Alternative - Tolmo

Aikido Security

Aikido Security skenira kod i oblačnu infrastrukturu (AWS/Azure/GCP), otkriva ranjivosti i pogrešne konfiguracije, generira SBOM i pomaže pri ispravljanju.

Pentest Tools

Pentest Tools je cloud alat za penetracijsko testiranje web aplikacija, mreža i infrastrukture; otkriva ranjivosti, podržava automatizirane i ručne testove te izvještavanje.

Wiz

Wiz je platforma za sigurnost u oblaku koja bez agenata otkriva i prioritizira ranjivosti, povezuje podatke iz više alata i pomaže timovima u upravljanju i sanaciji rizika.

Acunetix

Acunetix skenira web stranice, aplikacije i API-je za ranjivosti (npr. SQLi, XSS, slabe lozinke, pogrešne konfiguracije) i daje izvješća s preporukama za otklanjanje.

Panoptica

Panoptica je Cisco platforma koja otkriva i rješava ranjivosti u cloud aplikacijama od razvoja do produkcije, prikazujući napadne puteve i omogućujući skeniranje više oblaka.

Aqua Security

Aqua Security štiti cloud-native aplikacije i kontejnere kroz cijeli životni ciklus: skeniranje ranjivosti, zaštita izvođenja, upravljanje usklađenošću i otkrivanje/prevencija prijetnji.

Detectify

Detectify skenira vanjsku površinu napada, otkriva poddomene, pogrešne konfiguracije i ranjivosti (npr. XSS, SSRF, RCE) te pruža tehničke upute za sanaciju.

Invicti

Invicti automatski otkriva i testira web-aplikacije, API-je i ovisnosti (DAST, IAST, SCA), pronalazi ranjivosti, smanjuje lažne pozitivne te integrira se u DevSecOps.

Orca Security

Orca Security otkriva, prioritizira i otklanja rizike u konfiguracijama, radnim opterećenjima i identitetima u multicloud i Kubernetes okruženjima, povezivši se bez potrebe za agentima.

ZeroThreat

ZeroThreat je platforma za penetracijsko testiranje koja otkriva i potvrđuje iskoristive ranjivosti u web-aplikacijama i API-jima.

Trident

Trident automatizirano testira web aplikacije, API-je, oblak i identitete, mapira potvrđene putove napada te predlaže i provjerava sigurnosne popravke.

Microsoft 365 Defender

Microsoft 365 Defender štiti organizacije od cyber prijetnji nadzorom i odgovorom na napade usmjerene na e-poštu, krajnje točke, identitete i cloud aplikacije.

Solvo

Solvo je platforma za sigurnost u oblaku koja otkriva i ispravlja pogrešne postavke i ranjivosti, optimizira pristupne privilegije te kontinuirano nadzire sigurnost.

MindFort

MindFort orkestrira AI agente koji kontinuirano testiraju napadnu površinu, otkrivaju, potvrđuju, ocjenjuju i pomažu zakrpati ranjivosti u web aplikacijama i vanjskim mrežama.

HackenProof

HackenProof je platforma za bug bounty koja povezuje organizacije s etičkim hakerima radi otkrivanja, prijave i upravljanja ranjivostima u web aplikacijama, blockchainu i softveru.

Beagle Security

Beagle Security skenira web-aplikacije, API-je i GraphQL radi ranjivosti, daje preporuke za ispravke i može se integrirati u CI/CD i alatima za suradnju.

CloudWize

CloudWize je no-code platforma za kontinuirano skeniranje, otkrivanje i automatsko saniranje sigurnosnih propusta i neusklađenosti u oblačnim okruženjima.

SOOS

SOOS je platforma za upravljanje sigurnošću aplikacija: otkriva i prati ranjivosti u web aplikacijama i API-ima (DAST, SCA), integrira se s CI/CD alatima i izvještava o problemima.

ArmorCode

ArmorCode integrira sigurnosne alate, agregira i deduplikira nalaze, povezuje ranjivosti, rangira rizik i automatizira radne procese za bržu sanaciju.

Intruder

Intruder je platforma za upravljanje površinom napada koja otkriva, detektira i pomaže ispraviti ranjivosti na mrežnim i aplikacijskim resursima uz kontinuirane preporuke sanacije.

Strix

Strix obavlja penetracijsko testiranje u satima umjesto tjedana te otkriva i ispravlja ranjivosti prije puštanja u produkciju.

PortSwigger

PortSwigger je platforma za testiranje sigurnosti web aplikacija koja nudi alate za automatsko i ručno dinamičko testiranje te za otkrivanje i upravljanje ranjivostima.

Snyk

Snyk je platforma za sigurnost aplikacija koja otkriva i pomaže ukloniti ranjivosti u kodu, open-source ovisnostima, kontejnerima i infrastrukturi.

GlitchSecure

GlitchSecure provodi kontinuirana, stvarnovremenska sigurnosna testiranja i skeniranje ranjivosti kako bi otkrio i ublažio prijetnje u aplikacijama i infrastrukturi.

PentestBX

PentestBX je platforma za upravljanje cyber rizikom: otkrivanje imovine, kontinuirano skeniranje ranjivosti, penetracijski testovi te izvještavanje i upozorenja.

ReconwithMe

Alat usklađen s ISO 27001 za automatsko skeniranje ranjivosti (XSS, SQLi, nedostajuća zaglavlja, clickjacking, API pogreške, CVE) na vašim serverima i API-jima.

Halo Security

Halo Security provodi sigurnosno testiranje webova i aplikacija: agentless skeniranje ranjivosti, otkrivanje, te ručno penetracijsko testiranje za uvid u rizike i upravljanje mrežnim postavkama.

Veracode

Veracode skenira i upravlja ranjivostima aplikacija (statička, dinamička, SCA), integrira se s CI/CD alatima i pomaže otkriti i sanirati sigurnosne propuste u razvoju.

Traceable

Traceable štiti API-je i podatke: otkriva i rangira API-je, prati promet u stvarnom vremenu, otkriva i blokira prijetnje, omogućuje testiranje u SDLC-u i analitiku prijevara.

Indusface WAS

Indusface WAS skenira web-aplikacije i API-je u oblaku, dnevno otkriva ranjivosti (uključujući OWASP Top10), poslovnu logiku i malware te nudi automatizirano skeniranje uz ručni pentest.