2. oldal – Alternatívák - Pentera
Bugcrowd
Bugcrowd egy platform, amely szervezeteket köt össze független biztonsági kutatókkal sebezhetőségek felderítésére és kezelésére: crowdsourced pentest, kezelt bug bounty, sérülékenység-bejelentés és támadási felület-kezelés.
Resolver
A Resolver összegyűjti és kontextusban elemzi a kockázati adatokat, kvantifikálja üzleti hatásukat, és támogatja a kockázat-, megfelelőség- és információbiztonság-kezelést.
Orca Security
Az Orca Security felhőkörnyezetekben (AWS, Azure, GCP, Kubernetes, Alibaba, Oracle) azonosítja, rangsorolja és javítja a kockázatokat és megfelelőségi hiányosságokat ügynök nélkül, gyors csatlakozással.
Synack
A Synack egy PTaaS platform: folyamatosan kombinál automatizált szkennelést és etikus hackereket sebezhetőségek felderítésére, jelentésekkel és javítási javaslatokkal.
Ethiack
Az Ethiack egy automatikus etikus hekkelő eszköz, amely gépi és emberi tesztekkel folyamatosan feltérképezi a szervezetek külső támadási felületét, sebezhetőségeket jelentve és javítási útmutatót adva.
Securily Pentest
A Securily Pentest penetrációs teszteket végez: felderítést, sebezhetőség- és kizsákmányolás-ellenőrzést, valamint automatikus jelentéskészítést és időzített szkennelést kis- és középvállalkozások számára.
Cobalt
A Cobalt egy végponttól-végpontig támadó irányú biztonsági szolgáltatás: etikus pentesting, valós idejű hibajelentés, támfelület-figyelés, DAST és integrációk (pl. Slack, Jira).
Informer
Informer: külső támfelület-kezelő és penetrációs teszt platform CISÓk, CTO-k és IT csapatok számára; folyamatos 24/7 felderítés, sebezhetőség-azonosítás és kézi/automatizált tesztek a gyors javításhoz.
Bright Security
Fejlesztőközpontú DAST platform webalkalmazások, API-k és GenAI/LLM alkalmazások biztonsági vizsgálatára, integrálható fejlesztési és AppSec eszközökbe, kevés téves riasztással.
CloudBees
CloudBees egy vállalati CI/CD platform, amely CI/CD csővezetékeket, funkciókezelést és Jenkins-alapú automatizálást nyújt a szoftverkiadások kezeléséhez.
Qualys
A Qualys VMDR sebezhetőség-kezelő és kockázatértékelő platform: felfedezi az eszközöket, szkenneli a sebezhetőségeket, számszerűsíti a kockázatot, és automatizálja a javítási folyamatokat és integrációkat.
Cymulate
A Cymulate egy biztonsági validációs platform, amely támadásszimulációkkal és automatizált tesztekkel folyamatosan értékeli és javítja a védelmi kontrollokat on‑prem, felhő és Kubernetes környezetben.
YesWeHack
A YesWeHack egy globális bug bounty és VDP-platform, amely összeköti etikus hackereket szervezetekkel, hogy feltárják és jelentsék webes, mobil és infrastruktúra sebezhetőségeit.
Oneleet
Az Oneleet teljes körű kiberbiztonsági platform, amely segít vállalatoknak kiberbiztonsági programot felépíteni, kezelni és figyelni, valamint megfelelésüket nyomon követni.
PhishLabs
A PhishLabs digitális kockázatkezelő: fenyegetésgyűjtést, elemzést és mérséklést nyújt (márka‑ és fiókfeltörés, adatszivárgás, domain és közösségi média figyelés), API‑hozzáféréssel.
Pendulums
Időkövető alkalmazás projektek és korlátlan felhasználók kezelésére; időnaplókat és jelentéseket ad, offline működik és több platformon fut, testreszabható, nyílt forrású.
RiskProfiler
A RiskProfiler folyamatosan feltérképezi és rangsorolja a szervezet külső támadási felületét, kiber- és beszállítói kockázatokat, valamint felhő- és márkavédelmi problémákat.
Hackrate
A Hackrate egy crowdsourced biztonsági tesztplatform, amely vállalkozásokat kapcsol össze etikus hackerekkel sérülékenységek felderítésére és javítására.
Logpoint
A Logpoint naplókat és eseményeket gyűjt és elemez, fenyegetéseket észlel, automatizált válaszokat biztosít, és támogatja a megfelelést.
Intigriti
Az Intigriti összeköti a vállalatokat külső biztonsági kutatókkal sebezhetőségek felderítésére és jelentésére (Bug Bounty, VDP, hibrid pentest, live hacking).
Validato
A Validato folyamatosan ellenőrzi a biztonságot: éles környezetben biztonságos betörés- és támadás-szimulációkat futtat, hogy tesztelje és érvényesítse a védelmi konfigurációkat.
ReconwithMe
ReconWithMe egy ISO 27001-kompatibilis automatikus sebezhetőségvizsgáló eszköz, amely szerverek és API-k XSS, SQL injection, hiányzó fejlécek, clickjacking, API hibák és CVE-k felderítésére szolgál.
Cyble
A Cyble kiberfenyegetés-figyelő és hírszerző platform, amely sötét webet, sebezhetőségeket és kompromittálódást figyel, riasztásokat és prioritási javaslatokat nyújt.
Patchstack
A Patchstack webhelyeket védi bővítmények és témák sebezhetőségei ellen: ismert hibákra automatikus javításokat alkalmaz, valós idejű észlelést és biztonsági állapotkövetést biztosít.
ThreatLocker
A ThreatLocker egy Zero Trust végpontvédelmi megoldás: alapértelmezett tiltással csak jóváhagyott alkalmazásokat futtat, szabályozza az alkalmazások közti kapcsolatokat és hálózati hozzáférést.
BugBase
A BugBase folyamatos sebezhetőségértékelő platform: bug bounty programokat és penetrációs teszteket végez, segít azonosítani, nyomon követni és kezelni a biztonsági hibákat.
runZero
A runZero hálózat- és eszközfelderítő CAASM platform: felfedezi és feltérképezi IT/OT/IoT/felhő/mobil/távoli eszközöket, kockázat- és sebezhetőség-elemzést ad.
Aikido Security
Az Aikido Security fejlesztőközpontú szoftverbiztonsági platform: forráskód és felhőinfrastruktúra vizsgálata (SAST, DAST, IAC, CSPM, konténerek), sebezhetőség- és konfigurációfelderítés.
Mandiant
Védelmet nyújt szervezeteknek kiberbiztonsági támadások ellen: fenyegetés‑intelligencia, incidensreagálás és megfigyelés szolgáltatások; integrálható Google Clouddal.
Deepinfo
A Deepinfo felfedezi és 24/7 figyeli a szervezet digitális eszközeit, észleli a biztonsági problémákat, értesít róluk, illetve fenyegetési hírszerzést és API-kat szolgáltat.