Alternatif - HostedScan
GitLab
gitlab.com
GitLab adalah alat siklus hidup DevOps berbasis web yang menyediakan manajer repositori Git yang menyediakan fitur wiki, pelacakan masalah, dan integrasi berkelanjutan serta jalur penerapan, menggunakan lisensi sumber terbuka, yang dikembangkan oleh GitLab Inc. Perangkat lunak ini dibuat oleh pengembang Ukraina Dmitriy Zaporozhets dan Valery Sizov. Kode ini awalnya ditulis di Ruby, dan beberapa bagian kemudian ditulis ulang di Go, awalnya sebagai solusi manajemen kode sumber untuk berkolaborasi dalam tim dalam pengembangan perangkat lunak. Ini kemudian berkembang menjadi solusi terintegrasi yang mencakup siklus hidup pengembangan perangkat lunak, dan kemudian ke seluruh siklus hidup DevOps. Tumpukan teknologi saat ini mencakup Go, Ruby on Rails, dan Vue.js. Ini mengikuti model pengembangan inti terbuka di mana fungsionalitas inti dirilis di bawah lisensi sumber terbuka (MIT) sedangkan fungsionalitas tambahan berada di bawah lisensi kepemilikan.
Wiz
wiz.io
Wiz mentransformasikan keamanan cloud bagi pelanggan – termasuk 40% dari Fortune 100 – dengan mengaktifkan model operasi baru. Dengan Wiz, organisasi dapat mendemokratisasi keamanan di seluruh siklus cloud, memberdayakan tim pengembangan untuk membangun dengan cepat dan aman. Cloud Native Application Protection Platform (CNAPP) miliknya mendorong visibilitas, prioritas risiko, dan kelincahan bisnis serta menduduki peringkat #1 berdasarkan ulasan pelanggan. CNAPP Wiz mengkonsolidasikan dan menghubungkan risiko di berbagai solusi keamanan cloud dalam platform yang benar-benar terintegrasi, termasuk CSPM, KSPM, CWPP, manajemen kerentanan, pemindaian IaC, CIEM, DSPM, keamanan Kontainer, AI SPM, Keamanan kode, dan CDR ke dalam satu platform. Ratusan organisasi di seluruh dunia, termasuk 40 persen dari Fortune 100, dengan cepat mengidentifikasi dan menghilangkan risiko kritis di lingkungan cloud. Pelanggannya antara lain Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid, dan Agoda. Wiz didukung oleh Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed, dan Aglaé. Kunjungi https://www.wiz.io untuk informasi lebih lanjut.
Verizon
verizon.com
Verizon adalah operator jaringan nirkabel Amerika yang sebelumnya beroperasi sebagai divisi terpisah dari Verizon Communications dengan nama Verizon Wireless.
HackerOne
hackerone.com
HackerOne adalah platform koordinasi kerentanan dan bug bounty yang menghubungkan bisnis dengan penguji penetrasi dan peneliti keamanan siber. Ini adalah salah satu perusahaan pertama, bersama dengan Synack dan Bugcrowd, yang merangkul dan memanfaatkan peneliti keamanan dan keamanan siber yang bersumber dari banyak sumber sebagai landasan model bisnisnya; ini adalah perusahaan keamanan siber terbesar di bidangnya. Pada Mei 2020, jaringan HackerOne telah membayar hadiah sebesar $100 juta.
Codacy
codacy.com
Codacy Membantu Membangun Aplikasi Berkualitas Tinggi dan Aman. Anda dapat memulai dan menjalankannya dengan mudah dan mulai meningkatkan kualitas, cakupan pengujian, dan keamanan sekarang juga. Codacy adalah solusi plug-and-play untuk melakukan onboarding dan menskalakan proyek tim Anda dengan cepat tanpa kerumitan. - Mulai memindai repo git dan perubahan kode dalam hitungan menit - Model penetapan harga berbasis pengguna yang dapat diprediksi - Bekerja dengan lebih dari 49 bahasa & kerangka kerja
Synack
synack.com
Platform Utama untuk Keamanan Sesuai Permintaan. Pengujian Penetrasi PTaaS sebagai Layanan. Pengujian Keamanan Ofensif yang Meningkatkan Postur Keamanan Anda Seiring Waktu Satu platform, banyak kegunaan. Harapkan pengujian penetrasi strategis yang memberikan kontrol dan visibilitas penuh, mengungkapkan pola dan kekurangan dalam program keamanan Anda, memungkinkan organisasi untuk meningkatkan postur keamanan secara keseluruhan dan memberikan pelaporan tingkat eksekutif untuk pimpinan dan dewan direksi. Platform Pengujian Keamanan Cerdas Synack mencakup otomatisasi dan peningkatan kecerdasan tambahan untuk cakupan permukaan serangan yang lebih besar, pengujian berkelanjutan, dan efisiensi yang lebih tinggi, memberikan lebih banyak wawasan tentang tantangan yang Anda hadapi. Platform ini dengan mulus mengatur kombinasi optimal antara pengujian manusia dan pemindaian cerdas selama 24/7/365—semuanya di bawah kendali Anda. Seperti biasa, Synack tidak hanya mengerahkan Synack Red Team (SRT) elit untuk menguji aset Anda, namun kini secara bersamaan menerapkan SmartScan atau integrasi dengan alat aplikasi pemindai perusahaan Anda. Produk SmartScan Synack memanfaatkan Hydra, pemindai milik Platform kami, untuk terus menemukan dugaan kerentanan pada SRT yang kemudian melakukan triase hanya untuk hasil terbaik di kelasnya. Selain itu, kami memberikan tingkat ketelitian pengujian tambahan melalui pengujian penetrasi yang dipimpin oleh banyak orang di mana para peneliti SRT secara proaktif mencari kerentanan dan melengkapi daftar periksa kepatuhan. Dengan menggunakan alat dan teknik mereka sendiri, mereka memberikan kreativitas dan ketelitian manusia yang tak tertandingi. Sambil memanfaatkan platform Synack untuk melakukan penilaian otomatis tingkat tinggi terhadap semua aplikasi dan memberi insentif kepada Tim Synack Red untuk terus terlibat secara kreatif dan terus-menerus, Synack menawarkan perpaduan unik antara kecerdasan manusia dan kecerdasan buatan kami, sehingga menghasilkan crowdsourcing yang paling efektif dan efisien. uji penetrasi di pasar. Juga, kini tersedia di FedRAMP dan Azure Marketplace: Synack Platform menghadirkan Penetration Testing as a Service (PTaaS)
Snyk
snyk.io
Snyk (diucapkan sneak) adalah platform keamanan pengembang untuk mengamankan kode khusus, dependensi sumber terbuka, container, dan infrastruktur cloud, semuanya dari satu platform. Solusi keamanan pengembang Snyk memungkinkan aplikasi modern dibangun dengan aman, memberdayakan pengembang untuk memiliki dan membangun keamanan untuk keseluruhan aplikasi, mulai dari kode & sumber terbuka hingga kontainer & infrastruktur cloud. Amankan saat Anda membuat kode di IDE Anda: temukan masalah dengan cepat menggunakan pemindai, perbaiki masalah dengan mudah menggunakan saran perbaikan, verifikasi kode yang diperbarui. Integrasikan repositori kode sumber Anda untuk mengamankan aplikasi: integrasikan repositori untuk menemukan masalah, prioritaskan berdasarkan konteks, perbaiki & gabungkan. Amankan container Anda saat Anda membangun, di seluruh SDLC: mulailah memperbaiki container segera setelah Anda menulis Dockerfile, terus pantau gambar container sepanjang siklus hidupnya, dan buat prioritas berdasarkan konteks. Jalur pembangunan dan penerapan yang aman: Integrasikan secara asli dengan alat CI/CD Anda, konfigurasikan aturan Anda, temukan & perbaiki masalah dalam aplikasi Anda, dan pantau aplikasi Anda. Amankan aplikasi Anda dengan cepat menggunakan pemindaian kerentanan dan perbaikan otomatis Snyk - Coba Gratis!
ExtraHop
extrahop.com
ExtraHop adalah mitra keamanan siber yang dipercaya oleh perusahaan untuk mengungkap risiko siber dan membangun ketahanan bisnis. Platform ExtraHop RevealX untuk deteksi dan respons jaringan serta manajemen kinerja jaringan secara unik memberikan visibilitas instan dan kemampuan dekripsi tak tertandingi yang dibutuhkan organisasi untuk mengungkap risiko dunia maya dan masalah kinerja yang tidak dapat dilihat oleh alat lain. Ketika organisasi memiliki transparansi jaringan penuh dengan ExtraHop, mereka dapat menyelidiki dengan lebih cerdas, menghentikan ancaman lebih cepat, dan menjaga operasi tetap berjalan. RevealX diterapkan di lokasi atau di cloud. Ini menangani kasus penggunaan berikut: - Ransomware - Zero trust - Serangan rantai pasokan perangkat lunak - Pergerakan lateral dan komunikasi C2 - Kebersihan keamanan - Manajemen Kinerja Jaringan dan Aplikasi - IDS - Forensik dan banyak lagi Beberapa pembeda kami: PCAP yang berkelanjutan dan sesuai permintaan : Pemrosesan paket lengkap lebih unggul daripada NetFlow dan menghasilkan deteksi dengan kualitas lebih tinggi. Dekripsi strategis di berbagai protokol, termasuk SSL/TLS, MS-RPC, WinRM, dan SMBv3, memberi Anda visibilitas yang lebih baik terhadap ancaman tahap awal yang bersembunyi di lalu lintas terenkripsi saat mereka mencoba bergerak secara lateral di seluruh jaringan Anda. Cakupan protokol: RevealX menerjemahkan lebih dari 70 protokol jaringan. Pembelajaran mesin skala cloud: Daripada mengandalkan keterbatasan
Harness
harness.io
Harness Continuous Delivery adalah solusi pengiriman perangkat lunak yang secara otomatis menyebarkan, memverifikasi, dan mengembalikan artefak tanpa susah payah. Harness menggunakan AI/ML untuk mengelola, memverifikasi, dan melakukan rollback penerapan sehingga Anda tidak perlu kesulitan dalam penerapan perangkat lunak. Menghadirkan perangkat lunak lebih cepat, dengan visibilitas dan kontrol Hilangkan skrip dan penerapan manual dengan Argo CD-as-a-Service serta pipeline yang kuat dan mudah digunakan. Berdayakan tim Anda untuk menghadirkan fitur-fitur baru dengan lebih cepat – dengan AI/ML untuk penerapan canary otomatis dan biru/hijau, verifikasi lanjutan, dan rollback cerdas. Centang semua kotak dengan keamanan, tata kelola, dan kontrol granular tingkat perusahaan yang didukung oleh Agen Kebijakan Terbuka. Sekarang, Anda dapat dengan mudah memanfaatkan penerapan canary dan blue-green otomatis untuk peluncuran yang lebih cepat, aman, dan efisien. Kami mengurus pengaturannya sehingga Anda dapat menikmati manfaatnya. Selain itu, Anda memiliki opsi untuk secara otomatis melakukan rollback ke versi sebelumnya ketika penerapan yang buruk terdeteksi dengan menerapkan pembelajaran mesin pada data dan log dari solusi observabilitas. Tidak perlu lagi menatap konsol selama berjam-jam.
Qualys
qualys.com
Qualys VMDR adalah solusi manajemen kerentanan berbasis risiko lengkap yang mengukur risiko dunia maya. Hal ini memberikan organisasi wawasan yang belum pernah ada sebelumnya mengenai postur risiko mereka dan memberikan langkah-langkah yang dapat ditindaklanjuti untuk mengurangi risiko. Hal ini juga memberi tim keamanan siber dan TI platform bersama untuk berkolaborasi, dan kemampuan untuk dengan cepat menyelaraskan dan mengotomatiskan alur kerja tanpa kode untuk merespons ancaman dengan remediasi otomatis dan integrasi dengan solusi ITSM seperti ServiceNow.
Semgrep
semgrep.dev
Semgrep adalah platform keamanan aplikasi yang sangat dapat disesuaikan dan dibuat untuk insinyur dan pengembang keamanan. Semgrep memindai kode pihak pertama dan ketiga untuk menemukan masalah keamanan yang unik pada suatu organisasi, dengan penekanan pada menampilkan hasil yang dapat ditindaklanjuti, tidak berisik, dan ramah pengembang dengan kecepatan kilat. Fokus Semgrep pada peringkat kepercayaan dan keterjangkauan berarti bahwa tim keamanan dapat merasa nyaman melibatkan pengembang secara langsung dalam alur kerja mereka (misalnya menampilkan temuan dalam komentar PR), dan Semgrep berintegrasi secara mulus dengan alat CI dan SCM untuk mengotomatiskan kebijakan ini. Dengan Semgrep, tim keamanan dapat bergeser ke kiri dan menskalakan program mereka tanpa berdampak pada kecepatan pengembang. Dengan 3400+ aturan siap pakai dan kemampuan untuk membuat aturan khusus dengan mudah, Semgrep mempercepat waktu yang diperlukan untuk menerapkan dan menskalakan program AppSec terbaik di kelasnya - sekaligus menambahkan nilai sejak Hari 1.
Pentest Tools
pentest-tools.com
Pentest-Tools.com adalah toolkit berbasis cloud untuk pengujian keamanan ofensif, yang berfokus pada aplikasi web dan pengujian penetrasi jaringan.
Malcare
malcare.com
MalCare akan menjaga keamanan situs Anda tanpa memperlambatnya. Dapatkan pemindaian malware otomatis, penghapusan malware sekali klik, dan firewall real-time untuk keamanan lengkap situs web Anda.
BitNinja
admin.bitninja.io
Keamanan server canggih dengan platform lengkap BitNinja menawarkan solusi keamanan server tingkat lanjut dengan sistem proaktif dan terpadu yang dirancang untuk bertahan secara efektif terhadap berbagai serangan jahat. Membuat terobosan baru, BitNinja akan menjadi alat keamanan server pertama yang melindungi server Windows. Solusi utama: - Mengurangi beban server akibat reputasi IP real-time, dengan database lebih dari 100 juta alamat IP berkat Jaringan Pertahanan BitNinja - Hentikan eksploitasi zero-day dengan modul WAF, dan aturan yang ditulis sendiri oleh BitNinja - Hapus malware dengan cepat dan cegah infeksi ulang dengan pemindai malware terdepan di industri - Aktifkan Pemindai Malware AI untuk menghapus malware dibandingkan sebelumnya - Identifikasi kemungkinan pintu belakang di sistem Anda dengan Robot Pertahanan - Lindungi server Anda dari serangan brute force dengan modul Analisis Log yang berjalan diam-diam di latar belakang - Periksa dan bersihkan basis data Anda secara teratur dengan Pembersih Basis Data - Temukan dan hilangkan kerentanan di situs web Anda tanpa biaya tambahan dengan modul SiteProtection - Blokir akun spam, cegah daftar blokir server, dan dapatkan wawasan tentang email spam keluar dengan Keluar - Modul Deteksi Spam didukung oleh ChatGPT - Menjebak koneksi mencurigakan dengan Honeypots dan memblokir akses melalui pintu belakang dengan Web Honeypot BitNinja Security menghentikan jenis serangan terbaru, termasuk: - Semua jenis malware - dengan pemindai malware terbaik di pasar - Brute- memaksa serangan di tingkat jaringan dan HTTP; - Eksploitasi kerentanan – CMS (WP/Drupal/Joomla) - Injeksi SQL - XSS - Eksekusi kode jarak jauh - Serangan zero-day; - Serangan DoS (penolakan layanan) Keamanan BitNinja memudahkan pengamanan server web: - Instalasi kode 1 baris - Pengoperasian yang sepenuhnya otomatis menjaga server tetap aman dan menghilangkan kesalahan manusia - Jaringan Pertahanan di seluruh dunia berbasis komunitas yang didukung AI - Dasbor terpadu dan intuitif untuk seluruh infrastruktur Anda - Manajemen server yang mudah dengan Konfigurasi Cloud - Dukungan premium dengan waktu respons maksimum 5 menit - Kenyamanan CLI yang tangguh - API tersedia untuk otomatisasi dan pelaporan - Integrasi yang lancar dengan berbagai platform seperti Enhance control panel, Pemantauan 360, dan JetBackup. BitNinja didukung pada PLATFORM ke atas, diinstal pada distribusi Linux berikut: CentOS 7 dan ke atas 64 bit CloudLinux 7 dan ke atas 64 bit Debian 8 dan ke atas 64 bit Ubuntu 16.04 dan ke atas 64 bit RedHat 7 dan ke atas 64 bit AlmaLinux 8 64 bit VzLinux 7 dan yang lebih baru 64 bit Rocky Linux 8 64 bit Amazon Linux 2 64 bit Windows 2012 RE dan yang lebih baru
Bugcrowd
bugcrowd.com
Bugcrowd lebih dari sekedar perusahaan keamanan crowdsourcing; kami adalah komunitas penggemar keamanan siber, yang disatukan oleh tujuan yang sama: melindungi organisasi dari penyerang. Dengan menghubungkan pelanggan kami dengan peretas tepercaya yang tepat untuk kebutuhan mereka melalui platform kami yang didukung AI, kami memberdayakan mereka untuk mengambil kembali kendali dan tetap terdepan bahkan dalam ancaman paling canggih sekalipun. Platform Pengetahuan Keamanan Bugcrowd menggantikan biaya/kompleksitas beberapa alat dengan solusi terpadu untuk pengujian pena crowdsourced sebagai layanan, bug bounty terkelola, pemasukan/pengungkapan kerentanan terkelola, dan manajemen permukaan serangan (tersedia harga a la carte) - dengan berbagi segalanya infrastruktur yang sama untuk skala, konsistensi, dan efisiensi. Bugcrowd memiliki pengalaman lebih dari 10 tahun dan 100-an pelanggan di setiap industri, termasuk OpenAI, National Australia Bank, Indeed, USAA, Twilio, dan Departemen Keamanan Dalam Negeri AS.
CyberSmart
cybersmart.co.uk
Lahir dari akselerator GCHQ pada tahun 2017, CyberSmart diciptakan oleh sekelompok pakar keamanan yang berpikiran maju, yang menyadari bahwa banyak perusahaan perlu mengamankan diri mereka sendiri dan mencapai standar keamanan informasi, namun pada akhirnya menganggap prosesnya terlalu rumit atau dibatasi oleh masalah keuangan atau keuangan. sumber daya manusia. Visi CyberSmart bagi dunia adalah visi dimana tidak ada orang yang berpikir dua kali mengenai privasi data online mereka karena setiap bisnis, betapapun kecilnya, memahami apa artinya keamanan dunia maya dan akses terhadap alat untuk melindungi dirinya sendiri. Dengan menjadikan keamanan dapat diakses, mereka telah mencapai pertumbuhan luar biasa dan melindungi puluhan ribu pengguna. CyberSmart menawarkan sertifikasi yang didukung pemerintah pada hari yang sama, termasuk Cyber Essentials dan IASME Governance/GDPR Readiness, yang tetap patuh sepanjang tahun. Lindungi bisnis Anda dari ancaman dunia maya dengan sertifikasi Cyber Essentials/Cyber Essentials Plus kami & masih banyak lagi.
Oneleet
oneleet.com
Oneleet menyediakan platform keamanan siber dengan cakupan penuh di mana perusahaan dapat membangun, mengelola, dan memantau program manajemen keamanan siber mereka. Produk inti perusahaan menawarkan peta jalan bagi perusahaan untuk menjadi aman dan membangun kepercayaan dengan mitranya.
Aqua Security
aquasec.com
Aqua Security menghentikan serangan cloud native di seluruh siklus hidup aplikasi dan merupakan satu-satunya perusahaan dengan Garansi Perlindungan Cloud Native senilai $1 juta yang menjaminnya. Sebagai pionir dalam keamanan cloud native, Aqua membantu pelanggan mengurangi risiko sekaligus membangun masa depan bisnis mereka. Aqua Platform adalah Cloud Native Application Protection Platform (CNAPP) yang paling terintegrasi di industri, melindungi siklus hidup aplikasi dari kode ke cloud dan sebaliknya. Didirikan pada tahun 2015, Aqua berkantor pusat di Boston, MA dan Ramat Gan, IL dengan pelanggan Fortune 1000 di lebih dari 40 negara.
Cobalt
gocobalt.io
Cobalt adalah platform integrasi tertanam yang memberikan pengalaman mulus untuk menghubungkan aplikasi SaaS. Dengan Cobalt, perusahaan SaaS dapat menawarkan integrasi kepada pelanggan mereka dengan cara yang diberi label putih dan asli. Dengan katalog lebih dari 250+ integrasi siap pakai yang berkembang pesat, Cobalt menyediakan cakupan luas di berbagai aplikasi hanya dengan satu API. Hal ini memberdayakan perusahaan SaaS untuk meningkatkan produk mereka, menawarkan integrasi mendalam dalam berbagai kategori seperti SDM, CRM, dan Akuntansi tanpa membebani tim teknik mereka. Platform Cobalt dirancang intuitif, memastikan kemudahan penggunaan dan manajemen integrasi yang efisien.
Fossa
fossa.com
Open source adalah bagian penting dari perangkat lunak Anda. Pada rata-rata produk perangkat lunak modern, lebih dari 80% kode sumber yang dikirimkan berasal dari sumber terbuka. Setiap komponen dapat memiliki implikasi hukum, keamanan, dan kualitas bagi pelanggan Anda, menjadikannya salah satu hal terpenting untuk dikelola dengan benar. FOSSA membantu Anda mengelola komponen sumber terbuka Anda. Kami menyambungkan alur kerja pengembangan Anda untuk membantu tim Anda secara otomatis melacak, mengelola, dan memulihkan masalah dengan sumber terbuka yang Anda gunakan untuk: - Tetap mematuhi lisensi perangkat lunak dan menghasilkan dokumen atribusi yang diperlukan - Menerapkan kebijakan penggunaan dan lisensi di seluruh alur kerja CI/CD Anda - Pantau dan perbaiki kerentanan keamanan - Tandai masalah kualitas kode dan komponen usang secara proaktif Dengan mengaktifkan sumber terbuka, kami membantu tim pengembangan meningkatkan kecepatan pengembangan dan mengurangi risiko.
Mandiant
mandiant.com
Mandiant memberikan solusi yang melindungi organisasi dari serangan keamanan siber, memanfaatkan teknologi inovatif dan keahlian dari garis depan.
Veracode
veracode.com
Veracode adalah pemimpin global dalam Manajemen Risiko Aplikasi untuk era AI. Didukung oleh triliunan baris pemindaian kode dan mesin remediasi berbantuan AI, platform Veracode dipercaya oleh organisasi di seluruh dunia untuk membangun dan memelihara perangkat lunak yang aman mulai dari pembuatan kode hingga penerapan cloud. Ribuan tim pengembangan dan keamanan terkemuka di dunia menggunakan Veracode setiap detik setiap hari untuk mendapatkan visibilitas risiko yang dapat dieksploitasi secara akurat dan dapat ditindaklanjuti, mencapai remediasi kerentanan secara real-time, dan mengurangi utang keamanan mereka dalam skala besar. Veracode adalah perusahaan pemenang banyak penghargaan yang menawarkan kemampuan untuk mengamankan seluruh siklus hidup pengembangan perangkat lunak, termasuk Veracode Fix, Analisis Statis, Analisis Dinamis, Analisis Komposisi Perangkat Lunak, Keamanan Kontainer, Manajemen Postur Keamanan Aplikasi, dan Pengujian Penetrasi.
Xygeni
xygeni.io
Amankan Pengembangan dan Pengiriman Perangkat Lunak Anda! Xygeni Security berspesialisasi dalam Manajemen Postur Keamanan Aplikasi (ASPM), menggunakan wawasan kontekstual yang mendalam untuk memprioritaskan dan mengelola risiko keamanan secara efektif sekaligus meminimalkan kebisingan dan peringatan yang berlebihan. Teknologi inovatif kami secara otomatis mendeteksi kode berbahaya secara real-time pada publikasi komponen baru dan yang diperbarui, segera memberi tahu pelanggan dan mengkarantina komponen yang terpengaruh untuk mencegah potensi pelanggaran. Dengan cakupan luas yang mencakup seluruh Rantai Pasokan Perangkat Lunak—termasuk komponen Sumber Terbuka, proses dan infrastruktur CI/CD, Deteksi Anomali, Kebocoran Rahasia, Infrastruktur sebagai Kode (IaC), dan keamanan Kontainer—Xygeni memastikan perlindungan yang kuat untuk aplikasi perangkat lunak Anda. Percayai Xygeni untuk melindungi operasi Anda dan memberdayakan tim Anda untuk membangun dan melaksanakan dengan integritas dan keamanan.
BugBase
bugbase.ai
BugBase adalah Platform Penilaian Kerentanan Berkelanjutan yang melakukan operasi keamanan komprehensif seperti program bug bounty dan pentesting generasi berikutnya (VAPT) untuk membantu startup dan perusahaan dalam mengidentifikasi, mengelola, dan memitigasi kerentanan secara efektif.
YesWeHack
yeswehack.com
Didirikan pada tahun 2015, YesWeHack adalah Platform Bug Bounty dan VDP global. YesWeHack menawarkan kepada perusahaan pendekatan inovatif terhadap keamanan siber dengan Bug Bounty (bayar per kerentanan ditemukan), menghubungkan lebih dari 45.000 pakar keamanan siber (peretas etis) di 170 negara dengan organisasi untuk mengamankan cakupan mereka yang terekspos dan melaporkan kerentanan di situs web, aplikasi seluler, infrastruktur dan perangkat yang terhubung. YesWeHack menjalankan program pribadi (hanya berdasarkan undangan) dan program publik untuk ratusan organisasi di seluruh dunia sesuai dengan peraturan Eropa yang paling ketat. Selain platform Bug Bounty, YesWeHack juga menawarkan: solusi pembuatan dan manajemen untuk Vulnerability Disclosure Policy (VDP), Platform Manajemen Pentest, platform pembelajaran untuk peretas etis yang disebut Dojo dan platform pelatihan untuk institusi pendidikan, YesWeHackEDU.
Patchstack
patchstack.com
Lindungi situs web dari kerentanan plugin dengan Patchstack. Jadilah yang pertama menerima perlindungan dari kerentanan keamanan baru.
Havoc Shield
havocshield.com
Solusi keamanan siber lengkap untuk layanan keuangan. Dibangun untuk memenuhi GLBA, FTC Safeguards, IRS Tax Preparer, New York DFS dan persyaratan keamanan industri keuangan lainnya. Havoc Shield dengan cepat menghilangkan ketakutan dan risiko dari kurangnya program keamanan siber dengan menyediakan rencana yang sesuai dengan industri, panduan ahli, dan alat keamanan profesional dalam satu platform lengkap.
Pentera
pentera.io
Pentera adalah pemimpin kategori untuk Validasi Keamanan Otomatis, yang memungkinkan setiap organisasi dengan mudah menguji integritas semua lapisan keamanan siber, mengungkap paparan keamanan terkini yang sebenarnya kapan saja, pada skala apa pun. Ribuan profesional keamanan dan penyedia layanan di seluruh dunia menggunakan Pentera untuk memandu remediasi dan menutup celah keamanan sebelum dieksploitasi. Pelanggannya termasuk Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull, dan MBC Group. Pentera didukung oleh investor terkemuka seperti K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners, dan AWZ. Kunjungi https://pentera.io/ untuk informasi lebih lanjut.
Beagle Security
beaglesecurity.com
Beagle Security membantu Anda mengidentifikasi kerentanan dalam aplikasi web, API, GraphQL dan memulihkannya dengan wawasan yang dapat ditindaklanjuti sebelum peretas membahayakan Anda dengan cara apa pun. Dengan Beagle Security, Anda dapat mengintegrasikan pengujian penetrasi otomatis ke dalam saluran CI/CD Anda untuk mengidentifikasi masalah keamanan di awal siklus pengembangan Anda dan mengirimkan aplikasi web yang lebih aman. Fitur utama: - Memeriksa aplikasi web & API Anda untuk 3000+ kasus pengujian untuk menemukan celah keamanan - Standar OWASP & SANS - Rekomendasi untuk mengatasi masalah keamanan - Uji keamanan aplikasi web yang kompleks dengan login - Laporan kepatuhan (GDPR, HIPAA & PCI DSS) - Penjadwalan pengujian - Integrasi DevSecOps - Integrasi API - Akses tim - Integrasi dengan alat populer seperti Slack, Jira, Asana, Trello & 100+ alat lainnya
Intruder
intruder.io
Intruder adalah platform manajemen permukaan serangan yang memberdayakan organisasi untuk menemukan, mendeteksi, dan memperbaiki kelemahan pada aset rentan di seluruh jaringan mereka. Ini memberikan saran remediasi yang dapat ditindaklanjuti secara terus-menerus, dengan menyesuaikan keluaran beberapa pemindai terkemuka di industri menggunakan saran ahli dari tim keamanan internal kami.