Gestion des vulnérabilités : les meilleures applications et logiciels

Glasstrail

Glasstrail identifie les vulnérabilités de la surface d'attaque externe et fournit des analyses hebdomadaires pour aider à prioriser et corriger les risques de sécurité.

Cavelo

Cavelo est une plateforme de gestion de surface d'attaque qui aide les entreprises à réduire proactivement les risques de cybersécurité et à assurer leur conformité.

Plerion

Plerion est une plate-forme de sécurité cloud qui gère les protections et la conformité des environnements cloud sur AWS, Azure et GCP.

SecurityStatus

SecurityStatus exécute 40 contrôles de sécurité automatisés sur votre domaine (SSL, DNS, e-mail, en-têtes web, ports ouverts, CVE) et affiche une note en moins de 2 minutes.

Halo Security

Halo Security est une plateforme de test de sécurité sans agent, offrant des analyses de vulnérabilité personnalisables et des services de test d'intrusion pour sécuriser les sites web et applications.

Panoptica

Panoptica est une plateforme de sécurité cloud qui identifie et corrige les vulnérabilités des applications de leur développement à leur déploiement.

AlienVault

AlienVault propose des outils de cybersécurité pour détecter, gérer les menaces et collaborer sur l'intelligence des menaces au sein d'une communauté.

WhiteSource

WhiteSource gère les composants open source dans les logiciels, identifiant les vulnérabilités et conformant aux politiques de licences durant le développement.

Breachlock

BreachLock est une plateforme de cybersécurité qui intègre la gestion des surfaces d'attaque et les tests de pénétration pour identifier et atténuer les vulnérabilités.

Secureworks

SecureWorks est une solution de cybersécurité qui améliore la détection des menaces et la réponse aux incidents en utilisant l'IA pour protéger les organisations contre les cybermenaces.

Oversecured

Scanneur de vulnérabilités pour applications Android et iOS, permettant aux développeurs de sécuriser chaque nouvelle version dans le processus de développement.

Probely

Probely est un scanner de vulnérabilités Web qui teste la sécurité des applications Web et des API, détectant plus de 20 000 vulnérabilités avec des rapports détaillés.

Defense.com

Defense.com est une plateforme XDR qui détecte et répond aux menaces cybernétiques, assure la sécurité et propose une surveillance 24/7 pour les organisations.

Inspectiv

Inspectiv est une plateforme de gestion des vulnérabilités qui aide les équipes de sécurité à identifier et atténuer les risques sans complexité.

PlexTrac

PlexTrac est une application pour gérer et analyser les tests de sécurité, facilitant le suivi des vulnérabilités et la coordination des efforts de conformité.

Mend SCA

Mend SCA protège les applications IA en analysant les composants open source, détecte vulnérabilités et non‑conformités de licence, et s'intègre aux pipelines/dev pour atténuer les risques.

Vulert

Vulert surveille en continu les logiciels open source pour détecter les vulnérabilités de sécurité et aider les équipes de développement à gérer les risques.

Equixly

Equixly est une plateforme SaaS qui teste la sécurité des API tout au long du développement, détecte les vulnérabilités et propose des plans de correction en temps réel.

Cycode

Cycode est une solution de sécurité pour la chaîne d'approvisionnement logicielle qui analyse le code et les configurations pour détecter les vulnérabilités et garantir l'intégrité.

Arnica

Arnica est une plateforme pour sécuriser la chaîne d'approvisionnement logicielle, automatisant les opérations de sécurité et intégrant les développeurs dans le processus.

Automox

Automox est une plateforme d'automatisation de l'IT qui simplifie la gestion des correctifs sur Windows, macOS et Linux, aidant à sécuriser les systèmes et à réduire les risques.

Zerocopter

Zerocopter est une plateforme qui connecte les organisations à des chercheurs en sécurité pour identifier les vulnérabilités et améliorer la cybersécurité.

Bytesafe

Bytesafe est une plateforme qui sécurise la chaîne d'approvisionnement logicielle en gérant les dépendances et en analysant les licences et vulnérabilités.

Reflectiz

Reflectiz analyse les sites Web pour identifier les risques de sécurité et de confidentialité liés aux tiers, sans nécessiter de code supplémentaire.

VulnTracker

VulnTracker surveille les vulnérabilités pour les produits que vous utilisez et vous avertit uniquement quand une faille affecte votre stack.

SecPod Saner

SecPod Saner est une plateforme de sécurité endpoint qui permet aux administrateurs de gérer et surveiller en temps réel les vulnérabilités sur les appareils Windows, MacOS et Linux.

Cybee

L'application Cybee offre des solutions de cybersécurité automatisées pour les PME, incluant la détection des menaces, la prévention du phishing et la gestion des vulnérabilités.

Fortra

Fortra est une solution de cybersécurité intégrée qui protège les organisations contre les menaces à travers des services adaptés et des technologies avancées.

CyCognito

CyCognito est une solution de cybersécurité qui aide à identifier et prioriser les vulnérabilités numériques pour renforcer la sécurité des organisations.

DerSecur

Dersecur est une plateforme de test de sécurité des applications qui analyse le code et les dépendances pour identifier les vulnérabilités et garantir la conformité tout au long du cycle de développement.

Traceable

Traceable améliore la sécurité des API grâce à des tests en temps réel, des analyses de vulnérabilités et des rapports détaillés pour aider les organisations à renforcer leur sécurité.

Apiiro

Apiiro est une plateforme de gestion de la posture de sécurité des applications qui analyse le code et le contexte d'exécution pour identifier et hiérarchiser les risques et vulnérabilités.

Corgea

Corgea est une plateforme AI qui détecte et corrige automatiquement le code vulnérable, facilitant la sécurité et le développement collaboratif pour les équipes.

Debricked

Debricked est un outil de gestion de la sécurité open source qui détecte les vulnérabilités, assure la conformité des licences et évalue la santé des dépendances pour les projets logiciels.

VulnSign

VulnSign scanne automatiquement les applications web pour détecter et signaler des vulnérabilités (SQLi, XSS, etc.), fournit des rapports exploitables et s'intègre aux pipelines de développement.

Sysdig

Sysdig Secure est une plateforme de sécurité cloud qui permet la détection et la réponse aux menaces en temps réel, tout en assurant la gestion des configurations et des vulnérabilités.

Prowler

Prowler évalue et surveille la sécurité des environnements cloud et de développement, détecte les risques, vérifie la conformité et aide à prioriser les mesures correctives.

Tolmo

Tolmo surveille les environnements de production, analyse les risques de sécurité, évalue leur impact et aide à corriger les vulnérabilités du code et de l’infrastructure.

Trident

Plateforme d’audit de sécurité qui teste les applications, API et environnements cloud, cartographie les chemins d’attaque et propose des correctifs vérifiables.

CheckRed

Plateforme de gestion de la posture de sécurité qui centralise les risques liés au cloud, aux SaaS, au DNS, aux identités et à la conformité, puis aide à les prioriser et corriger.

Tenable

Plateforme cloud qui identifie les actifs, évalue les vulnérabilités et aide à prioriser les mesures correctives sur l’ensemble de la surface d’attaque.

BestDefense

BestDefense exécute des tests de sécurité automatiques à chaque déploiement, propose des correctifs en PR et associe les corrections à SOC 2, PCI DSS et ISO 27001.

CloudDefense.AI

CloudDefense.AI surveille en continu les environnements multi-cloud et Kubernetes, détecte les menaces par IA, automatise la remédiation et aide à maintenir la conformité.

DeployHub

DeployHub gère les vulnérabilités des logiciels en surveillant et corrigeant proactivement les risques tout au long de la chaîne d'approvisionnement.

CYRISMA

CYRISMA est une plate-forme SaaS qui aide les organisations à gérer les risques de cybersécurité en identifiant, évaluant et atténuant les vulnérabilités.

Strobes

L'application Strobes offre une visibilité et un contrôle complets sur la sécurité des applications, facilitant la gestion des risques et la collaboration entre équipes.

Kloudle

Kloudle est un scanner de sécurité cloud qui analyse les comptes AWS, GCP et Kubernetes pour détecter plus de 300 problèmes de sécurité en moins de 30 minutes.

Lacework

Lacework est une plateforme de sécurité cloud qui détecte les menaces et gère les vulnérabilités, garantissant conformité et sécurité dans les environnements multi-cloud.