Schwachstellenmanagement: die besten Apps und Software
Software für das Schwachstellenmanagement überprüft IT-Ressourcen auf Sicherheitslücken, priorisiert diese nach Risiko und verfolgt deren Behebung bis zum Abschluss.

Vantage
Die Vantage App ermöglicht den Handel mit CFDs auf Forex, Rohstoffe, Indizes, Aktien und Kryptowährungen über ein Multi-Asset-Konto.

Wiz
Wiz ist eine Cloud-Sicherheitsplattform, die Unternehmen hilft, Risiken in Cloud-Umgebungen zu identifizieren, zu priorisieren und zu verwalten.

Action1
Action1 ist eine IT-Management-Plattform zur Schwachstellensanierung und Patch-Verwaltung für Endpunkte, die Echtzeit-Alarme und effiziente Softwareupdates bietet.

Microsoft 365 Defender
Microsoft 365 Defender schützt Organisationen über E‑Mail, Endpunkte, Identitäten und Cloud‑Apps durch Erkennung, Untersuchung und automatisierte Reaktion auf Cyberbedrohungen.

Pentest Tools
Pentest Tools ist eine cloudbasierte Plattform für Sicherheitsprüfungen von Webanwendungen und Netzwerken, die Schwachstellen identifiziert und Sicherheitsanalysen ermöglicht.

Acunetix
Acunetix ist ein Sicherheitsscanner für Webanwendungen, der über 7.000 Schwachstellen identifiziert und Sicherheitsbewertungen durchführt.

Snyk
Snyk ist eine Sicherheitsplattform, die Entwicklern hilft, Schwachstellen in benutzerdefiniertem Code, Open-Source-Abhängigkeiten, Containern und Cloud-Infrastruktur zu identifizieren und zu beheben.

ArmorCode
ArmorCode ist eine AppSecOps-Plattform zur Verwaltung von Sicherheitsrisiken, Schwachstellen und Compliance in IT-Umgebungen mit Automatisierung und KI.

Pentera
Pentera ist eine Plattform für automatisierte Sicherheitsvalidierung, die Unternehmen hilft, ihre Cybersicherheit durch simulierte Angriffe zu testen und zu verbessern.

Invicti
Invicti vereinfacht die Anwendungssicherheit durch automatisierte Tests, die relevante Schwachstellen identifizieren und Teams bei der Absicherung von Webanwendungen unterstützen.

HostedScan
HostedScan bietet 24/7 Warnungen und Erkennungen von Sicherheitsanfälligkeiten durch automatisierte, branchenübliche Scans und Risikomanagement für IT-Assets.

Defendify
Defendify ist eine Cybersicherheitsplattform, die mehrere Sicherheitslösungen in einer benutzerfreundlichen Schnittstelle integriert, um Organisationen bei der Bedrohungserkennung und -bewältigung zu unterstützen.

HackenProof
HackenProof ist eine Plattform, die Organisationen mit Hackern verbindet, um Sicherheitsanfälligkeiten in digitalen Produkten zu identifizieren und zu verwalten.

Detectify
Detectify ist ein Tool zur Überwachung von Angriffsoberflächen, das Schwachstellen in Webanwendungen erkennt und Sicherheitsmanagement unterstützt.

Cybertools
Cybertools ist eine Plattform zur Unterstützung von Cybersicherheitsoperationen mit Tools zur Bedrohungserkennung und Sicherheitsüberwachung.

Akto
Akto ist eine Plattform zur Sicherstellung der API-Sicherheit, die API-Entdeckung, Tests und Sicherheitsmanagement in DevSecOps-Umgebungen unterstützt.

Aikido Security
Aikido Security ist eine Plattform zur Sicherheitsbewertung von Anwendungscode und Cloud-Infrastrukturen mit Fokus auf Schwachstellenmanagement und Bedrohungserkennung.

RiskProfiler
RiskProfiler ist eine Plattform zur Identifizierung, Bewertung und Minderung von Cyberrisiken, externen Angriffsoberflächen und Markenrisiken in digitalen Umfeldern.

Orca Security
Orca Security ist eine agentenlose Cloud-Sicherheitsplattform, die Risiken und Compliance-Probleme in Cloud-Umgebungen identifiziert und priorisiert.

Ethiack
Ethiack ist ein autonomes Tool für ethisches Hacken, das Organisationen bei der Identifizierung von Schwachstellen in ihrer digitalen Infrastruktur unterstützt.

Comodo
Comodo ist eine Sicherheitsplattform, die Endgeräte und Websites vor Malware schützt und Cybersicherheitsaufgaben effizient verwaltet.

ZeroThreat
ZeroThreat prüft Webanwendungen und APIs automatisiert auf ausnutzbare Schwachstellen, validiert deren Auswirkungen und unterstützt die Priorisierung sowie Behebung realer Sicherheitsrisiken.

Synack
Synack ist eine Plattform für Penetrationstests als Service (PTaaS), die menschliche und künstliche Intelligenz kombiniert, um Sicherheitslücken zu identifizieren und die Sicherheit zu verbessern.

Qualys
Qualys VMDR ist eine umfassende Lösung für das Management von Sicherheitsanfälligkeiten, die Cyber-Risiken quantifiziert und Echtzeit-Einblicke in Sicherheitsstatus bietet.

Cymulate
Cymulate ist eine Cybersicherheitsplattform, die Organisationen hilft, ihre Sicherheitslage durch regelmäßige Angriffs- und Schwachstellensimulationen zu bewerten und zu verbessern.

Intruder
Intruder ist eine Plattform zur Verwaltung von Angriffsoberflächen, die Unternehmen bei der Identifizierung und Behebung von Sicherheitsrisiken in Netzwerken unterstützt.

runZero
runZero ist eine Plattform zur Sicherheitsüberwachung, die IT-, OT-, IoT- und Cloud-Geräte erkennt, verwaltet und Schwachstellen identifiziert.

CalypsoAI
CalypsoAI ist eine Plattform zur Sicherung und Verwaltung von KI-Systemen, die Echtzeit-Schutz vor Bedrohungen und Schwachstellen bietet.

Strix
Strix führt Penetrationstests in Stunden statt Wochen durch und erkennt sowie behebt Sicherheitslücken, bevor sie in die Produktion gelangen.

Tanium
Tanium AEM verwaltet Endpunkte in Echtzeit: Bestandsaufnahme, Schwachstellen- und Patch‑Management, Vorfallreaktion, Compliance und Überwachung der digitalen Mitarbeitererfahrung.

Gecko Security
Gecko prüft Anwendungen automatisiert: es analysiert Funktionsweise per KI, simuliert und verifiziert Angriffe, bewertet Risiken und wendet geprüfte Behebungen an.

SecurityMetrics
SecurityMetrics bietet Compliance-Bewertungen für PCI und HIPAA sowie Tools zur Cybersicherheitsüberwachung und Schwachstellenscanning für Unternehmen.

Namirial CyberExpert
Namirial CyberExpert überwacht IT-Infrastruktur kontinuierlich, erkennt und analysiert Sicherheitsvorfälle, unterstützt Vorfallreaktion, Schwachstellenmanagement, Compliance und Schulungen.

Rapid7
Rapid7 ist eine Cybersicherheitsplattform, die Unternehmen hilft, Bedrohungen zu identifizieren, Schwachstellen zu managen und Sicherheitsautomatisierung zu implementieren.

PentestBX
PentestBX ist eine Plattform für Cybersicherheit, die Unternehmen bei der Verwaltung von Cyberrisiken durch Schwachstellenscans und Penetrationstests unterstützt.

OnSecurity
OnSecurity ist eine Plattform für Schwachstellenscanning, Bedrohungserkennung und Sicherheitsanalysen, die Unternehmen bei der Verwaltung von Sicherheitsrisiken unterstützt.

AutoSecT
AutoSecT ist ein KI-gestütztes Tool zur Verwaltung von Sicherheitslücken, das automatisierte Scans und Penetrationstests für verschiedene IT-Systeme durchführt.

Beagle Security
Beagle Security identifiziert Schwachstellen in Webanwendungen und APIs, integriert automatisierte Sicherheitstests in CI/CD-Pipelines und bietet umsetzbare Empfehlungen.

SOOS
SOOS ist eine Plattform zur Anwendungssicherheit, die Schwachstellen in Webanwendungen und APIs identifiziert und Sicherheitsmanagement über ein Dashboard ermöglicht.

CloudWize
CloudWize ist eine Plattform zur Cloud-Sicherheit, die Compliance überwacht, Schwachstellen identifiziert und automatisierte Reaktionen auf Bedrohungen bietet.

Sprocket Security
Die Sprocket Security-App bietet Unternehmen kontinuierliche Cybersicherheitslösungen durch fortlaufende Überwachung und Penetrationstests zur Identifizierung von Schwachstellen.

MindFort
MindFort orchestriert spezialisierte KI‑Agenten für kontinuierliche Penetrationstests; es findet, validiert, bewertet und behebt Schwachstellen in Webanwendungen und externen Netzwerken.

ME Patch Manager
ME Patch Manager automatisiert das Patch-Management für Windows, MacOS und Linux, überwacht Schwachstellen und ermöglicht effiziente Aktualisierungen.

Veracode
Veracode ist eine Plattform zur Anwendungssicherheit, die Schwachstellen im Softwareentwicklungszyklus identifiziert und behebt.

AlienVault
AlienVault bietet Cybersicherheitstools zur Bedrohungserkennung und -reaktion, inklusive Bedrohungsdaten-Sharing über die Plattform Open Threat Exchange.

ReconwithMe
ReconwithMe ist ein automatisiertes Werkzeug zur Schwachstellenscannung, das Sicherheitslücken in Servern und APIs erkennt, um die Cybersicherheit zu verbessern.

Patchstack
Patchstack schützt Websites vor Plugin-Schwachstellen durch automatisiertes Patching und Echtzeit-Bedrohungserkennung, bevor Angreifer ausnutzen können.

Fossa
Fossa automatisiert das Management von Open-Source-Komponenten, einschließlich Lizenz-Compliance, Sicherheitsüberwachung und Optimierung der Codequalität.

BugBase
BugBase ist eine Plattform zur kontinuierlichen Schwachstellenbewertung, die Sicherheitsoperationen wie Bug-Bounty-Programme und Penetrationstests unterstützt.

Aqua Security
Aqua Security ist eine Plattform zum Schutz cloud-nativer Anwendungen und Container, die Schwachstellen scannt und Laufzeitschutz sowie Compliance-Management bietet.

Solvo
Solvo ist eine Cloud-Sicherheitsplattform, die Anwendung, Identität und Daten vereint, um Sicherheitsprobleme und Fehlerprotokollierungen zu erkennen und zu beheben.

Xygeni
Xygeni ist eine Cybersicherheitslösung, die die Sicherheit von Softwareentwicklungs- und Lieferprozessen durch die Verwaltung von Anwendungsrisiken verbessert.

Secureworks
SecureWorks bietet umfassende Cybersicherheitslösungen zur Erkennung, Analyse und Reaktion auf Bedrohungen für Organisationen und verbessert deren Sicherheitsoperationen.

Nucleus Security
Nucleus Security ist eine Plattform zur Verwaltung von Schwachstellen und Risiken in Cloud-Umgebungen, die Automatisierung und Integration von Sicherheitstools ermöglicht.

CodeThreat
CodeThreat ist eine KI-gestützte AppSec-Plattform, die kontextuelle SAST-, SCA-, IaC-, Container- und Secret-Scans durchführt, False‑Positives reduziert und sich in CI/CD-Pipelines integriert.

Vulert
Vulert überwacht kontinuierlich Sicherheitslücken in Open-Source-Software und Entwicklungsumgebungen und bietet Benutzern Echtzeit-Benachrichtigungen und detaillierte Berichte.

Apollo Secure
Apollo Secure ist eine automatisierte Cyber-Plattform für Startups und KMUs, die Sicherheitsschutz und Compliance-Management bietet.

GlitchSecure
GlitchSecure bietet Unternehmen Echtzeittests für die Cybersicherheit, um Produkte und Infrastrukturen vor Bedrohungen und Schwachstellen zu schützen.

Escape
Escape ist ein Tool zur Verbesserung der Anwendungssicherheit, das Sicherheitsanfälligkeiten in GraphQL durch automatisierte Tests und Anpassungsoptionen erkennt.

Indusface WAS
Indusface WAS ist eine cloudbasierte Lösung zur dynamischen Sicherheitstestung von Webanwendungen, die Schwachstellen und Malware erkennt und täglich überwacht.