Máy quét lỗ hổng bảo mật là công cụ được thiết kế để liên tục giám sát các ứng dụng và mạng để phát hiện các điểm yếu về bảo mật. Họ duy trì cơ sở dữ liệu cập nhật về các lỗ hổng đã biết và thực hiện quét để phát hiện các hoạt động khai thác tiềm năng. Các công ty sử dụng các máy quét này để đánh giá các ứng dụng và mạng của họ dựa trên các lỗ hổng hiện có và phát hiện các lỗ hổng mới. Thông thường, các máy quét này tạo ra các báo cáo phân tích chi tiết về trạng thái bảo mật của ứng dụng hoặc mạng, cùng với các đề xuất để giải quyết các vấn đề đã xác định. Mặc dù một số trình quét lỗ hổng hoạt động tương tự như các công cụ kiểm tra bảo mật ứng dụng động (DAST), chúng tập trung vào việc quét thay vì mô phỏng các cuộc tấn công hoặc tiến hành kiểm tra thâm nhập.
Wiz
Wiz là nền tảng bảo mật đám mây giúp quản lý rủi ro và lỗ hổng, cải thiện an ninh cho môi trường đám mây của tổ chức mà không cần cài đặt phần mềm bổ sung.
HackerOne
HackerOne kết nối các tổ chức với tin tặc đạo đức để phát hiện và xử lý lỗ hổng bảo mật thông qua các chương trình tiền thưởng lỗi.
Pentest Tools
Công cụ Pentest là nền tảng đánh giá bảo mật giúp quét lỗ hổng trong ứng dụng web và mạng, hỗ trợ thử nghiệm tự động và thủ công.
Pentera
Pentera là nền tảng xác nhận bảo mật tự động, giúp các tổ chức đánh giá và cải thiện bảo mật mạng qua các thử nghiệm và phân tích lỗ hổng.
ReconwithMe
ReconwithMe là công cụ quét lỗ hổng tự động, giúp phát hiện các lỗ hổng bảo mật trên máy chủ và API như XSS, SQL injection, và cấu hình sai API.
Defendify
Defendify là nền tảng an ninh mạng toàn diện giúp tổ chức quản lý bảo mật qua nhiều lớp bảo vệ, bao gồm đào tạo và đánh giá rủi ro.
Invicti
Invicti là ứng dụng bảo mật giúp phát hiện lỗ hổng trong ứng dụng web, API và hỗ trợ quy trình DevSecOps, tự động hóa kiểm tra bảo mật hiệu quả.
Harness
Harness là nền tảng phân phối phần mềm tự động, giúp triển khai, xác nhận và hoàn tác các bản phát hành một cách nhanh chóng và an toàn.
Snyk
Snyk là nền tảng bảo mật cho nhà phát triển, giúp bảo vệ mã tùy chỉnh, phụ thuộc mã nguồn mở, container và cơ sở hạ tầng đám mây.
BitNinja
BitNinja là ứng dụng bảo mật máy chủ toàn diện, bảo vệ hệ thống khỏi malware, tấn công brute-force và các lỗ hổng an ninh khác.
Cymulate
Cymulate là nền tảng xác thực bảo mật giúp tổ chức mô phỏng tấn công, đánh giá lỗ hổng và cải thiện tư thế bảo mật một cách liên tục.
Semgrep
Semgrep là công cụ quét bảo mật mã nguồn, hỗ trợ xác định lỗ hổng và thực hiện tiêu chuẩn mã hóa cho nhiều ngôn ngữ lập trình.
HostedScan
HostedScan là ứng dụng quét lỗ hổng bảo mật với cảnh báo 24/7, tích hợp nhiều máy quét mã nguồn mở và quản lý rủi ro trên nền tảng trực tuyến.
Intigriti
Intigriti là nền tảng an ninh mạng kết nối tổ chức với nhà nghiên cứu để phát hiện lỗ hổng bảo mật, giúp bảo vệ dữ liệu và giảm rủi ro từ tấn công mạng.
Qualys
Qualys VMDR là giải pháp quản lý lỗ hổng dựa trên rủi ro, giúp tổ chức đánh giá và giảm thiểu rủi ro an ninh mạng hiệu quả.
Detectify
Detectify là công cụ giám sát bảo mật giúp tổ chức phát hiện và quản lý lỗ hổng trên ứng dụng web và hạ tầng, tăng cường an toàn trực tuyến.
Intruder
Intruder là nền tảng quản lý lỗ hổng giúp phát hiện và khắc phục rủi ro bảo mật trên mạng và ứng dụng một cách tự động và liên tục.
OnSecurity
OnSecurity là ứng dụng hỗ trợ quét lỗ hổng, phát hiện mối đe dọa và phân tích bảo mật, giúp tổ chức nâng cao bảo mật tài sản kỹ thuật số.
Orca Security
Orca Security là nền tảng bảo mật đám mây giúp phát hiện, ưu tiên và xử lý rủi ro cùng các vấn đề tuân thủ trên nhiều môi trường đám mây khác nhau.
Synack
Synack là nền tảng thử nghiệm thâm nhập như một dịch vụ, giúp cải thiện tư thế bảo mật bằng cách kết hợp trí tuệ nhân tạo và tài năng con người.
Patchstack
Patchstack cung cấp giải pháp bảo mật cho trang web, tự động vá lỗ hổng và phát hiện mối đe dọa thời gian thực từ các plugin.
Bright Security
Bright Security là nền tảng kiểm tra bảo mật tự động, hỗ trợ nhà phát triển và chuyên gia an ninh ứng dụng trong việc kiểm tra ứng dụng web, API và ứng dụng GenAI.
CyberSmart
Cybersmart là ứng dụng giúp nâng cao bảo mật kỹ thuật số và quyền riêng tư, cung cấp công cụ bảo vệ và giáo dục người dùng về an ninh mạng.
Mandiant
Mandiant cung cấp giải pháp an ninh mạng nhằm chống lại tấn công mạng, phân tích đe dọa và ứng phó sự cố cho các tổ chức.
Aikido Security
Aikido Security là nền tảng bảo mật phần mềm cung cấp quét mã và đánh giá lỗ hổng trên đám mây, giúp tổ chức quản lý rủi ro bảo mật hiệu quả.
Beagle Security
Beagle Security giúp nhận diện và khắc phục lỗ hổng an ninh trong ứng dụng web, API và GraphQL thông qua kiểm tra tự động hóa.
Malcare
MalCare là ứng dụng bảo mật cho WordPress, cung cấp quét phần mềm độc hại tự động, loại bỏ một cú nhấp chuột và tường lửa thời gian thực để bảo vệ trang web.
Fossa
Fossa là ứng dụng quản lý các thành phần nguồn mở, tự động quét giấy phép và lỗ hổng bảo mật, giúp đảm bảo tuân thủ và an ninh phần mềm.
Aqua Security
Aqua Security cung cấp giải pháp bảo mật cho ứng dụng đám mây và container, giúp phát hiện lỗ hổng và bảo vệ trong suốt vòng đời ứng dụng.
Probely
Probely là máy quét lỗ hổng web giúp người dùng kiểm tra bảo mật ứng dụng và API, phát hiện lỗ hổng và tối ưu hóa quy trình bảo mật.
GlitchSecure
GlitchSecure là ứng dụng giúp các công ty kiểm tra và bảo mật sản phẩm, hạ tầng qua kiểm tra an ninh liên tục và phát hiện lỗ hổng thời gian thực.
Escape
Escape là ứng dụng tìm và khắc phục lỗ hổng bảo mật GraphQL, tối ưu hóa quy trình DevSecOps và tự động hóa kiểm tra bảo mật cho ứng dụng web và API.
Indusface WAS
Indusface WAS là ứng dụng kiểm tra an ninh web, phát hiện và khắc phục lỗ hổng bảo mật trong ứng dụng và API, hỗ trợ quét tự động và đánh giá thủ công.
Trava Security
Trava Security là ứng dụng quản lý rủi ro và tuân thủ, cung cấp giải pháp bảo mật và hỗ trợ tuân thủ các tiêu chuẩn như SOC2, ISO 27001 và GDPR.
Panoptica
Panoptica là nền tảng bảo vệ ứng dụng đám mây giúp phát hiện và khắc phục lỗ hổng bảo mật trong quá trình phát triển và triển khai ứng dụng.
Xygeni
Xygeni là ứng dụng quản lý an ninh bảo mật phần mềm, phát hiện mã độc và đánh giá rủi ro để bảo vệ chuỗi cung ứng phần mềm hiệu quả.
Oversecured
Oversecured là công cụ quét lỗ hổng bảo mật cho ứng dụng Android và iOS, giúp chủ sở hữu và nhà phát triển bảo mật các phiên bản ứng dụng di động mới.
Havoc Shield
Havoc Shield là giải pháp an ninh mạng toàn diện cho dịch vụ tài chính, đáp ứng các tiêu chuẩn bảo mật và cung cấp công cụ an toàn chuyên nghiệp.
The Code Registry
Code Registry là nền tảng cung cấp phân tích và giám sát mã nguồn, giúp tổ chức cải thiện chất lượng và bảo mật dự án phần mềm.
Zerocopter
Zerocopter là nền tảng kết nối tổ chức với nhà nghiên cứu bảo mật, giúp xác định và khắc phục lỗ hổng bảo mật trong hệ thống.
Data Theorem
Ứng dụng Data Theorem cung cấp giải pháp đóng giao dịch, kế toán ký quỹ, quản lý hình ảnh, quản lý giao dịch, chữ ký điện tử và thị trường kỹ thuật số, có sẵn trên nền tảng cục bộ hoặc lưu trữ.
Sysdig
Sysdig Secure là nền tảng bảo mật đám mây giúp kiểm soát và bảo vệ các tài nguyên đám mây, phát hiện rủi ro và cải thiện khả năng phản ứng sự cố.
© 2026 WebCatalog, Inc.