Alternative - Contrast Security
PortSwigger
PortSwigger je platforma za testiranje sigurnosti web aplikacija koja nudi alate za automatsko i ručno dinamičko testiranje te za otkrivanje i upravljanje ranjivostima.
Pentest Tools
Pentest Tools je cloud alat za penetracijsko testiranje web aplikacija, mreža i infrastrukture; otkriva ranjivosti, podržava automatizirane i ručne testove te izvještavanje.
Acunetix
Acunetix skenira web stranice, aplikacije i API-je za ranjivosti (npr. SQLi, XSS, slabe lozinke, pogrešne konfiguracije) i daje izvješća s preporukama za otklanjanje.
Invicti
Invicti automatski otkriva i testira web-aplikacije, API-je i ovisnosti (DAST, IAST, SCA), pronalazi ranjivosti, smanjuje lažne pozitivne te integrira se u DevSecOps.
HostedScan
HostedScan kontinuirano skenira ranjivosti (otvoreni alati), šalje automatska 24/7 upozorenja, upravlja popisom ciljeva (ručno ili uvoz iz AWS/DigitalOcean/Linode) i nudi nadzor i izvješća.
Detectify
Detectify skenira vanjsku površinu napada, otkriva poddomene, pogrešne konfiguracije i ranjivosti (npr. XSS, SSRF, RCE) te pruža tehničke upute za sanaciju.
Aikido Security
Aikido Security skenira kod i oblačnu infrastrukturu (AWS/Azure/GCP), otkriva ranjivosti i pogrešne konfiguracije, generira SBOM i pomaže pri ispravljanju.
Revelion AI
Revelion je AI alat za autonomno testiranje sigurnosti web aplikacija i mreža: otkriva ranjivosti, izrađuje exploite i generira izvještaje za usklađenost.
Securily Pentest
Securily Pentest provodi automatizirano i ručno testiranje prodora: izviđanje, skeniranje ranjivosti, eksploataciju, izradu izvještaja i kontinuirani nadzor mreža i web aplikacija.
Bright Security
Bright Security je DAST platforma za developere i AppSec koja obavlja sigurnosno testiranje web-aplikacija, API-ja i GenAI/LLM aplikacija te se integrira u SDLC i alate uz minimalne lažne pozitivne rezultate.
ZeroThreat
ZeroThreat je platforma za penetracijsko testiranje koja otkriva i potvrđuje iskoristive ranjivosti u web-aplikacijama i API-jima.
Beagle Security
Beagle Security skenira web-aplikacije, API-je i GraphQL radi ranjivosti, daje preporuke za ispravke i može se integrirati u CI/CD i alatima za suradnju.
SOOS
SOOS je platforma za upravljanje sigurnošću aplikacija: otkriva i prati ranjivosti u web aplikacijama i API-ima (DAST, SCA), integrira se s CI/CD alatima i izvještava o problemima.
Veracode
Veracode skenira i upravlja ranjivostima aplikacija (statička, dinamička, SCA), integrira se s CI/CD alatima i pomaže otkriti i sanirati sigurnosne propuste u razvoju.
ReconwithMe
Alat usklađen s ISO 27001 za automatsko skeniranje ranjivosti (XSS, SQLi, nedostajuća zaglavlja, clickjacking, API pogreške, CVE) na vašim serverima i API-jima.
Secureworks
SecureWorks otkriva prijetnje, analizira i odgovara na incidente pomoću AI; skenira aplikacije, mreže i API-je, podržava provjere usklađenosti i integracije s alatima.
SecureVibing
Skenira vašu web-stranicu radi sigurnosnih ranjivosti: procurjeli API ključevi, nedostajući sigurnosni headeri, konfiguracija RLS pravila te autentikacija — ograničenja brzine i CAPTCHA.
Probely
Probely je skener web-ranjivosti koji testira sigurnost web-aplikacija i REST API-ja, otkriva i izvještava relevantne ranjivosti (npr. SQLi, XSS, Log4j) i integrira se u CI/CD.
Escape
Escape otkriva i ispravlja sigurnosne propuste u GraphQL‑u unutar DevSecOps procesa, pružajući automatsko DAST/ASM testiranje i upute za otklanjanje ranjivosti poslovne logike.
Indusface WAS
Indusface WAS skenira web-aplikacije i API-je u oblaku, dnevno otkriva ranjivosti (uključujući OWASP Top10), poslovnu logiku i malware te nudi automatizirano skeniranje uz ručni pentest.
ResilientX
ResilientX je platforma za upravljanje cyber rizicima prve i treće strane: otkrivanje, kvantificiranje i ublažavanje ranjivosti te praćenje izloženosti i usklađenosti.
prooV
prooV Red Cloud omogućuje testiranje kako će softver reagirati na cybernapade u prilagodljivom oblaku; može se koristiti samostalno ili s PoC Platformom za red team testove.
CyCognito
CyCognito otkriva i prioritizira sigurnosne ranjivosti na mrežnim resursima, aplikacijama i API‑jima te daje praktične upute za njihovo otklanjanje.
DerSecur
DerSecur je platforma za testiranje sigurnosti aplikacija koja izvodi statičku i dinamičku analizu, analizu sastava softvera i provjeru lanaca opskrbe te otkriva ranjivosti u kodu i paketima.
Data Theorem
Data Theorem pruža integrirano rješenje za zaključenje transakcija, skrbničko knjigovodstvo, upravljanje dokumentima i e‑potpis, dostupno lokalno ili u hostiranom okruženju.
VulnSign
VulnSign je automatski skener ranjivosti za web-aplikacije koji otkriva i izvještava sigurnosne propuste (npr. SQLi, XSS) te podržava autentificirana i neautentificirana testiranja.
Conviso
Conviso je platforma za kontinuirani nadzor i zaštitu aplikacija i cloud okruženja, integrira aplikacijsku i cloud sigurnost za otkrivanje i smanjenje ranjivosti.
Strobes
Strobes pruža potpunu vidljivost i kontrolu nad sigurnošću aplikacija: otkriva rizike, prioritizira prijetnje po okruženju i ubrzava ispravke pomoću automatiziranih pravila.