Schwachstellenmanagement: die besten Apps und Software

Glasstrail

Glasstrail identifiziert Schwächen in der externen Angriffsfläche von Unternehmen durch wöchentliche Scans und bietet umsetzbare Schritte zur Risikominderung.

Cavelo

Cavelo ist eine ASM-Plattform zur proaktiven Reduzierung von Cybersicherheitsrisiken und zur Einhaltung von Vorschriften durch automatisierte Datenerkennung und -klassifizierung.

Plerion

Plerion ist eine Cloud-Sicherheitsplattform zur Verwaltung und Absicherung von Cloud-Workloads in AWS, Azure und GCP mit Tools für Risikominderung und Compliance.

SecurityStatus

Führt 40 automatische Sicherheitsprüfungen für Ihre Domain durch und liefert in unter 2 Minuten eine klare Bewertung.

Halo Security

Halo Security bietet eine Plattform für Sicherheitsüberprüfungen und Schwachstellenscans von Websites und Anwendungen mit flexiblen Konfigurationen und Systemintegration.

Panoptica

Panoptica ist eine Cloud-native Sicherheitsplattform, die Sicherheitsanfälligkeiten in Cloud-Anwendungen identifiziert und behebt, während sie die Compliance gewährleistet.

AlienVault

AlienVault bietet Cybersicherheitstools zur Bedrohungserkennung und -reaktion, inklusive Bedrohungsdaten-Sharing über die Plattform Open Threat Exchange.

WhiteSource

WhiteSource identifiziert Open-Source-Komponenten und Abhängigkeiten in Software, sichert vor Sicherheitsanfälligkeiten und überwacht Lizenzvorschriften.

Breachlock

BreachLock ist eine Cybersicherheitsplattform zur kontinuierlichen Entdeckung und Testung von Angriffsoberflächen, um Risiken zu identifizieren und zu mindern.

Secureworks

SecureWorks bietet umfassende Cybersicherheitslösungen zur Erkennung, Analyse und Reaktion auf Bedrohungen für Organisationen und verbessert deren Sicherheitsoperationen.

Oversecured

Oversecured ist ein Sicherheits-Scanner für Android- und iOS-Apps. Er hilft Entwicklern, neue Versionen ihrer mobilen Apps im Entwicklungsprozess abzusichern.

Probely

Probely ist ein Webanfälligkeitsscanner, der die Sicherheit von Webanwendungen und APIs testet und Schwachstellen mit genauen Berichten identifiziert.

Defense.com

Defense.com ist eine Plattform zur Erkennung und Reaktion auf Cyberbedrohungen, die Sicherheitsdaten konsolidiert und 24/7 Überwachung bietet.

Inspectiv

Inspectiv verbessert die Erkennung und das Management von Sicherheitsverwundbarkeiten durch eine umfassende Plattform für Penetrationstests und verwaltete Bug-Bounty-Services.

PlexTrac

PlexTrac ist eine Anwendung zur Verwaltung von Sicherheitstests und Ergebnissen, die die Organisation und Priorisierung von Sicherheitsmaßnahmen ermöglicht.

Mend SCA

Mend SCA identifiziert und mindert Open‑Source‑Risiken in Anwendungen: es scannt Abhängigkeiten, meldet Schwachstellen, veraltete Pakete und Lizenzprobleme und integriert in CI/CD.

Vulert

Vulert überwacht kontinuierlich Sicherheitslücken in Open-Source-Software und Entwicklungsumgebungen und bietet Benutzern Echtzeit-Benachrichtigungen und detaillierte Berichte.

Equixly

Equixly ist eine SaaS-Plattform zur Verbesserung der API-Sicherheit durch automatisierte Tests, Identifikation von Schwachstellen und Vorschläge zur Behebung.

Cycode

Cycode ist eine Sicherheitsplattform für die Software-Lieferkette, die Sichtbarkeit und Sicherheit im gesamten Softwareentwicklungsprozess gewährleistet.

Arnica

Arnica ist eine Plattform zur Sicherheitsüberwachung der Software-Lieferkette, die DevOps-Teams unterstützt, Sicherheitsrisiken effizient zu managen und Schwachstellen zu beheben.

Automox

Automox ist eine Cloud-basierte Plattform zum automatisierten Patch-Management für Windows, macOS und Linux, die Schwachstellen effizient verwaltet und Risiken verringert.

Zerocopter

Zerocopter ist eine Plattform zur Verbesserung der Cybersicherheit, die Organisationen mit qualifizierten Sicherheitsforschern für Schwachstellentests verbindet.

Bytesafe

Bytesafe ist eine Plattform zur Sicherung von Softwareabhängigkeiten, die Abhängigkeitsmanagement, Schwachstellenanalyse und Lizenzcompliance bietet.

Reflectiz

Reflectiz schützt Online-Unternehmen vor Sicherheits- und Datenschutzrisiken, indem es Webseitenkomponenten scannt und in Echtzeit überwacht.

VulnTracker

VulnTracker überwacht Schwachstellen für Ihre genutzten Produkte und benachrichtigt Sie nur, wenn eine Schwachstelle Ihre konkrete Umgebung betrifft.

SecPod Saner

SecPod Saner ist eine Plattform zur Endpoint-Sicherheit, die Geräte in Echtzeit verwaltet und Schwachstellen identifiziert sowie automatisiertes Patch-Management bietet.

Cybee

Die Cybee-App bietet eine umfassende Lösung für Cybersicherheit und Compliance, einschließlich Bedrohungserkennung und automatisierter Reaktion für kleine und mittlere Unternehmen.

Fortra

FORTRA bietet umfassende Cybersicherheitslösungen durch integrierte Technologien zum Schutz vor Bedrohungen in verschiedenen Umgebungen.

CyCognito

CyCognito ist eine Cybersecurity-Lösung, die Unternehmen hilft, Sicherheitsrisiken in digitalen Vermögenswerten zu identifizieren, zu bewerten und zu priorisieren.

DerSecur

Dersecur ist eine Plattform für Anwendungssicherheit, die statische und dynamische Sicherheitstests sowie Komponentenanalysen zur Identifizierung von Schwachstellen anbietet.

Traceable

Traceable verbessert die API-Sicherheit durch Echtzeit-Tests, Schwachstellenberichte und automatisierte Scans, um Unternehmen bei der Verwaltung ihrer digitalen Systeme zu unterstützen.

Apiiro

Apiiro ist eine Plattform zur Anwendungssicherheit, die Risiken analysiert, priorisiert und die Behebung von Schwachstellen direkt in Entwickler-Workflows integriert.

Corgea

Corgea ist eine KI-basierte Plattform, die Entwicklern hilft, unsicheren Code automatisch zu erkennen und zu beheben, um die Sicherheit bei der Softwareentwicklung zu verbessern.

Debricked

Debricked hilft Entwicklern, Open-Source-Abhängigkeiten zu verwalten, Sicherheitslücken zu identifizieren und Lizenzkonformität sicherzustellen.

VulnSign

VulnSign ist ein automatisierter Online-Scanner für Webanwendungen, der Schwachstellen findet, Berichte liefert und sich in Entwicklungsabläufe integrieren lässt.

Sysdig

Sysdig Secure ist eine Cloud-Sicherheitsplattform, die Echtzeit-Schutz und Überwachung für Container, Kubernetes und Cloud-Ressourcen bietet.

Prowler

Prowler bewertet und überwacht die Sicherheit von Cloud-, Kubernetes- und Entwicklungsumgebungen, erkennt Fehlkonfigurationen und Compliance-Lücken und unterstützt bei Priorisierung, Berichten und Behebung.

Tolmo

Tolmo verknüpft Daten aus Code, Cloud und Sicherheitstools, erkennt und bewertet Schwachstellen in Produktionsumgebungen und unterstützt deren Behebung durch KI-Agenten.

Trident

Trident prüft Webanwendungen, APIs und Cloud-Umgebungen auf Schwachstellen, verknüpft sie zu verifizierten Angriffspfaden und unterstützt Teams bei der Behebung.

CheckRed

CheckRed bündelt Sicherheits- und Compliance-Daten aus Cloud, SaaS, DNS, Identitäten und weiteren Bereichen, erkennt Risiken und unterstützt deren Priorisierung, Überwachung und Behebung.

Tenable

Tenable identifiziert, bewertet und priorisiert Sicherheitsrisiken in IT-, Cloud- und anderen Technologieumgebungen und unterstützt Teams bei der Behebung von Schwachstellen.

BestDefense

Automatisiert Sicherheitstests bei jedem Deploy, erstellt Korrektur-PRs und ordnet Behebungen SOC 2, PCI DSS und ISO 27001 zu.

CloudDefense.AI

CloudDefense.AI erkennt in Echtzeit Bedrohungen und Schwachstellen in Multi-Cloud- und Kubernetes-Umgebungen, automatisiert Behebung, setzt Least-Privilege durch und unterstützt Compliance.

DeployHub

DeployHub überwacht und verwaltet kontinuierlich Sicherheitsanfälle in Software-Lieferketten, um Schwachstellen in Echtzeit zu erkennen und zu beheben.

CYRISMA

CYRISMA ist eine Plattform zur Verwaltung von Cybersicherheitsrisiken, die Identifikation, Bewertung und Minderung technischer Risiken vereinfacht.

Strobes

Die Strobes-App bietet umfassende Kontrolle über die Anwendungssicherheit, priorisiert Bedrohungen und verbessert die Zusammenarbeit zwischen Sicherheit- und Entwicklungsteams.

Kloudle

Kloudle ist ein Cloud-Sicherheits-Scanner für AWS, GCP, DigitalOcean und Kubernetes, der in wenigen Minuten über 300 Sicherheitsprobleme erkennt und Lösungsschritte anbietet.

Lacework

Lacework ist eine Cloud-Sicherheitsplattform, die Bedrohungen erkennt, Compliance überwacht und Verwundbarkeiten verwaltet, um sichere Cloud-Betriebsabläufe zu gewährleisten.