Los escáneres de vulnerabilidades son herramientas diseñadas para monitorear continuamente aplicaciones y redes en busca de debilidades de seguridad. Mantienen una base de datos actualizada de vulnerabilidades conocidas y realizan análisis para detectar posibles vulnerabilidades. Las empresas utilizan estos escáneres para evaluar sus aplicaciones y redes frente a vulnerabilidades existentes y descubrir otras nuevas. Normalmente, estos escáneres generan informes analíticos detallados sobre el estado de seguridad de la aplicación o red, junto con recomendaciones para abordar los problemas identificados. Si bien algunos escáneres de vulnerabilidades funcionan de manera similar a las herramientas de prueba dinámica de seguridad de aplicaciones (DAST), se centran en escanear en lugar de simular ataques o realizar pruebas de penetración.
Wiz
Wiz es una plataforma de seguridad en la nube que ofrece visibilidad, gestión de vulnerabilidades y automatización para proteger entornos en la nube.
HackerOne
HackerOne es una plataforma que conecta organizaciones con piratas informáticos éticos para identificar y solucionar vulnerabilidades en software a través de programas de recompensas.
Pentest Tools
Pentest Tools es una app que permite evaluar la seguridad de sistemas y aplicaciones web, identificando vulnerabilidades a través de escaneos automatizados y manuales.
Pentera
Pentera es una plataforma que permite a las organizaciones validar la seguridad automatizada, simulando ataques para identificar y remediar vulnerabilidades.
Invicti
Invicti es una plataforma de seguridad de aplicaciones que automatiza pruebas de vulnerabilidad en aplicaciones web y API, mejorando la detección y reduciendo falsos positivos.
Harness
Harness es una solución de entrega continua que automatiza el despliegue, verificación y retroceso de software, facilitando procesos para equipos de desarrollo.
Snyk
Snyk es una plataforma de seguridad para desarrolladores que ayuda a identificar y gestionar vulnerabilidades en código, dependencias y contenedores.
Semgrep
Semgrep es una plataforma de seguridad de aplicaciones que analiza el código para detectar vulnerabilidades y garantizar estándares de codificación en diversos lenguajes.
HostedScan
HostedScan es una herramienta de escaneo de vulnerabilidades que monitorea continuamente activos de TI y envía alertas automáticas sobre riesgos de seguridad.
Defendify
Defendify es una plataforma de ciberseguridad que proporciona herramientas para gestionar y mejorar la seguridad de las organizaciones con evaluaciones, capacitación y respuesta a incidentes.
ReconwithMe
ReconwithMe es una herramienta automatizada de escaneo de vulnerabilidades que ayuda a detectar problemas de seguridad en servidores y APIs, como inyecciones y configuraciones erróneas.
Detectify
Detectify es una herramienta que identifica y gestiona vulnerabilidades en aplicaciones e infraestructura web, proporcionando escaneos continuos y recomendaciones de remediación.
Intruder
Intruder es una plataforma de gestión de superficie de ataque que ayuda a las organizaciones a detectar y corregir vulnerabilidades en su red y aplicaciones.
Orca Security
Orca Security es una plataforma que identifica y gestiona riesgos en la nube sin necesidad de agentes, proporcionando visibilidad y cumplimiento en múltiples entornos de nube.
Synack
Synack es una plataforma que ofrece pruebas de penetración como servicio, mejorando la seguridad de las organizaciones a través de inteligencia humana y automatización.
OnSecurity
OnSecurity es una plataforma que ofrece escaneo de vulnerabilidades, detección de amenazas y análisis de seguridad para mejorar la protección de activos digitales.
Bright Security
La app Bright Security ofrece pruebas de seguridad automatizadas para aplicaciones web, APIs y aplicaciones de IA, enfocándose en desarrolladores y profesionales de AppSec.
Cymulate
Cymulate es una plataforma de validación de seguridad que simula ataques para ayudar a las organizaciones a evaluar y fortalecer su postura de ciberseguridad.
Patchstack
Patchstack protege sitios web de vulnerabilidades en complementos aplicando parches automáticamente y detectando amenazas en tiempo real.
Intigriti
Intigriti es una plataforma que conecta a empresas con investigadores de seguridad para identificar y reportar vulnerabilidades, mejorando la ciberseguridad.
BitNinja
BitNinja es una solución integral de seguridad para servidores que protege aplicaciones web y entornos de alojamiento contra diversas amenazas cibernéticas.
CyberSmart
Cybersmart es una aplicación de ciberseguridad que ayuda a usuarios y organizaciones a protegerse contra amenazas cibernéticas y a mantener la privacidad de sus datos.
Mandiant
Mandiant es una plataforma de ciberseguridad que ofrece soluciones para detectar y responder a amenazas cibernéticas en organizaciones.
Aikido Security
Aikido Security es una plataforma de seguridad que escanea código y evalúa vulnerabilidades en la nube, mejorando la seguridad en el desarrollo de software.
Beagle Security
Beagle Security ayuda a identificar y remediar vulnerabilidades en aplicaciones web y APIs, integrándose en pipelines CI/CD para mejorar la seguridad en el desarrollo.
Qualys
Qualys VMDR es una solución integral de gestión de vulnerabilidades que cuantifica el riesgo cibernético y permite a las organizaciones mejorar su postura de seguridad.
Malcare
MalCare es una app de seguridad para sitios de WordPress que ofrece escaneos automáticos de malware, eliminación con un clic y un firewall en tiempo real.
Fossa
Fossa es una aplicación que automatiza la gestión de componentes de código abierto, asegurando el cumplimiento de licencias y la detección de vulnerabilidades.
Aqua Security
Aqua Security protege aplicaciones nativas de la nube durante su ciclo de vida, ofreciendo escaneo de vulnerabilidades y gestión de cumplimiento en entornos contenedores.
Probely
Probely es un escáner de vulnerabilidades web que permite a los usuarios probar la seguridad de aplicaciones web y APIs, identificando problemas y facilitando la remediación.
The Code Registry
El Registro de Código es una plataforma que analiza y gestiona la calidad y seguridad del código en proyectos de software, ayudando a los equipos de desarrollo a mejorar sus prácticas.
GlitchSecure
GlitchSecure ayuda a las empresas a asegurar sus productos e infraestructura mediante pruebas de seguridad continuas en tiempo real para detectar y mitigar vulnerabilidades.
Escape
Escape ayuda a detectar y remediar vulnerabilidades de seguridad en aplicaciones GraphQL mediante la automatización y pruebas personalizadas, mejorando la seguridad en el desarrollo.
Indusface WAS
Indusface WAS es una solución de pruebas de seguridad que escanea aplicaciones web para detectar vulnerabilidades y malware, combinando escaneo automático y evaluaciones manuales.
Trava Security
Trava Security es una aplicación que ayuda a gestionar la conformidad y la seguridad cibernética, brindando soporte para marcos regulatorios y administración de programas de seguridad.
Panoptica
Panoptica es una plataforma de seguridad nativa de nube que protege aplicaciones en entornos en la nube, identificando y remediando vulnerabilidades durante su ciclo de vida.
Xygeni
Xygeni mejora la seguridad en el desarrollo software, gestionando riesgos, detectando vulnerabilidades y asegurando componentes del ciclo de vida del software.
Oversecured
Escáner de vulnerabilidades para aplicaciones Android e iOS, que ayuda a propietarios y desarrolladores a asegurar cada nueva versión durante el proceso de desarrollo.
Havoc Shield
Havoc Shield es una solución de ciberseguridad integral para servicios financieros que cumple con normativas del sector y ofrece herramientas y orientación profesional.
Zerocopter
Zerocopter conecta organizaciones con hackers éticos para identificar y resolver vulnerabilidades de seguridad en sus aplicaciones, mejorando así su ciberseguridad.
Data Theorem
La aplicación Data Theorem de RamQuest incluye soluciones integradas para cierre, contabilidad de escrow, gestión de transacciones y firma electrónica, disponibles localmente o en la nube.
Sysdig
Sysdig Secure es una plataforma de seguridad en la nube que proporciona visibilidad y protección en tiempo real para contenedores, Kubernetes y servicios en la nube.