar mot cyberhot genom att använda brandvägg, skydd mot skadlig kod och IP-reputationshantering.
CyberSmart
Cybersmart är en app som hjälper användare och företag att förbättra sin cybersäkerhet genom utbildning och verktyg mot cyberhot.
Mandiant
Mandiant erbjuder cybersäkerhetslösningar för att skydda organisationer mot cyberattacker genom hotintelligens och incidenthantering.
Aikido Security
Aikido Security är en säkerhetsplattform för mjukvaruutveckling som erbjuder kodscanning och bedömningar av molnsårbarheter för att skydda applikationer och infrastruktur.
Beagle Security
Beagle Security hjälper till att identifiera sårbarheter i webbapplikationer och API:er, erbjuder rekommendationer och integreras med CI/CD för säkerhetstestning.
Qualys
Qualys VMDR är en plattform för sårbarhetshantering som ger insikter om cybersäkerhetsrisker, automatiserar åtgärder och stöder efterlevnad av säkerhetsstandarder.
Malcare
MalCare är en säkerhetsapp för WordPress som erbjuder automatiska skanningar, borttagning av skadlig programvara och en realtidsbrandvägg för att skydda webbplatser.
Fossa
Fossa är en app för att hantera och övervaka öppna källkodskomponenter, inklusive licenser och säkerhetsrisker, integrerad i CI/CD-verktyg.
Aqua Security
Aqua Security skyddar molnintegrerade applikationer genom sårbarhetsskanning, hotanalys och runtime-skydd över hela applikationens livscykel.
Probely
Probely är en webbsårbarhetsscanner som testar säkerheten för webbapplikationer och API:er, identifierar sårbarheter och ger rapporter för att åtgärda dem.
The Code Registry
Kodregistret är en AI-baserad plattform för att övervaka och analysera kod, vilket hjälper företag att säkerställa och optimera sina programvarutillgångar.
GlitchSecure
GlitchSecure är en cybersäkerhetsapp som erbjuder realtids säkerhetstester för att identifiera och hantera sårbarheter i digitala system och applikationer.
Escape
Escape är ett verktyg för att identifiera och åtgärda säkerhetsbrister i GraphQL-applikationer, inklusive automatisk dokumentation och anpassade tester.
Indusface WAS
Indusface WAS är en säkerhetstjänst som testar webbapplikationer och API:er för sårbarheter och malware, med automatiserade och manuella bedömningar.
Trava Security
Trava Security är en lösning för efterlevnad och sårbarhetshantering som hjälper företag att skydda digitala tillgångar och följa säkerhetsramverk.
Panoptica
Panoptica är en molnbaserad plattform för att skydda applikationer genom att identifiera och åtgärda säkerhetsrisker i flera molnmiljöer.
Xygeni
Xygeni är en cybersäkerhetslösning för att säkra mjukvaruutveckling och leverans, med fokus på att hantera applikationssäkerhet och skydda mot hot på mjukvaruförsörjningskedjan.
Oversecured
Översecured är en app för företag som scannar sårbarheter i Android- och iOS-appar, vilket hjälper utvecklare att säkra varje ny version.
Havoc Shield
Havoc Shield är en allt-i-ett cybersäkerhetslösning för finanstjänster. Den uppfyller säkerhetskrav från GLBA, FTC och andra myndigheter.
Zerocopter
Zerocopter kopplar organisationer med säkerhetsforskare för att identifiera sårbarheter och förbättra cybersäkerheten genom crowdsourced tester.
Data Theorem
Data Theorem-appen erbjuder integrerade lösningar för avslut, redovisning, bildhantering, transaktionshantering, e-signering och digitala marknadsplatser.
Sysdig
Sysdig Secure är en plattform för molnsäkerhet som erbjuder realtidsövervakning och skydd av moln- och containermiljöer för att hantera hot och sårbarheter.