Vulnerability scanners are tools designed to continuously monitor applications and networks for security weaknesses. They maintain an updated database of known vulnerabilities and perform scans to detect potential exploits. Companies use these scanners to evaluate their applications and networks against existing vulnerabilities and to uncover new ones. Typically, these scanners generate detailed analytical reports on the security status of the application or network, along with recommendations for addressing identified issues. While some vulnerability scanners function similarly to dynamic application security testing (DAST) tools, they focus on scanning rather than simulating attacks or conducting penetration tests.
Wiz
Wiz tarjoaa agentittoman pilviturvaratkaisun, joka antaa näkyvyyden pilviympäristöihin, tunnistaa ja priorisoi riskit ja haavoittuvuudet sekä tukee korjausten hallintaa.
HackerOne
HackerOne yhdistää organisaatiot eettisiin hakkereihin bug-bounty-ohjelmilla haavoittuvuuksien löytämiseksi ja korjaamiseksi.
Pentera
Pentera on automatisoitu tietoturvan validointialusta, joka simuloi hyökkäyksiä ja testaa haavoittuvuuksia, jotta organisaatiot voivat löytää ja korjata turvallisuuspuutteet.
Defendify
Defendify on yhdistetty kyberturvallisuuspalvelu, joka tarjoaa havaitsemisen ja reagoinnin, haavoittuvuusskannaukset, penetraatiotestit, koulutuksen, politiikat ja uhkahälytykset.
Pentest Tools
Pentest Tools on pilvipohjainen työkalu tietoturvatestaukseen: skannaa haavoittuvuuksia web- ja verkkojärjestelmissä, tukee automaattista ja manuaalista testausta ja raportointia.
Cymulate
Cymulate testaa ja validoi organisaation tietoturvaa simuloimalla hyökkäyksiä, integroituen ympäristöihin ja ohjaten korjaustoimia.
Qualys
Qualys VMDR on haavoittuvuuksien hallinta- ja riskienhallintasovellus, joka tunnistaa, priorisoi ja auttaa korjaamaan tietoturva-aukot sekä integroituu ITSM-järjestelmiin.
Intigriti
Intigriti yhdistää yritykset globaalin tietoturvatutkijoiden yhteisön kanssa haavoittuvuuksien löytämiseksi ja raportoinniksi (Bug Bounty, VDP, hybrid pentest).
Snyk
Snyk on kehittäjille suunnattu tietoturva-alusta, joka löytää ja auttaa korjaamaan haavoittuvuuksia koodissa, avoimen lähdekoodin riippuvuuksissa, konteissa ja pilvi‑infrastruktuurissa.
ReconwithMe
ReconwithMe on ISO 27001 -yhteensopiva automatisoitu haavoittuvuusskanneri, joka tunnistaa XSS-, SQL-injektio-, puuttuvat otsikot, clickjacking-, API-konfiguraatio- ja CVE-haavoittuvuuksia.
Malcare
MalCare suojaa WordPress‑sivustoja: automaattiset haittaohjelmatarkistukset ja -poisto, reaaliaikainen pilvipalomuuri, kirjautumissuoja ja sivuston seuranta ilman hidastumista.
Patchstack
Patchstack suojaa verkkosivustoja lisäosien ja teemojen haavoittuvuuksilta: havaitsee uhkia reaaliajassa ja soveltaa korjauksia ennakoivasti estäen hyödyntämistä.
Synack
Synack tarjoaa jatkuvaa tunkeutumistestausta PTaaS-mallilla yhdistämällä ihmistestaajat ja automaattiset skannaukset haavoittuvuuksien löytämiseksi, priorisoinniksi ja johdon raportoinniksi.
Detectify
Detectify skannaa jatkuvasti organisaation internet‑osoitteet ja aliverkkotunnukset, tunnistaa ulkoiset haavoittuvuudet ja tarjoaa korjausohjeita.
BitNinja
BitNinja on palvelinsuojausohjelma, joka tarkkailee ja estää hyökkäyksiä (malware, brute‑force, SQLi, XSS, DoS), skannaa ja poistaa haittaohjelmia sekä hallitsee IP-maineita.
HostedScan
HostedScan tarjoaa 24/7 haavoittuvuusskannaukset ja automaattiset hälytykset, yhdistää avoimen lähdekoodin skannerit, tuo kohteet pilvitarjoajilta lukuoikeudella ja tarjoaa raportoinnin ja hallinnan.
Invicti
Invicti skannaa ja tunnistaa verkkosovellusten, API:en ja riippuvuuksien haavoittuvuuksia automatisoiduilla DAST-, IAST- ja SCA-testeillä sekä löytää verkkoresurssit.
Semgrep
Semgrep skannaa lähde- ja kolmannen osapuolen koodia haavoittuvuuksien, paljastuneiden avainten ja riippuvuusongelmien löytämiseksi ja tukee CI/IDE-integraatioita.
Harness
Harness on jatkuvan toimituksen alusta, joka automatisoi ohjelmistojen käyttöönoton, varmennuksen ja palautuksen analytiikan avulla, integroituen GitOps-työkaluihin ja tietoturvaan.
OnSecurity
OnSecurity tarjoaa CREST-sertifioituja penetraatiotestejä, haavoittuvuusskannausta ja uhkatiedon yhdistävän alustan, jolla organisaatiot löytävät, analysoivat ja korjaavat tietoturva-aukkoja.
Bright Security
DAST-työkalu kehittäjille ja AppSec-ammattilaisille: automatisoitu turvallisuustestaus web‑sovelluksille, API:ille ja GenAI/LLM‑sovelluksille, integroitu SDLC‑työkaluihin ja vähentää väärähälytyksiä.
Intruder
Intruder on haavoittuvuuksien hallintaohjelma, joka etsii, tunnistaa ja auttaa korjaamaan verkon ja sovellusten haavoittuvuuksia sekä tarjoaa korjausohjeita ja automaatiotyökaluja.
CyberSmart
CyberSmart auttaa yrityksiä ja organisaatioita parantamaan kyberturvallisuutta: tarjoaa työkalut, koulutuksen ja valmiit sertifioinnit (mm. Cyber Essentials, IASME/GDPR) ja jatkuvan vaatimustenmukaisuuden.
Aikido Security
Kehittäjille suunnattu tietoturva-alusta, joka tarjoaa koodin skannauksen ja pilvihaavoittuvuuksien arvioinnin sekä integraatiot yleisiin DevOps-työkaluihin.
Probely
Probely on verkkosovellusten ja API:en haavoittuvuusskanneri, joka etsii tietoturva-aukkoja (esim. SQLi, XSS, Log4j), raportoi löydöt ja antaa korjausohjeet.
Mandiant
Mandiant tarjoaa uhkatieto- ja tapahtumavastauspalvelun, joka tunnistaa, analysoi ja auttaa reagoimaan tietoverkkohyökkäyksiin sekä integroituu Google Cloud -ympäristöihin.
Zerocopter
Zerocopter yhdistää organisaatiot eettisten hakkerien yhteisöön, hallinnoi bug-bounty-ohjelmia ja tukee haavoittuvuuksien ilmoittamista, seurantaa ja korjaamista.
Fossa
Fossa skannaa ja hallitsee avoimen lähdekoodin komponenttien lisenssejä, haavoittuvuuksia ja käyttöpolitiikkoja, integroituna CI/CD-työnkulkuun.
Oversecured
Oversecured on yrityksille tarkoitettu haavoittuvuusskanneri Android- ja iOS-sovelluksille. Auttaa sovellusomistajia ja kehittäjiä löytämään ja korjaamaan haavoittuvuuksia osana kehitysprosessia.
Xygeni
Xygeni valvoo ja suojaa ohjelmistokehitystä ja toimitusketjua: havaitsee haittakoodin ja salaisuudet, tarkastaa avoimen lähdekoodin komponentit, IaC:n, CI/CD:n ja kontit.
Havoc Shield
Tarjoaa yhdellä alustalla kyberturvararatkaisun rahoitusalan toimijoille ja auttaa täyttämään GLBA-, FTC-, IRS- ja NYDFS-vaatimukset: vaatimustenmukainen suunnitelma, asiantuntijaohjeet ja työkalut.
Beagle Security
Beagle Security skannaa verkkosovellukset, API:t ja GraphQL-päätepisteet haavoittuvuuksien löytämiseksi, antaa korjausohjeet ja integroituu CI/CD-työkaluihin.
Indusface WAS
Indusface WAS on pilvipohjainen web-sovellusten ja API:en skannauspalvelu, joka päivittäin tarkistaa haavoittuvuudet, OWASP Top10-virheet ja haittaohjelmat.
Orca Security
Orca Security on pilviturvallisuusalusta, joka löytää, priorisoi ja korjaa riskejä ja vaatimustenmukaisuushäiriöitä monipilvi- ja Kubernetes-ympäristöissä ilman agentteja.
Aqua Security
Aqua Security suojaa pilviympäristöissä ja konteissa toimivia sovelluksia koko elinkaaren ajan: haavoittuvuusskannaus, ajonaikainen suojaus, uhkatiedot ja vaatimustenmukaisuuden valvonta.
The Code Registry
The Code Registry varmistaa ja analysoi yritysten koodivarastot: turvallinen automaattinen varmuuskopio, koodin tietoturva- ja riippuvuustarkastukset, koodin kompleksisuus- ja arvokehitysraportit.
Escape
Escape löytää ja korjaa GraphQL- ja API-haavoittuvuuksia kehitys‑ja käyttöönotto‑prosessissa; tukee dynaamista testausta, havaitsee liiketoimintalogiikan haavoja (esim. IDOR, SSRF) ja antaa korjausohjeet.
GlitchSecure
GlitchSecure testaa jatkuvasti sovelluksia ja infrastruktuuria reaaliaikaisesti löytääkseen ja korjatakseen haavoittuvuuksia.
Trava Security
Trava Security tarjoaa haavoittuvuuksien hallintaa ja vCISO-palveluja, tukee SOC2-, ISO 27001-, GDPR- ym. vaatimusten noudattamista ja auttaa ylläpitämään tietoturvaa.
Data Theorem
Data Theorem tarjoaa integroidun kauppojen sulkemisen, escrow‑kirjanpidon, kuvatallennuksen, transaktioiden hallinnan, sähköisen allekirjoituksen ja digitaalisen markkinapaikan; paikallinen tai isännöity.
Sysdig
Sysdig Secure on pilviturva-alusta, joka antaa reaaliaikaisen näkyvyyden, havaitsee uhkia, hallitsee haavoittuvuuksia ja tarjoaa reagointiominaisuudet konteille, Kubernetesille, palvelimille ja pilvipalveluille.
Panoptica
Panoptica on Ciscon pilvipohjainen suojausalusta, joka löytää, visualisoi ja korjaa sovellus- ja pilviympäristön haavoittuvuuksia kehityksestä tuotantoon.
Ratkaisut
© 2026 WebCatalog, Inc.
