Les scanners de vulnérabilités sont des outils conçus pour surveiller en permanence les applications et les réseaux à la recherche de failles de sécurité. Ils maintiennent une base de données mise à jour des vulnérabilités connues et effectuent des analyses pour détecter les exploits potentiels. Les entreprises utilisent ces scanners pour évaluer leurs applications et réseaux par rapport aux vulnérabilités existantes et pour en découvrir de nouvelles. En règle générale, ces scanners génèrent des rapports analytiques détaillés sur l'état de sécurité de l'application ou du réseau, ainsi que des recommandations pour résoudre les problèmes identifiés. Bien que certains scanners de vulnérabilités fonctionnent de manière similaire aux outils de tests dynamiques de sécurité des applications (DAST), ils se concentrent sur l'analyse plutôt que sur la simulation d'attaques ou la réalisation de tests d'intrusion.
Wiz
Wiz est une plateforme de sécurité cloud qui offre visibilité, gestion des vulnérabilités et automatisation pour améliorer la sécurité des environnements cloud.
HackerOne
HackerOne est une plateforme qui connecte les entreprises avec des hackers éthiques pour identifier et corriger les vulnérabilités de sécurité.
Pentest Tools
Pentest Tools est une plateforme d'évaluation de la sécurité, offrant des tests de pénétration pour les applications web et les réseaux, avec des outils de détection de vulnérabilités.
Pentera
Pentera est une plateforme de validation automatisée de la sécurité, permettant aux organisations de tester et d'analyser leur cybersécurité en temps réel.
Invicti
Invicti est une solution de sécurité des applications qui automatise les tests de vulnérabilité, aidant les équipes à protéger leurs systèmes contre les menaces.
Harness
Harness est une solution de livraison de logiciels qui automatise le déploiement, la vérification et le retour en arrière des artefacts avec une approche DevOps.
Snyk
Snyk est une plateforme de sécurité pour aider les développeurs à identifier et gérer les vulnérabilités dans le code, les dépendances et les conteneurs.
Semgrep
Semgrep est une plateforme de sécurité des applications qui scanne le code pour détecter les vulnérabilités et améliorer la sécurité des logiciels.
HostedScan
HostedScan est une plateforme de numérisation de vulnérabilités qui détecte et gère les risques de sécurité en temps réel pour les actifs informatiques.
Defendify
Defendify est une plateforme de cybersécurité tout-en-un qui aide les organisations à gérer leurs besoins de sécurité via des outils de détection, formation et évaluation.
ReconwithMe
ReconwithMe est un outil automatisé de scan de vulnérabilités, détectant des failles comme les injections SQL et XSS, pour sécuriser les serveurs et APIs.
Detectify
Detectify est un outil de surveillance de la surface d'attaque externe qui identifie et gère les vulnérabilités des applications Web et de l'infrastructure.
Intruder
Intruder est une plateforme de gestion des vulnérabilités qui aide les organisations à identifier et corriger les faiblesses sur leur réseau en fournissant des conseils de remédiation.
Orca Security
Orca Security est une plateforme de sécurité cloud qui détecte et gère les risques sans agent sur plusieurs environnements cloud, en garantissant visibilité et conformité.
Synack
Synack est une plateforme de tests de pénétration en tant que service (PTaaS) qui améliore la sécurité des organisations grâce à des tests automatisés et humains.
OnSecurity
OnSecurity est une plateforme unifiée pour les tests de pénétration, la détection de menaces et l'analyse de vulnérabilités, facilitant la gestion de la sécurité numérique.
Bright Security
L'application Bright Security propose une plateforme de tests de sécurité pour les développeurs et professionnels de la sécurité, visant les applications web, les API et les applications GenAI.
Cymulate
Cymulate est une plateforme de validation de sécurité qui aide les entreprises à tester et renforcer leurs défenses contre les menaces grâce à des simulations d'attaques.
Patchstack
Patchstack protège les sites Web contre les vulnérabilités des plugins en appliquant des correctifs automatisés et en surveillant les menaces en temps réel.
Intigriti
Intigriti est une plateforme de cybersécurité qui met en relation des organisations avec des chercheurs pour identifier et corriger les vulnérabilités.
BitNinja
BitNinja est une solution de sécurité des serveurs qui protège contre les cybermenaces, incluant un pare-feu, une analyse de logiciels malveillants et la gestion de la réputation IP.
CyberSmart
Cybersmart est une application de cybersécurité qui aide les utilisateurs à se protéger contre les cybermenaces grâce à des outils, des ressources et une sensibilisation.
Mandiant
Mandiant est une plateforme de cybersécurité offrant des solutions de protection contre les cyber-attaques, incluant l'analyse des menaces et la réponse aux incidents.
Aikido Security
Aikido Security est une plateforme de sécurité logicielle qui fournit des analyses de code avancées et des évaluations de vulnérabilités dans le cloud, intégrée au processus de développement.
Beagle Security
Beagle Security identifie les vulnérabilités dans les applications web et APIs, offrant des recommandations pour sécuriser le développement et garantir la conformité.
Qualys
Qualys VMDR est une solution de gestion des vulnérabilités qui aide les organisations à évaluer et réduire les risques cybernétiques en temps réel.
Malcare
MalCare est une application de sécurité pour WordPress qui propose des analyses automatisées, une suppression de malwares, et un pare-feu en temps réel pour protéger les sites web.
Fossa
FOSSA aide à gérer les composants open source en automatisant le suivi des licences, la sécurité et la qualité dans les pipelines CI/CD.
Aqua Security
Aqua Security protège les applications cloud tout au long de leur cycle de vie, en offrant des fonctionnalités de sécurité avancées contre les menaces et les vulnérabilités.
Probely
Probely est un scanner de vulnérabilités Web qui teste la sécurité des applications Web et des API, détectant plus de 20 000 vulnérabilités avec des rapports détaillés.
The Code Registry
Le Registre de Code est une plateforme d'analyse de code qui améliore la sécurité et la qualité des logiciels en fournissant des rapports et des mesures sur les vulnérabilités.
GlitchSecure
GlitchSecure aide les entreprises à sécuriser leurs produits et infrastructures grâce à des tests de sécurité continus en temps réel et à la détection des vulnérabilités.
Escape
Escape est un outil de sécurité pour détecter et corriger les vulnérabilités GraphQL dans les applications modernes, incluant la découverte d'applications et la documentation API automatisée.
Indusface WAS
Indusface WAS est une solution cloud de test de sécurité des applications web qui détecte les vulnérabilités et advise sur les corrections, avec des scans automatiques et manuels.
Trava Security
Trava Security est une application qui optimise la conformité en matière de sécurité, gère les vulnérabilités et soutient divers cadres réglementaires.
Panoptica
Panoptica est une plateforme de sécurité cloud qui identifie et corrige les vulnérabilités des applications de leur développement à leur déploiement.
Xygeni
Xygeni est une application de cybersécurité qui gère la sécurité des logiciels, détecte les vulnérabilités et protège les chaînes d'approvisionnement en logiciels.
Oversecured
Scanneur de vulnérabilités pour applications Android et iOS, permettant aux développeurs de sécuriser chaque nouvelle version dans le processus de développement.
Havoc Shield
Havoc Shield est une solution de cybersécurité tout-en-un pour les services financiers, conforme aux normes de sécurité du secteur.
Zerocopter
Zerocopter est une plateforme qui connecte les organisations à des chercheurs en sécurité pour identifier les vulnérabilités et améliorer la cybersécurité.
Data Theorem
L'application Data Theorem de RamQuest propose des solutions de gestion des transactions, de comptabilité d'entiercement et de signature électronique, disponibles sur site ou en ligne.
Sysdig
Sysdig Secure est une plateforme de sécurité cloud qui permet la détection et la réponse aux menaces en temps réel, tout en assurant la gestion des configurations et des vulnérabilités.