2. oldal – Alternatívák - HackerOne
Ruttl
ruttl lehetővé teszi vizuális visszajelzés gyűjtését és együttműködést weboldalak, mobilalkalmazások és képek szerkesztésével, hibakövetéssel és megjegyzések hozzáadásával.
Semgrep
Semgrep egy testreszabható alkalmazásbiztonsági eszköz, amely forráskódot és függőségeket vizsgál sebezhetőségek, titkok és szabályszegések felismerésére, CI/IDE integrációval.
Detectify
A Detectify a külső támadási felszínt kezeli: feltérképezi webes eszközöket és aldomaineket, megtalálja sebezhetőségeket (XSS, SSRF, RCE, kódolt kulcsok) és segíti javításukat.
Intruder
Az Intruder egy támadási felület-kezelő, amely folyamatosan felderíti, észleli és javítási javaslatokkal segíti a hálózati sebezhetőségek kezelését.
Bugzilla
A Bugzilla egy nyílt forráskódú hibakövető rendszer, amely lehetővé teszi hibajegyek nyilvántartását, keresését, jelentéskészítését és értesítések kezelését csapatok számára.
Orca Security
Az Orca Security felhőkörnyezetekben (AWS, Azure, GCP, Kubernetes, Alibaba, Oracle) azonosítja, rangsorolja és javítja a kockázatokat és megfelelőségi hiányosságokat ügynök nélkül, gyors csatlakozással.
Synack
A Synack egy PTaaS platform: folyamatosan kombinál automatizált szkennelést és etikus hackereket sebezhetőségek felderítésére, jelentésekkel és javítási javaslatokkal.
YesWeHack
A YesWeHack egy globális bug bounty és VDP-platform, amely összeköti etikus hackereket szervezetekkel, hogy feltárják és jelentsék webes, mobil és infrastruktúra sebezhetőségeit.
Securily Pentest
A Securily Pentest penetrációs teszteket végez: felderítést, sebezhetőség- és kizsákmányolás-ellenőrzést, valamint automatikus jelentéskészítést és időzített szkennelést kis- és középvállalkozások számára.
Cobalt
A Cobalt egy végponttól-végpontig támadó irányú biztonsági szolgáltatás: etikus pentesting, valós idejű hibajelentés, támfelület-figyelés, DAST és integrációk (pl. Slack, Jira).
Aikido Security
Az Aikido Security fejlesztőközpontú szoftverbiztonsági platform: forráskód és felhőinfrastruktúra vizsgálata (SAST, DAST, IAC, CSPM, konténerek), sebezhetőség- és konfigurációfelderítés.
Bright Security
Fejlesztőközpontú DAST platform webalkalmazások, API-k és GenAI/LLM alkalmazások biztonsági vizsgálatára, integrálható fejlesztési és AppSec eszközökbe, kevés téves riasztással.
Qualys
A Qualys VMDR sebezhetőség-kezelő és kockázatértékelő platform: felfedezi az eszközöket, szkenneli a sebezhetőségeket, számszerűsíti a kockázatot, és automatizálja a javítási folyamatokat és integrációkat.
Cymulate
A Cymulate egy biztonsági validációs platform, amely támadásszimulációkkal és automatizált tesztekkel folyamatosan értékeli és javítja a védelmi kontrollokat on‑prem, felhő és Kubernetes környezetben.
Assembla
Verziókezelő és projekt együttműködési platform; felhőalapú tárhely Subversion, Perforce és Git tárolókhoz, integrált projektmenedzsmenttel és megfelelőségi támogatással.
Oneleet
Az Oneleet teljes körű kiberbiztonsági platform, amely segít vállalatoknak kiberbiztonsági programot felépíteni, kezelni és figyelni, valamint megfelelésüket nyomon követni.
Kroolo
Kroolo egy AI-alapú produktivitási platform projekt-, feladat- és dokumentumkezeléssel, integrált együttműködéssel, automatizált munkafolyamatokkal és harmadik fél integrációkkal.
Hackrate
A Hackrate egy crowdsourced biztonsági tesztplatform, amely vállalkozásokat kapcsol össze etikus hackerekkel sérülékenységek felderítésére és javítására.
Atatus
Az Atatus teljes stack megfigyelő eszköz webes és backend alkalmazások valós idejű teljesítmény- és hibamonitorozására, valamint problémák és szűk keresztmetszetek azonosítására.
Memfault
A Memfault beágyazott eszközök megfigyelésére szolgál: automatikusan gyűjt hibakeresési, összeomlási és teljesítményadatokat, és kezeli az OTA frissítések terjesztését.
Bugpilot
A Bugpilot segít SaaS-csapatoknak gyorsabban megtalálni és kijavítani a felhasználói hibákat: automatikus munkamenet-felvételek, részletes technikai adatok és rövid, gépi elemzés a hibajelentésben.
Finotes
A Finotes egy fejlesztőknek szánt eszköz, amely hibákat és reprodukáláshoz szükséges adatokat gyűjt mobilalkalmazásokból (memóriaszivárgás, ANR, lefagyás, FPS, hálózati problémák, kivételek, összeomlások).
Marker.io
Marker.io egy visszajelző eszköz, amely képernyőképeket és annotációkat rögzít, gyűjti technikai metaadatokat, és visszajelzéseket továbbít projektmenedzsment eszközökbe.
Intigriti
Az Intigriti összeköti a vállalatokat külső biztonsági kutatókkal sebezhetőségek felderítésére és jelentésére (Bug Bounty, VDP, hibrid pentest, live hacking).
Patchstack
A Patchstack webhelyeket védi bővítmények és témák sebezhetőségei ellen: ismert hibákra automatikus javításokat alkalmaz, valós idejű észlelést és biztonsági állapotkövetést biztosít.
BugBase
A BugBase folyamatos sebezhetőségértékelő platform: bug bounty programokat és penetrációs teszteket végez, segít azonosítani, nyomon követni és kezelni a biztonsági hibákat.
BugHerd
BugHerd egy vizuális hibajelentő és feladatkezelő weboldalakhoz: visszajelzéseket rögzít oldalelemekhez, automatikusan csatol műszaki adatokat, és Kanban-táblán kezeli a feladatokat.
BetterBugs
A BetterBugs hibakövető és kezelő eszköz, amely gyorsan adatgazdag hibajelentéseket hoz létre, rendeli és nyomon követi a hibákat fejlesztőknek, QA-nak, dizájnereknek és supportnak.
Mandiant
Védelmet nyújt szervezeteknek kiberbiztonsági támadások ellen: fenyegetés‑intelligencia, incidensreagálás és megfigyelés szolgáltatások; integrálható Google Clouddal.
OnSecurity
Az OnSecurity egy brit CREST-minősített platform, amely penetrációs teszteket, sebezhetőség-ellenőrzést és fenyegetésintelligenciát kínál szervezetek biztonságának javítására.