Alternativy - Pentest Tools

GitLab

GitLab je webová DevOps platforma pro správu Git repozitářů, sledování úkolů a wiki, s nástroji pro automatizované testování, CI/CD a nasazení.

Verizon

Aplikace Verizon umožňuje spravovat účet a služby Verizon: platby, změnu tarifů, sledování dat, nákup zařízení, zákaznickou podporu a nastavení zabezpečení.

Wiz

Wiz je cloudová bezpečnostní platforma, která bez agentů poskytuje viditelnost do prostředí, prioritizaci rizik, správu zranitelností, automatizaci opravy a reportování.

Cisco

Cisco Spaces propojuje lidi, zařízení a prostory přes cloud a využívá senzory Cisco (Catalyst, Meraki, Webex) k monitorování a řízení budov pro bezpečnost a efektivitu.

Jit

Jit poskytuje platformu pro zabezpečení aplikací a cloudu: integruje SAST, DAST a CSPM, průběžně skenuje kód, poskytuje zpětnou vazbu a integruje se s repo nástroji (GitHub, GitLab).

HackerOne

HackerOne spojuje firmy s etickými hackery; umožňuje provozovat a spravovat programy bug bounty pro hlášení a opravu zranitelností.

CrowdSec

CrowdSec detekuje a automaticky blokuje agresivní IP adresy; sdílí ověřené hrozby mezi uživateli, aby snížil falešné pozitivy a zjednodušil ochranu sítě.

Criminal IP

Criminal IP je CTI vyhledávač pro identifikaci a sledování škodlivých IP, domén, zranitelností, otevřených portů a podezřelé síťové aktivity; poskytuje upozornění a reporty.

ArmorCode

ArmorCode je platforma AppSecOps, která sbírá, deduplikuje a koreluje zranitelnosti z nástrojů, prioritizuje rizika a automatizuje nápravu a workflow.

Astra

Astra Pentest provádí automatizované i manuální penetrační testy, skenuje zranitelnosti, integruje se do CI/CD a nástrojů (Slack, GitHub, Jenkins) a poskytuje skóre a doporučení oprav.

Virusdie

Virusdie: nástroj pro zabezpečení webu jedním klikem. Automaticky vyčistí a ochrání stránky a umožní najmout bezpečnostní experty přímo z jednoho prostředí.

Snyk

Snyk je platforma pro vývojáře, která skenuje a pomáhá opravovat zranitelnosti v kódu, open‑source závislostech, kontejnerech a cloud infrastruktuře; integruje se do nástrojů a CI/CD.

Akamai

Akamai poskytuje CDN a cloudové služby: zrychluje doručování obsahu, zpracování na edge, chrání weby a API před útoky a umožňuje škálování.

Harness

Harness Continuous Delivery automatizuje nasazování, ověřování a rollback aplikací, podporuje canary/blue-green nasazení, integruje se s observabilitou a poskytuje řízení přístupu a zásad.

Invicti

Invicti automatizuje testování zabezpečení webových aplikací, API a závislostí, objevuje aktiva, detekuje zranitelnosti a snižuje falešné poplachy.

Proofpoint

Proofpoint poskytuje cloudové řešení pro zabezpečení e‑mailů, prevenci úniku dat, šifrování, archivaci a správu shody pro e‑maily, cloudové služby a sociální média.

Pentera

Pentera automatizuje ověřování zabezpečení: simuluje útoky napříč bezpečnostními vrstvami, odhaluje aktuální zranitelnosti a pomáhá prioritizovat a ověřit opravy.

HostedScan

HostedScan provádí 24/7 automatické open‑source skeny zranitelností, posílá upozornění při změnách a umožňuje správu cílů a přehledy.

Codacy

Codacy provádí automatickou statickou analýzu kódu, kontroluje chyby, bezpečnost, duplikace a metriky kvality v repozitářích a integruje se s git workflow.

Defendify

Defendify je jednotná platforma pro správu kybernetické bezpečnosti: monitoring a reakce na hrozby, plánování incidentů, školení proti phishingu, testy zranitelností a skenování webu.

Bugcrowd

Bugcrowd propojuje organizace s ověřenými bezpečnostními výzkumníky a poskytuje platformu pro crowdsourcované penetrační testy, řízené bug bounty, příjem zranitelností a správu povrchu útoku.

Ethiack

Ethiack automatizovaně a lidsky provádí etické hackování: mapuje externí útokové plochy, detekuje zranitelnosti a poskytuje průběžné zprávy s doporučeními k opravě.

Detectify

Detectify skenuje internetová aktiva a externí povrch útoku, identifikuje zranitelnosti (XSS, SSRF, RCE), úniky klíčů a poskytuje konkrétní doporučení pro jejich opravu.

Resolver

Resolver shromažďuje a analyzuje data o rizicích, vyhodnocuje jejich dopad na podnikání, centralizuje řízení rizik, incidentů a shody a podporuje rozhodování a zmírňování rizik.

Akto

Akto je platforma pro zabezpečení API: objev API, testování v CI/CD, správa bezpečnostního stavu, testy autentizace/autorizace a detekce úniku citlivých dat.

Aikido Security

Aikido Security sleduje a hodnotí bezpečnost aplikací a cloudové infrastruktury: SAST, DAST, IaC, CSPM, sken kontejnerů, odhalování tajemství, malware, SBOM a runtime ochrana.

Orca Security

Orca Security identifikuje, priorizuje a opravuje rizika a nedostatky v konfiguracích, workloady a identitách napříč AWS, Azure, GCP, Kubernetes a dalšími cloudy, bez agentů.

CloudBees

CloudBees poskytuje platformu pro automatizaci CI/CD a správu DevOps: integrace kódu, buildy, testy, nasazení, monitorování a řízení pipeline pro týmy různých velikostí.

Semgrep

Semgrep skenuje první i třetí strany kódu pro bezpečnostní chyby, poskytuje cílené výsledky s hodnocením důvěryhodnosti, integruje se do CI/SCM a umožňuje tvorbu vlastních pravidel.

YesWeHack

YesWeHack je platforma pro Bug Bounty a VDP, která spojuje organizace s etickými hackery k objevování, hlášení a řešení zranitelností webů, aplikací a infrastruktury.