Alternativy - OnSecurity

Detectify

Detectify skenuje internetová aktiva a externí povrch útoku, identifikuje zranitelnosti (XSS, SSRF, RCE), úniky klíčů a poskytuje konkrétní doporučení pro jejich opravu.

Veracode

Veracode provádí bezpečnostní skeny aplikací (SAST, DAST, SCA), poskytuje nástroje pro nápravu zranitelností a integruje se do CI/CD.

Pentera

Pentera automatizuje ověřování zabezpečení: simuluje útoky napříč bezpečnostními vrstvami, odhaluje aktuální zranitelnosti a pomáhá prioritizovat a ověřit opravy.

PentestBX

PentestBX je platforma pro správu kybernetických rizik: objev aktiv, průběžné skenování zranitelností, penetrační testy a hlášení nálezů.

Pentest Tools

Pentest Tools je cloudová sada nástrojů pro testování bezpečnosti webových aplikací, sítí a cloudů; provádí automatizované i manuální skenování zranitelností a generuje zprávy.

SOOS

SOOS je platforma ASPM pro skenování a správu zranitelností webových aplikací a API (DAST, SCA), s integrací do CI/CD a generováním reportů.

Hack The Box

Hack The Box je online platforma pro praktické cvičení penetračního testování a etického hackování pomocí virtuálních strojů a úloh.

GlitchSecure

GlitchSecure provádí kontinuální testy zabezpečení v reálném čase, detekuje zranitelnosti a hrozby a poskytuje podklady pro jejich odstranění.

AutoSecT

AutoSecT provádí automatizované autentizované kontinuální penetrační testy, centralizovanou správu a rizikově podloženou prioritizaci zranitelností.

Cymulate

Cymulate je platforma pro validaci bezpečnosti: simuluje útoky, testuje a vyhodnocuje bezpečnostní kontroly (EDR, e‑mail, web, SIEM, WAF, cloud, Kubernetes) pro nápravu.

Acunetix

Acunetix skenuje webové stránky, webové aplikace a API na bezpečnostní zranitelnosti, hlásí jejich závažnost a poskytuje doporučení a integrace pro opravu.

Ethiack

Ethiack automatizovaně a lidsky provádí etické hackování: mapuje externí útokové plochy, detekuje zranitelnosti a poskytuje průběžné zprávy s doporučeními k opravě.

Invicti

Invicti automatizuje testování zabezpečení webových aplikací, API a závislostí, objevuje aktiva, detekuje zranitelnosti a snižuje falešné poplachy.

HackenProof

HackenProof propojuje organizace s globální komunitou etických hackerů, aby objevovaly, ověřovaly a spravovaly zranitelnosti v softwaru, webu a blockchain projektech.

Sprocket Security

Sprocket Security je aplikace pro nepřetržité sledování a průběžné penetrační testy, detekci zranitelností, ověřování oprav a poskytování prioritních doporučení.

Halo Security

Halo Security provádí bezagentní skenování zranitelností a objevování, nabízí manuální penetrační testy a přehled rizik webů a aplikací; podporuje plánování skenů a integraci s AWS.

ReconwithMe

ReconWithMe je nástroj v souladu s ISO 27001 pro automatizované skenování zranitelností (XSS, SQLi, chybějící hlavičky, clickjacking, chybné API, detekce CVE) na serverech a API.

Wiz

Wiz je cloudová bezpečnostní platforma, která bez agentů poskytuje viditelnost do prostředí, prioritizaci rizik, správu zranitelností, automatizaci opravy a reportování.

Inspectiv

Inspectiv provádí pentesting a plně spravovaný bug bounty, zjišťuje a priorizuje zranitelnosti a umožňuje řídit jejich opravy.

Breachlock

BreachLock průběžně objevuje a mapuje útokový povrch, provádí penetrační testy a red teaming, priorizuje zranitelnosti a poskytuje ověřené důkazy pro nápravu.

Intruder

Intruder je platforma pro správu útokové plochy, která automaticky objevuje, detekuje a pomáhá opravovat zranitelnosti napříč sítěmi a systémy s kontinuálními doporučeními.

Probely

Probely je webový skener zranitelností, který automaticky testuje webové aplikace a API, detekuje reálné chyby a poskytuje konkrétní pokyny k jejich opravě.

BestDefense

BestDefense automaticky spouští bezpečnostní testy při každém nasazení, vytváří opravné PR a přiřazuje opravy k SOC 2, PCI DSS a ISO 27001.

Synack

Synack poskytuje Penetration Testing as a Service: kontinuální automatizované skenování a manuální red‑team/crowd testy k odhalování, triáži zranitelností a generování výkazů pro vedení.

ZeroThreat

ZeroThreat je platforma pro penetrační testování webových aplikací a API. Ověřuje zneužitelné zranitelnosti pomocí automatizovaných útoků a pomáhá prioritizovat skutečná rizika.

Traceable

Traceable chrání API organizací: mapuje a hodnotí API, detekuje a blokuje útoky v reálném čase, umožňuje testování v SDLC, poskytuje analýzu incidentů a prevenci podvodů.

Trident

Trident automatizuje penetrační testování webů, API a cloudových prostředí, mapuje ověřené cesty útoků a pomáhá prioritizovat a ověřovat opravy zranitelností.

Beagle Security

Beagle Security automaticky testuje webové aplikace, API a GraphQL na zranitelnosti, integruje se do CI/CD a poskytuje podrobné zprávy s doporučeními k opravě.

Tolmo

Tolmo propojuje data o kódu, infrastruktuře a bezpečnosti, identifikuje zranitelnosti, ověřuje jejich dopad a podporuje automatizovanou nápravu v produkčním prostředí.

Hak5

HAK5 poskytuje nástroje, hardware a výukový obsah pro testování bezpečnosti sítí a penetrační testy, včetně komunitních zdrojů a diskusí.