Алтернативи - HackenProof

Pentest Tools

Pentest Tools е облачен инструмент за тестване на сигурността: сканиране и пентест на уеб, мрежи и облачни услуги; автоматизирани и ръчни тестове и генериране на отчети.

Acunetix

Acunetix сканира уеб сайтове, приложения и API за уязвимости (SQLi, XSS, конфигурации и др.), генерира отчети и предоставя данни за управление и отстраняване на проблеми.

Invicti

Invicti автоматично сканира уеб приложения, API и софтуерни зависимости за уязвимости, открива активи и предоставя резултати за интеграция в DevSecOps.

ZeroThreat

ZeroThreat е платформа за автоматизирано тестване на уеб приложения и API, която открива и потвърждава реално използваеми уязвимости чрез симулиране на атаки.

Hack The Box

Hack The Box е онлайн платформа за практическо обучение по етично хакерство и тестове за проникване чрез виртуални машини и предизвикателства.

Detectify

Detectify открива и оценява уязвимости в интернет-насочени активи (уеб приложения, поддомейни), предоставя насоки за отстраняване и се интегрира с инструменти за управление.

SolidityScan

SolidityScan сканира смарт договори за уязвимости, генерира доклади за сигурност и предлага поправки; поддържа интеграция с блокчейн explorers и проверка преди и след разгръщане.

Beagle Security

Beagle Security открива уязвимости в уеб приложения, API и GraphQL, предоставя конкретни препоръки за отстраняване и се интегрира в CI/CD и екипни инструменти.

PentestBX

PentestBX е платформа за управление на киберрискове: откриване на активи, непрекъснато сканиране за уязвимости, провеждане на тестове за проникване и генериране на отчети и аларми.

PortSwigger

PortSwigger е платформа за тестване на уеб сигурност, предоставяща инструменти за автоматизирано и ръчно DAST, откриване на уязвимости и интеграция с тестови среди.

Strix

Strix прави бързо пенетрационно тестване, открива и коригира уязвимости преди пускане в продукция.

MindFort

MindFort автоматично провежда непрекъснати тестове за проникване, открива, валидира, оценява и предлага поправки за уязвимости в уеб приложения и външни мрежи.

GlitchSecure

GlitchSecure извършва непрекъснато в реално време тестване за сигурност на продукти и инфраструктура, открива уязвимости и автоматизира реакции за намаляване на риска.

Intruder

Intruder открива, оценява и предоставя съвети за отстраняване на уязвимости в мрежи и приложения чрез автоматизирани и планирани сканирания и контекстуални доклади.

Halo Security

Halo Security прави безагентно сканиране и ръчно пенетрационно тестване за откриване на уязвимости, управление на сканирания и интеграция с облачни услуги (напр. AWS).

SOOS

SOOS е платформа за управление на сигурността на приложения (ASPM): сканира уеб приложения и API за уязвимости, интегрира се с CI/CD и управлява зависимости.

Zerocopter

Zerocopter свързва организации с общност от етични хакери за откриване, проследяване и отстраняване на уязвимости в приложения и мрежи.

ReconwithMe

ReconwithMe е ISO 27001‑съвместим инструмент за автоматично сканиране на уязвимости (XSS, SQL инжекции, липсващи заглавки, clickjacking, грешки в API, CVE) за сървъри и API.

Escape

Escape намира и поправя уязвимости в GraphQL и уеб API, автоматизира тестване и генериране на API документация, открива логически уязвимости и дава насоки за поправка.

Indusface WAS

Indusface WAS сканира уеб приложения и API за уязвимости и зловреден софтуер чрез автоматизирани и ръчни тестове, с ежедневен мониторинг и без фалшиви положителни.

HackerOne

HackerOne свързва организации с етични хакери, управлява програми за bug bounty и обработва доклади за уязвимости за тяхното отстраняване.

Inspectiv

Inspectiv осигурява пентестинг и управлявани bug bounty програми за откриване, приоритизиране на уязвимости и оркестриране на коригиращи действия.

Pentera

Pentera автоматизира валидирането на ИТ сигурността чрез симулации на атаки и тестове на проникване, за да открива и приоритизира уязвимости.

Veracode

Veracode сканира и открива уязвимости в приложения и код, предлага статичен/динамичен анализ и SCA, интегрира се с IDE/CI‑CD и подпомага отстраняване през целия SDLC.

Snyk

Snyk сканира и открива уязвимости в код, отворени зависимости, контейнери и облачна инфраструктура, предлага поправки и интеграции.

Probely

Probely е скенер за уязвимости в уеб приложения и API, който автоматично тества сайтове и RESTful API, открива уязвимости (напр. SQLi, XSS, Log4j) и дава указания за поправка.

Ethiack

Ethiack автоматично и ръчно открива уязвимости в цифровата инфраструктура, управлява външната повърхност за атаки и предоставя непрекъснати доклади и препоръки.

Traceable

Traceable защитава и наблюдава API: открива и каталогизира API, анализира трафик в реално време, блокира аномалии, подпомага автоматизирани тестове и разследване на инциденти.

Trident

Trident автоматизира тестването на сигурността на уеб приложения, API и облачни среди, открива уязвимости, картографира пътища за атака и предлага корекции.

ArmorCode

ArmorCode обединява управление на уязвимости, оркестрация на DevSecOps и съответствие, интегрира инструменти, корелира находки и ускорява възстановяването.