Vaihtoehdot - Contrast Security
PortSwigger
PortSwigger tarjoaa työkalut verkkosovellusten haavoittuvuuksien löytämiseen ja testaamiseen, mukaan lukien Burp Suite ja laajennukset.
Pentest Tools
Pentest Tools on pilvipohjainen työkalu tietoturvatestaukseen: skannaa haavoittuvuuksia web- ja verkkojärjestelmissä, tukee automaattista ja manuaalista testausta ja raportointia.
Acunetix
Acunetix skannaa verkkosovelluksia ja API-rajapintoja haavoittuvuuksien (esim. SQLi, XSS, väärät konfiguraatiot) löytämiseksi ja antaa raportit ja korjausohjeet.
Invicti
Invicti skannaa ja tunnistaa verkkosovellusten, API:en ja riippuvuuksien haavoittuvuuksia automatisoiduilla DAST-, IAST- ja SCA-testeillä sekä löytää verkkoresurssit.
HostedScan
HostedScan tarjoaa 24/7 haavoittuvuusskannaukset ja automaattiset hälytykset, yhdistää avoimen lähdekoodin skannerit, tuo kohteet pilvitarjoajilta lukuoikeudella ja tarjoaa raportoinnin ja hallinnan.
Detectify
Detectify skannaa jatkuvasti organisaation internet‑osoitteet ja aliverkkotunnukset, tunnistaa ulkoiset haavoittuvuudet ja tarjoaa korjausohjeita.
Aikido Security
Kehittäjille suunnattu tietoturva-alusta, joka tarjoaa koodin skannauksen ja pilvihaavoittuvuuksien arvioinnin sekä integraatiot yleisiin DevOps-työkaluihin.
Securily Pentest
Securily Pentest suorittaa automatisoidut ja manuaaliset tunkeutumstestit, löytää ja hyödyntää haavoittuvuuksia, raportoi löydökset ja tarjoaa korjausohjeet sekä ajastetun skannauksen.
Bright Security
DAST-työkalu kehittäjille ja AppSec-ammattilaisille: automatisoitu turvallisuustestaus web‑sovelluksille, API:ille ja GenAI/LLM‑sovelluksille, integroitu SDLC‑työkaluihin ja vähentää väärähälytyksiä.
Beagle Security
Beagle Security skannaa verkkosovellukset, API:t ja GraphQL-päätepisteet haavoittuvuuksien löytämiseksi, antaa korjausohjeet ja integroituu CI/CD-työkaluihin.
SOOS
SOOS on sovellusturvallisuuden hallinta-alusta, joka skannaa verkkosovelluksia ja API‑rajapintoja haavoittuvuuksien löytämiseksi ja seurannaksi.
Veracode
Veracode skannaa sovelluksia kehityksestä pilveen, tunnistaa ja auttaa korjaamaan haavoittuvuuksia (SAST, DAST, SCA) ja integroituu IDEihin sekä CI/CD-putkiin.
ReconwithMe
ReconwithMe on ISO 27001 -yhteensopiva automatisoitu haavoittuvuusskanneri, joka tunnistaa XSS-, SQL-injektio-, puuttuvat otsikot, clickjacking-, API-konfiguraatio- ja CVE-haavoittuvuuksia.
Secureworks
Secureworks tarjoaa kyberturvallisuustyökaluja uhkien havaitsemiseen, haavoittuvuuksien skannaukseen, liikenteen seurantaan ja tietoturvatapahtumiin reagointiin.
SecureVibing
Tarkistaa verkkosivuston turvallisuuspuutteet: vuotavat API-avaimet, puuttuvat suojausotsikot, RLS-säännöt, todennuksen nopeusrajoitukset ja CAPTCHA-asetukset.
Probely
Probely on verkkosovellusten ja API:en haavoittuvuusskanneri, joka etsii tietoturva-aukkoja (esim. SQLi, XSS, Log4j), raportoi löydöt ja antaa korjausohjeet.
Secure Blink
Secure Blink on kehittäjille suunnattu AppSec-työkalu, joka automaattisesti tunnistaa, priorisoi ja auttaa korjaamaan tunnettuja ja uusia haavoittuvuuksia sovelluksissa ja API:ssa.
Escape
Escape löytää ja korjaa GraphQL- ja API-haavoittuvuuksia kehitys‑ja käyttöönotto‑prosessissa; tukee dynaamista testausta, havaitsee liiketoimintalogiikan haavoja (esim. IDOR, SSRF) ja antaa korjausohjeet.
Indusface WAS
Indusface WAS on pilvipohjainen web-sovellusten ja API:en skannauspalvelu, joka päivittäin tarkistaa haavoittuvuudet, OWASP Top10-virheet ja haittaohjelmat.
Webscale
Webscale on pilvipalvelu verkkokaupoille: se automatisoi monipilvi-infrastruktuurin käyttöönoton, hallinnan ja skaalaamisen, suojaa sekä optimoi suorituskyvyn.
ResilientX
ResilientX on kyberturvallisuusalusta, joka tunnistaa, mittaa ja hallitsee organisaatioiden ensimmäisen ja kolmansien osapuolien kyberriskejä ja altistumista.
prooV
prooV Red Cloud tarjoaa räätälöidyn pilviympäristön, jossa voi simuloida kyberhyökkäyksiä ja arvioida ohjelmistojen reagointia ennen käyttöönottoa.
CyCognito
CyCognito skannaa organisaation verkko- ja pilviresursseja, löytää haavoittuvuuksia ja priorisoi korjaukset tekoälyavusteisen analyysin avulla.
DerSecur
DerSecur testaa sovellusten tietoturvaa: tarjoaa SAST, DAST, SCA, mobiili- ja binaarianalyysin sekä toimitusketjun seurannan ja CI/CD-integraation.
Data Theorem
Data Theorem tarjoaa integroidun kauppojen sulkemisen, escrow‑kirjanpidon, kuvatallennuksen, transaktioiden hallinnan, sähköisen allekirjoituksen ja digitaalisen markkinapaikan; paikallinen tai isännöity.
VulnSign
VulnSign on automatisoitu verkkosovellusten haavoittuvuusskanneri, joka tunnistaa, raportoi ja auttaa korjaamaan SQL‑injektioita, XSS:ää ja muita turvallisuuspuutteita.
Conviso
Conviso valvoo ja suojaa sovelluksia ja pilviympäristöjä jatkuvasti, yhdistäen sovellus- ja pilviturvan haavoittuvuuksien löytämiseksi ja luvattoman pääsyn estämiseksi.
Strobes
Strobes antaa kokonaisnäkyvyyden ja hallinnan sovellusturvallisuudesta: havaitsee puutteet, priorisoi ympäristökohtaiset riskit, automatisoi korjauksia ja tukee yhteistyötä.