Алтернативи - Detectify

PortSwigger

PortSwigger е платформа за тестване на уеб сигурност, предоставяща инструменти за автоматизирано и ръчно DAST, откриване на уязвимости и интеграция с тестови среди.

Acunetix

Acunetix сканира уеб сайтове, приложения и API за уязвимости (SQLi, XSS, конфигурации и др.), генерира отчети и предоставя данни за управление и отстраняване на проблеми.

ReconwithMe

ReconwithMe е ISO 27001‑съвместим инструмент за автоматично сканиране на уязвимости (XSS, SQL инжекции, липсващи заглавки, clickjacking, грешки в API, CVE) за сървъри и API.

GlitchSecure

GlitchSecure извършва непрекъснато в реално време тестване за сигурност на продукти и инфраструктура, открива уязвимости и автоматизира реакции за намаляване на риска.

Veracode

Veracode сканира и открива уязвимости в приложения и код, предлага статичен/динамичен анализ и SCA, интегрира се с IDE/CI‑CD и подпомага отстраняване през целия SDLC.

Probely

Probely е скенер за уязвимости в уеб приложения и API, който автоматично тества сайтове и RESTful API, открива уязвимости (напр. SQLi, XSS, Log4j) и дава указания за поправка.

Invicti

Invicti автоматично сканира уеб приложения, API и софтуерни зависимости за уязвимости, открива активи и предоставя резултати за интеграция в DevSecOps.

Bright Security

Платформа за динамично тестване на сигурността (DAST), която помага на разработчици и AppSec специалисти да откриват уязвимости в уеб приложения, API и GenAI/LLM приложения, интегрира се в SDLC и инструменти с минимални фалшиви позитиви.

Indusface WAS

Indusface WAS сканира уеб приложения и API за уязвимости и зловреден софтуер чрез автоматизирани и ръчни тестове, с ежедневен мониторинг и без фалшиви положителни.

Trident

Trident автоматизира тестването на сигурността на уеб приложения, API и облачни среди, открива уязвимости, картографира пътища за атака и предлага корекции.

SOOS

SOOS е платформа за управление на сигурността на приложения (ASPM): сканира уеб приложения и API за уязвимости, интегрира се с CI/CD и управлява зависимости.

Halo Security

Halo Security прави безагентно сканиране и ръчно пенетрационно тестване за откриване на уязвимости, управление на сканирания и интеграция с облачни услуги (напр. AWS).

MindFort

MindFort автоматично провежда непрекъснати тестове за проникване, открива, валидира, оценява и предлага поправки за уязвимости в уеб приложения и външни мрежи.

Pentest Tools

Pentest Tools е облачен инструмент за тестване на сигурността: сканиране и пентест на уеб, мрежи и облачни услуги; автоматизирани и ръчни тестове и генериране на отчети.

Beagle Security

Beagle Security открива уязвимости в уеб приложения, API и GraphQL, предоставя конкретни препоръки за отстраняване и се интегрира в CI/CD и екипни инструменти.

ZeroThreat

ZeroThreat е платформа за автоматизирано тестване на уеб приложения и API, която открива и потвърждава реално използваеми уязвимости чрез симулиране на атаки.

VulnSign

VulnSign е онлайн инструмент за автоматизирано сканиране на уеб приложения, открива и отчита уязвимости (XSS, SQLi и др.), с персонализирани настройки и интеграция в разработката.

SecureVibing

Сканира уебсайт за проблеми със сигурността: изтичане на API ключове, липсващи заглавки за сигурност, конфигурация на RLS правила, лимити на автентикация и CAPTCHA.

Escape

Escape намира и поправя уязвимости в GraphQL и уеб API, автоматизира тестване и генериране на API документация, открива логически уязвимости и дава насоки за поправка.

ArmorCode

ArmorCode обединява управление на уязвимости, оркестрация на DevSecOps и съответствие, интегрира инструменти, корелира находки и ускорява възстановяването.

Traceable

Traceable защитава и наблюдава API: открива и каталогизира API, анализира трафик в реално време, блокира аномалии, подпомага автоматизирани тестове и разследване на инциденти.

Cymulate

Cymulate е платформа за валидиране на сигурността, която симулира атаки, тества защитни контроли и помага да се откриват и коригират пропуски в мрежи, облак и крайни точки.

Intruder

Intruder открива, оценява и предоставя съвети за отстраняване на уязвимости в мрежи и приложения чрез автоматизирани и планирани сканирания и контекстуални доклади.

Qualys

Qualys VMDR е платформа за управление на уязвимости и активи: открива и оценява рискове, автоматизира поправки и се интегрира с ITSM системи.

Jetpack

Jetpack е комплект инструменти за WordPress, предлагащи сигурност (архиви, WAF, сканиране), подобряване на производителността (CDN, кеш), управление на сайтове и помощ при създаване на съдържание.

Ethiack

Ethiack автоматично и ръчно открива уязвимости в цифровата инфраструктура, управлява външната повърхност за атаки и предоставя непрекъснати доклади и препоръки.

Securily Pentest

Securily Pentest извършва AI-подпомогнато тестване за проникване на системи, мрежи и уеб приложения, намира и валидира уязвимости и генерира отчети с препоръки.

Microsoft 365 Defender

Microsoft 365 Defender защитава организацията чрез откриване, разследване и автоматична реакция на заплахи в имейл, крайни точки, самоличности и облачни приложения.

Wiz

Wiz е платформа за облачна сигурност, която осигурява сканиране без агенти, пълна видимост, приоритизиране на рискове и интегрирано управление на уязвимости и политики.

BestDefense

BestDefense автоматично стартира тестове за сигурност при всяко внедряване, създава PR за поправка и свързва поправките със SOC 2, PCI DSS и ISO 27001.