Alternatívák - Pentest Tools
GitLab
Webalapú DevOps eszköz: Git-tárkezelő, wiki, hibakövetés és CI/CD csővezetékek; kódkezelés, együttműködés és telepítések automatizálása.
Verizon
A Verizon alkalmazás fiókok, számlák és szolgáltatások kezelésére, adatforgalom és tervek nyomon követésére, készülékek vásárlására és ügyfélszolgálat elérésére szolgál.
Wiz
A Wiz egy felhőbiztonsági platform: ügynök nélküli felderítéssel láthatóságot nyújt, kockázatokat rangsorol és segíti a sebezhetőségek kezelését több felhőkörnyezetben.
Jit
A Jit alkalmazás- és felhőbiztonsági platform: automatikusan vizsgálja a kódot és futást, jelzi a sebezhetőségeket és segít a javításukban.
HackerOne
Platform, amely összeköti a vállalatokat etikus hackerekkel sebezhetőségek feltárására; bug bounty programok indítását és sebezhetőségi jelentések kezelését teszi lehetővé.
CrowdSec
CrowdSec nyílt forráskódú rendszer, amely észleli és automatikusan blokkolja a rosszindulatú viselkedést, és megosztja/ellenőrzi a támadó IP-ket a közösséggel.
Astra
Astra Pentest automatikus és kézi penetrációs tesztelést végez, sebezhetőségek feltárásával, kockázatértékeléssel, CI/CD és eszközintegrációval, valamint megfelelőség-ellenőrzéssel.
Virusdie
Webhelyek egykattintásos védelme: automatikusan tisztítja és védi a weboldalakat, valamint egy kattintással szakértőt lehet megbízni ugyanabban az ökoszisztémában.
Snyk
A Snyk egy fejlesztői biztonsági platform, amely kódot, nyílt forrású függőségeket, konténereket és felhőinfrastruktúrát vizsgál, javít és folyamatosan figyel.
Akamai
Az Akamai tartalomszolgáltató és felhőszolgáltatás, amely gyorsítja weboldalak és alkalmazások elérését, biztosít DDoS- és WAF-védelmet, élközeli számítást és skálázást.
Harness
A Harness automatizálja a szoftvertelepítéseket: telepítést, ellenőrzést és visszagörgetést gépi tanulás segítségével, támogatva kanári és kék/zöld stratégiákat és GitOps integrációt.
Codacy
A Codacy automatikusan statikus kódelemzést végez: feltár hibákat és biztonsági problémákat, méri a kódminőséget, és integrálható git/CI munkafolyamatokba.
Pentera
A Pentera automatizált biztonsági validálást végez: rendszeresen és skálázhatóan szimulál támadásokat, feltárja a sebezhetőségeket és segít priorizálni a javításokat.
Invicti
Az Invicti automatikusan feltárja és teszteli webes alkalmazásokat, API-kat és komponenseket sebezhetőségek azonosítására és priorizálására, integrálva a fejlesztési folyamatba.
Proofpoint
A Proofpoint e-mail- és adatvédelmi platform: levélszűrés, adatvesztés-megelőzés, e-mailek titkosítása, archiválás és közösségi média megfelelőség kezelése.
HostedScan
A HostedScan 24/7 sebezhetőség-észlelést és riasztást nyújt nyílt forráskódú szkennerekkel; kezeli célpontokat (manuálisan vagy importból), és dashboardon/jelentésekben mutatja a kockázatokat.
Defendify
Defendify: egyetlen platform kiberbiztonsági szolgáltatásokhoz — észlelés és válasz, incidenskezelés, fenyegetésfigyelés, adathalász-szimulációk, képzés, szabályzatok, sebezhetőség- és webvizsgálatok.
Bugcrowd
Bugcrowd egy platform, amely szervezeteket köt össze független biztonsági kutatókkal sebezhetőségek felderítésére és kezelésére: crowdsourced pentest, kezelt bug bounty, sérülékenység-bejelentés és támadási felület-kezelés.
Semgrep
Semgrep egy testreszabható alkalmazásbiztonsági eszköz, amely forráskódot és függőségeket vizsgál sebezhetőségek, titkok és szabályszegések felismerésére, CI/IDE integrációval.
Detectify
A Detectify a külső támadási felszínt kezeli: feltérképezi webes eszközöket és aldomaineket, megtalálja sebezhetőségeket (XSS, SSRF, RCE, kódolt kulcsok) és segíti javításukat.
Intruder
Az Intruder egy támadási felület-kezelő, amely folyamatosan felderíti, észleli és javítási javaslatokkal segíti a hálózati sebezhetőségek kezelését.
Akto
Az Akto egy API-biztonsági platform: API-k felfedezését, CI/CD-ben történő biztonsági tesztelését, sebezhetőség- és érzékeny adat-észlelését, valamint jogosultságteszteket végzi.
Orca Security
Az Orca Security felhőkörnyezetekben (AWS, Azure, GCP, Kubernetes, Alibaba, Oracle) azonosítja, rangsorolja és javítja a kockázatokat és megfelelőségi hiányosságokat ügynök nélkül, gyors csatlakozással.
Synack
A Synack egy PTaaS platform: folyamatosan kombinál automatizált szkennelést és etikus hackereket sebezhetőségek felderítésére, jelentésekkel és javítási javaslatokkal.
hCaptcha
hCaptcha weboldalakat véd botoktól és csalásoktól: felhasználói kéréseket ellenőriz kihívásokkal vagy passzívan, miközben az adatvédelem megőrzésére törekszik.
YesWeHack
A YesWeHack egy globális bug bounty és VDP-platform, amely összeköti etikus hackereket szervezetekkel, hogy feltárják és jelentsék webes, mobil és infrastruktúra sebezhetőségeit.
Securily Pentest
A Securily Pentest penetrációs teszteket végez: felderítést, sebezhetőség- és kizsákmányolás-ellenőrzést, valamint automatikus jelentéskészítést és időzített szkennelést kis- és középvállalkozások számára.
Cobalt
A Cobalt egy végponttól-végpontig támadó irányú biztonsági szolgáltatás: etikus pentesting, valós idejű hibajelentés, támfelület-figyelés, DAST és integrációk (pl. Slack, Jira).
Aikido Security
Az Aikido Security fejlesztőközpontú szoftverbiztonsági platform: forráskód és felhőinfrastruktúra vizsgálata (SAST, DAST, IAC, CSPM, konténerek), sebezhetőség- és konfigurációfelderítés.
Trust Guard
A Trust Guard webhelybiztonsági alkalmazás: háromféle sebezhetőségi vizsgálatot végez és bizalmi pecséteket kínál; ingyenes webhelyvizsgálat elérhető.