אלטרנטיבות - Breachlock
Verizon
verizon.com
Verizon היא מפעילת רשת אלחוטית אמריקאית שפעלה בעבר כחטיבה נפרדת של Verizon Communications תחת השם Verizon Wireless.
HackerOne
hackerone.com
HackerOne היא פלטפורמת תיאום פגיעות ושפע באגים המחברת עסקים עם בודקי חדירה וחוקרי אבטחת סייבר. זו הייתה אחת החברות הראשונות, יחד עם Synack ו-Bugcrowd, שאימצו והשתמשו בחוקרי אבטחה ואבטחת סייבר ממקור המונים כבסיס למודל העסקי שלה; זוהי חברת אבטחת הסייבר הגדולה מסוגה. נכון למאי 2020, הרשת של HackerOne שילמה 100 מיליון דולר בפרס.
Synack
synack.com
הפלטפורמה המתקדמת לאבטחה לפי דרישה. בדיקת חדירה PTaaS כשירות. בדיקות אבטחה פוגעניות שמשפרות את יציבת האבטחה שלך לאורך זמן פלטפורמה אחת, שימושים רבים. צפו לבדיקות חדירה אסטרטגיות המספקות שליטה ונראות מלאות, חושפות דפוסים וליקויים בתוכנית האבטחה שלכם, מאפשרת לארגונים לשפר את עמדת האבטחה הכוללת ומספקת דיווח ברמת ההנהלה להנהגה ולדירקטוריון. פלטפורמת בדיקות האבטחה החכמה של Synack כוללת אוטומציה ושיפורי מודיעין מוגברים לכיסוי משטח התקפה גדול יותר, בדיקות מתמשכות ויעילות גבוהה יותר, ומספקות יותר תובנות לגבי האתגרים העומדים בפניכם. הפלטפורמה מתזמרת בצורה חלקה את השילוב האופטימלי של כישרון בדיקה אנושי וסריקה חכמה על בסיס 24/7/365 - הכל בשליטתך. כמו תמיד, Synack לא רק פורס את צוות העילית Synack Red Team (SRT) כדי לבדוק את הנכס שלך, אלא פורס כעת במקביל SmartScan או אינטגרציה עם כלי יישומי הסורק של החברה שלך. מוצר ה-SmartScan של Synack רותם את Hydra, הסורק הקנייני של הפלטפורמה שלנו, כדי לגלות ללא הרף נקודות תורפה חשודות עבור ה-SRT, ולאחר מכן בודקים רק את התוצאות הטובות ביותר בכיתה. נוסף על כך, אנו מספקים רמה נוספת של קפדנות בדיקות באמצעות בדיקות חדירה בהנחיית קהל, שבהן חוקרי ה-SRT מחפשים באופן יזום פגיעויות ומלאות רשימות תיוג של תאימות. תוך שימוש בכלים ובטכניקות משלהם, הם מספקים יצירתיות וקפדנות אנושית שאין שני לה. תוך מינוף פלטפורמת Synack לביצוע הערכות אוטומטיות ברמה גבוהה של כל האפליקציות ותמריץ את צוות Synack Red לשמור על מעורבות מתמשכת ויצירתית, Synack מציעה צימוד ייחודי של האינטליגנציה האנושית שלנו והבינה המלאכותית שלנו, וכתוצאה מכך מאגר המונים האפקטיבי והיעיל ביותר בדיקת חדירה לשוק. כמו כן, זמין כעת ב-FedRAMP וב-Azure Marketplace: פלטפורמת Synack מספקת בדיקת חדירה כשירות (PTaaS)
Pentest Tools
pentest-tools.com
Pentest-Tools.com הוא ערכת כלים מבוססת ענן לבדיקות אבטחה פוגעניות, המתמקדת ביישומי אינטרנט ובדיקות חדירה לרשת.
Oneleet
oneleet.com
Oneleet מספקת פלטפורמת אבטחת סייבר בכיסוי מלא שדרכה חברות יכולות לבנות, לנהל ולנטר את תוכנית ניהול אבטחת הסייבר שלהן. מוצר הליבה של החברה מציע מפת דרכים לחברות להיות בטוחות ולבנות אמון עם השותפים שלהן.
Bugcrowd
bugcrowd.com
Bugcrowd היא יותר מסתם חברת אבטחה במקור המונים; אנחנו קהילה של חובבי אבטחת סייבר, המאוחדת במטרה משותפת: להגן על ארגונים מפני תוקפים. על ידי חיבור הלקוחות שלנו עם האקרים המהימנים הנכונים לצרכיהם באמצעות הפלטפורמה המופעלת בבינה מלאכותית שלנו, אנו מחזקים אותם לקחת בחזרה את השליטה ולהישאר לפני האיומים המתוחכמים ביותר. פלטפורמת הידע האבטחה של Bugcrowd מחליפה את העלות/מורכבות של כלים מרובים בפתרון מאוחד לבדיקת עט במיקור המונים כשירות, רווח באג מנוהל, קליטה/חשיפה מנוהלת של פגיעות וניהול משטח התקפות (תמחור א-לה-קארט זמין) - עם הכל משותף אותה תשתית לקנה מידה, עקביות ויעילות. ל-Bugcrowd יש 10+ שנות ניסיון ו-100 אלפי לקוחות בכל ענף, כולל OpenAI, National Australia Bank, Indeed, USAA, Twilio והמשרד לביטחון המולדת האמריקאי.
HostedScan
hostedscan.com
HostedScan מספק התראות וזיהוי 24x7 עבור פרצות אבטחה. סריקות פגיעות בתקן תעשייה, קוד פתוח. התראות אוטומטיות כאשר משהו משתנה. נהל רשימת יעדים באופן ידני או ייבא אוטומטית מספקים, כגון AWS, DigitalOcean ו-Linode, עם גישת קריאה בלבד. ניהול וביקורת סיכונים באמצעות ניהול מחוונים ודיווח.
Intruder
intruder.io
Intruder היא פלטפורמת ניהול משטח התקפה המאפשרת לארגונים לגלות, לזהות ולתקן חולשות בכל נכס פגיע ברחבי הרשת שלהם. הוא מספק עצות תיקון בר-פעולה על בסיס מתמשך, על-ידי התאמה אישית של הפלט של מספר סורקים מובילים בתעשייה תוך שימוש בייעוץ המומחה של צוות האבטחה הפנימי שלנו.
BugBase
bugbase.ai
BugBase היא פלטפורמה להערכת פגיעות מתמשכת המבצעת פעולות אבטחה מקיפות כגון תוכניות באגים ו-Next gentesting (VAPT) כדי לסייע לחברות סטארט-אפ וארגונים בזיהוי, ניהול והפחתת פגיעויות ביעילות.
YesWeHack
yeswehack.com
YesWeHack, שנוסדה בשנת 2015, היא פלטפורמת Bug Bounty ו-VDP גלובלית. YesWeHack מציעה לחברות גישה חדשנית לאבטחת סייבר עם Bug Bounty (תשלום לפי פגיעות שהתגלתה), מחברת יותר מ-45,000 מומחי אבטחת סייבר (האקרים אתיים) מ-170 מדינות עם ארגונים כדי לאבטח את היקפים החשופים שלהם ולדווח על נקודות תורפה באתרים שלהם, באפליקציות לנייד, תשתית והתקנים מחוברים. YesWeHack מפעילה תוכניות פרטיות (על בסיס הזמנות בלבד) ותכניות ציבוריות עבור מאות ארגונים ברחבי העולם תוך עמידה בתקנות האירופיות המחמירות ביותר. בנוסף לפלטפורמת Bug Bounty, YesWeHack מציעה גם: פתרון יצירה וניהול עבור Vulnerability Disclosure Policy (VDP), פלטפורמת ניהול Pentest, פלטפורמת למידה להאקרים אתיים בשם Dojo ופלטפורמת הדרכה למוסדות חינוך, YesWeHackEDU.
Pentera
pentera.io
Pentera היא מובילת הקטגוריה של אימות אבטחה אוטומטי, המאפשרת לכל ארגון לבדוק בקלות את התקינות של כל שכבות אבטחת הסייבר, תוך גילוי חשיפות אבטחה אמיתיות ועכשוויות בכל רגע ובכל קנה מידה. אלפי אנשי אבטחה וספקי שירות ברחבי העולם משתמשים ב-Pentera כדי להדריך תיקון ולסגור פערי אבטחה לפני ניצולם. בין לקוחותיה נמנים החנויות הכלליות של Casey, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull ו-MBC Group. Pentera נתמך על ידי משקיעים מובילים כגון K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners ו-AWZ. בקר בכתובת https://pentera.io/ למידע נוסף.
Beagle Security
beaglesecurity.com
Beagle Security עוזר לך לזהות נקודות תורפה ביישומי האינטרנט, ממשקי ה-API, GraphQL שלך ולתקן אותן בעזרת תובנות ניתנות לפעולה לפני שהאקרים יפגעו בך בכל דרך שהיא. עם Beagle Security, אתה יכול לשלב בדיקות חדירה אוטומטיות בצינור ה-CI/CD שלך כדי לזהות בעיות אבטחה מוקדם יותר במחזור חיי הפיתוח שלך ולשלוח יישומי אינטרנט בטוחים יותר. תכונות עיקריות: - בודק את יישומי האינטרנט וממשקי ה-API שלך עבור 3000+ מקרי בדיקה כדי למצוא פרצות אבטחה - תקני OWASP ו-SANS - המלצות לטיפול בבעיות אבטחה - בדיקת אבטחה של אפליקציות אינטרנט מורכבות עם התחברות - דוחות תאימות (GDPR, HIPAA ו- PCI DSS) - תזמון בדיקות - שילובי DevSecOps - שילוב API - גישה לצוות - שילובים עם כלים פופולריים כמו Slack, Jira, Asana, Trello & 100+ כלים אחרים
Inspectiv
inspectiv.com
ה-Bag Bounty as a Service המהודרת והמנוהלת במלואה של Inspectiv עוזרת לצוותי אבטחה לגלות נקודות תורפה משפיעות לפני שהן מנוצלות ללא המורכבות, העלות והטרחה של שפע באגים מסורתיים ובדיקות ידניות. פלטפורמת Inspectiv מאפשרת לך לסקור ממצאי פגיעות מועדפים, לסנן את הרעש, לקבל את האות שחשוב לך ולתזמר בצורה חלקה את הפעולות שלך. למידע נוסף ב-inspectiv.com.
Securily Pentest
securily.com
Securily מטפל בבעיה המורכבת והיקרה של אבטחת סייבר עבור חברות קטנות ובינוניות עם פלטפורמת בדיקות החדירה המשופרת שלה בינה מלאכותית. על ידי שילוב AI חדשני עם פיקוח אנושי מומחה, Securily מספקת הערכות אבטחה יסודיות, יעילות ובמחיר סביר. גישה ייחודית זו לא רק מזהה נקודות תורפה אלא גם מנחה תיקון, עוזרת לעסקים לחזק את ההגנות שלהם ולעמוד בתקני התעשייה ללא מאמץ.
Cobalt
cobalt.io
קובלט מאחד את מיטב כישרון האבטחה האנושי וכלי אבטחה יעילים. פתרון האבטחה ההתקפי מקצה לקצה שלנו מאפשר ללקוחות לתקן סיכונים על פני משטח התקפה המשתנה באופן דינמי. אנו ידועים בעיקר בזכות המהירות והאיכות של הניסויים שלנו, ומונעים על ידי דרישת לקוחות, אנו מציעים כעת מגוון רחב של מוצרי בדיקה ושירותי אבטחה כדי לתמוך בצרכים של צוותי AppSec ו-InfoSec. מאז 2013, הבטחנו למעלה מ-10,000 נכסים, וערכנו למעלה מ-4,000 בדיקות ב-2023 בלבד. למעלה מ-1,300 לקוחות מסתמכים על קובלט, ועל ליבת הקובלט שלנו של 450 חודרים עילית. הבודקים המומחים שלנו בממוצע 11 שנות ניסיון ומחזיקים בהסמכות מובילות. בשילוב הידע של הליבה עם פלטפורמת ה-Cobalt המיועדת למטרות, אנו מספקים שיתוף פעולה מתמשך בכל התקשרות, כולל דיווח על ממצאים בזמן אמת, גישה ל-Attack Surface Monitoring ובדיקות אבטחת יישומים דינמיים (DAST), כמו גם אינטגרציות ליותר מ-50 מערכות עסקיות כולל Slack, Jira ו-ServiceNow כדי להאיץ את מאמצי השיקום.
Defendify
defendify.com
Defendify, שנוסדה ב-2017, היא חלוצה של All-In-One Cybersecurity® עבור ארגונים עם צרכי אבטחה הולכים וגדלים, בגיבוי מומחים המציעים הדרכה ותמיכה מתמשכים. מספקת שכבות מרובות של הגנה, Defendify מספקת פלטפורמת הכל-באחד, קלה לשימוש שנועדה לחזק את אבטחת הסייבר בין אנשים, תהליכים וטכנולוגיה, באופן רציף. עם Defendify, ארגונים מייעלים הערכות אבטחת סייבר, בדיקות, מדיניות, הדרכה, זיהוי, תגובה והכלה בפתרון אבטחת סייבר אחד מאוחד וחסכוני. 3 שכבות, 13 פתרונות, פלטפורמה אחת, כולל: • איתור ותגובה מנוהלים • תוכנית תגובה לאירועי סייבר • התראות על איום אבטחת סייבר • סימולציות דיוג • הדרכה למודעות לאבטחת סייבר • סרטוני מודעות לאבטחת סייבר • פוסטרים וגרפיקה למודעות לאבטחת סייבר • מדיניות שימוש מקובל בסייבר • מדיניות שימוש מקובל בסייבר הערכות • בדיקת חדירה • פגיעות סריקה • סריקת סיסמאות בסיכון • סריקת אבטחת אתרים ראה Defendify בפעולה בכתובת www.defendify.com.
Detectify
detectify.com
ניהול משטח התקפה חיצוני מלא עבור צוותי AppSec ו-ProdSec, התחל לכסות את משטח ההתקפה החיצוני שלך עם גילוי קפדני, הערכות פגיעות מדויקות של 99.7% ותיקון מואץ באמצעות הדרכה ניתנת לפעולה, הכל מפלטפורמת EASM עצמאית אחת שלמה.
Data Theorem
datatheorem.com
הפתרונות של RamQuest כוללים את פתרונות הסגירה, חשבונאות נאמנות, הדמיה, ניהול עסקאות, esigning ופתרונות השוק הדיגיטלי המשולבים במלואם שלנו וזמינים במקום או בסביבה מתארחת
OnSecurity
onsecurity.io
OnSecurity היא ספקית בדיקות חדירה מובילה המוסמכת על ידי CREST שבסיסה בבריטניה, המוקדשת לספק שירותי בדיקת חדירה בעלי השפעה גבוהה ובעלת אינטליגנציה גבוהה לעסקים בכל הגדלים. על ידי פישוט הניהול והאספקה של ניסויים, אנו מקלים על ארגונים לשפר את עמדת האבטחה שלהם ולהפחית סיכונים, תוך תרומה לסביבה דיגיטלית בטוחה ומאובטחת יותר לכולם. חקירה, סריקת פגיעות ומודיעין איומים הכל בפלטפורמה אחת. התחל את מסע אבטחת הסייבר ההתקפי שלך עוד היום: https://www.onsecurity.io/
Intigriti
intigriti.com
Intigriti היא חברת אבטחת סייבר צומחת במהירות המתמחה בשירותי אבטחה במיקור המונים כדי לעזור לארגונים להגן על עצמם מפני פשעי סייבר ופרצות מידע. פלטפורמת אבטחת הסייבר המובילה בתעשייה שלנו מאפשרת לחברות להיכנס לקהילה הגלובלית שלנו המונה 70,000 חוקרי אבטחה, המשתמשים במומחיות הייחודית שלהם כדי למצוא ולדווח על נקודות תורפה כדי להגן על עסקים. Intigriti זוכה לאמון על ידי כמה מהחברות הגדולות והמעניינות ביותר בעולם, כולל אינטל, יאהו!, ו-Red Bull סומכים על הפלטפורמה שלנו כדי להפחית את הסיכון של התקפות סייבר והפרות נתונים. מגוון שירותי בדיקות האבטחה המשלימים שלנו מסייעים לחברות לשמור על אבטחת הנכסים הדיגיטליים שלהן ולהפחית את הסיכון לנזק כתוצאה מהפרות. הפתרונות שלנו כוללים: - Bug Bounty - תוכניות גילוי פגיעות (VDP) - Hybrid Pentest - אירועי פריצה בשידור חי - שירותי תגמול Intigriti נוסדה בשנת 2016, ומחזיקה כעת בצוות גלובלי של 100+ עובדים ברחבי העולם