Alternative - ModelRed

ZeroThreat

ZeroThreat je platforma za penetracijsko testiranje koja otkriva i potvrđuje iskoristive ranjivosti u web-aplikacijama i API-jima.

Pentest Tools

Pentest Tools je cloud alat za penetracijsko testiranje web aplikacija, mreža i infrastrukture; otkriva ranjivosti, podržava automatizirane i ručne testove te izvještavanje.

Invicti

Invicti automatski otkriva i testira web-aplikacije, API-je i ovisnosti (DAST, IAST, SCA), pronalazi ranjivosti, smanjuje lažne pozitivne te integrira se u DevSecOps.

Acunetix

Acunetix skenira web stranice, aplikacije i API-je za ranjivosti (npr. SQLi, XSS, slabe lozinke, pogrešne konfiguracije) i daje izvješća s preporukama za otklanjanje.

Trident

Trident automatizirano testira web aplikacije, API-je, oblak i identitete, mapira potvrđene putove napada te predlaže i provjerava sigurnosne popravke.

Beagle Security

Beagle Security skenira web-aplikacije, API-je i GraphQL radi ranjivosti, daje preporuke za ispravke i može se integrirati u CI/CD i alatima za suradnju.

MindFort

MindFort orkestrira AI agente koji kontinuirano testiraju napadnu površinu, otkrivaju, potvrđuju, ocjenjuju i pomažu zakrpati ranjivosti u web aplikacijama i vanjskim mrežama.

Bright Security

Bright Security je DAST platforma za developere i AppSec koja obavlja sigurnosno testiranje web-aplikacija, API-ja i GenAI/LLM aplikacija te se integrira u SDLC i alate uz minimalne lažne pozitivne rezultate.

Strix

Strix obavlja penetracijsko testiranje u satima umjesto tjedana te otkriva i ispravlja ranjivosti prije puštanja u produkciju.

Validato

Validato kontinuirano provjerava sigurnost sustava putem sigurnih simulacija proboja i napada, reproducirajući napadačke metode kako bi testirao i potvrdio konfiguracije sigurnosnih kontrola.

HackiAI

HackiAI automatizira pregled koda i pomaže programerima brzo otkriti greške, loše prakse, pogrešne konfiguracije i ranjivosti u trećini uobičajenog vremena.

PortSwigger

PortSwigger je platforma za testiranje sigurnosti web aplikacija koja nudi alate za automatsko i ručno dinamičko testiranje te za otkrivanje i upravljanje ranjivostima.

SonarCloud

SonarCloud analizira kvalitetu i sigurnost koda u oblaku, izvodi statičku analizu i daje povratne informacije te se integrira s GitHub, Bitbucket i Azure DevOps.

SOOS

SOOS je platforma za upravljanje sigurnošću aplikacija: otkriva i prati ranjivosti u web aplikacijama i API-ima (DAST, SCA), integrira se s CI/CD alatima i izvještava o problemima.

BestDefense

BestDefense automatizira sigurnosne testove pri svakom deployu, izrađuje PR s popravkom i povezuje ispravke sa SOC 2, PCI DSS i ISO 27001.

Pynt

Pynt provodi dinamičko testiranje sigurnosti API-ja za developere i testere, otkriva i pomaže ispraviti ranjivosti tijekom životnog ciklusa razvoja softvera.

GitGuardian

GitGuardian otkriva i sprječava izlaganje tajni (lozinke, API ključevi, certifikati) u repozitorijima, CI/CD i kontejnerima te pruža povratne informacije i alate za sanaciju.

ReconwithMe

Alat usklađen s ISO 27001 za automatsko skeniranje ranjivosti (XSS, SQLi, nedostajuća zaglavlja, clickjacking, API pogreške, CVE) na vašim serverima i API-jima.

Veracode

Veracode skenira i upravlja ranjivostima aplikacija (statička, dinamička, SCA), integrira se s CI/CD alatima i pomaže otkriti i sanirati sigurnosne propuste u razvoju.

Indusface WAS

Indusface WAS skenira web-aplikacije i API-je u oblaku, dnevno otkriva ranjivosti (uključujući OWASP Top10), poslovnu logiku i malware te nudi automatizirano skeniranje uz ručni pentest.

Appdome

Appdome automatski dodaje sigurnosne, anti-malware i anti-fraud zaštite u Android i iOS aplikacije unutar CI/CD procesa bez izmjene koda.

Probely

Probely je skener web-ranjivosti koji testira sigurnost web-aplikacija i REST API-ja, otkriva i izvještava relevantne ranjivosti (npr. SQLi, XSS, Log4j) i integrira se u CI/CD.

VulnSign

VulnSign je automatski skener ranjivosti za web-aplikacije koji otkriva i izvještava sigurnosne propuste (npr. SQLi, XSS) te podržava autentificirana i neautentificirana testiranja.

GitLab

GitLab je web-aplikacija za upravljanje Git-repozitorijima koja nudi wiki, praćenje zadataka te CI/CD i alate za upravljanje životnim ciklusom razvoja softvera.

Revelion AI

Revelion je AI alat za autonomno testiranje sigurnosti web aplikacija i mreža: otkriva ranjivosti, izrađuje exploite i generira izvještaje za usklađenost.

Aptori

Aptori automatski testira API-je i poslovnu logiku koristeći AI, otkriva ranjivosti, generira i izvodi testove te prati sigurnost kroz cijeli SDLC.

aiCode.fail

aiCode.fail provjerava kod generiran AI-jem za izmišljene funkcije, sigurnosne ranjivosti i logičke pogreške te daje konkretne prijedloge za ispravak.

Pentera

Pentera je alat za automatiziranu provjeru sigurnosti koji simulira napade i otkriva trenutne ranjivosti kako bi pomogao prioritetizirati sanaciju.

Traceable

Traceable štiti API-je i podatke: otkriva i rangira API-je, prati promet u stvarnom vremenu, otkriva i blokira prijetnje, omogućuje testiranje u SDLC-u i analitiku prijevara.

Snyk

Snyk je platforma za sigurnost aplikacija koja otkriva i pomaže ukloniti ranjivosti u kodu, open-source ovisnostima, kontejnerima i infrastrukturi.