Pemindai kerentanan adalah alat yang dirancang untuk terus memantau aplikasi dan jaringan untuk mengetahui kelemahan keamanan. Mereka memelihara database terbaru tentang kerentanan yang diketahui dan melakukan pemindaian untuk mendeteksi potensi eksploitasi. Perusahaan menggunakan pemindai ini untuk mengevaluasi aplikasi dan jaringan mereka terhadap kerentanan yang ada dan untuk mengungkap kerentanan baru. Biasanya, pemindai ini menghasilkan laporan analitis terperinci mengenai status keamanan aplikasi atau jaringan, bersama dengan rekomendasi untuk mengatasi masalah yang teridentifikasi. Meskipun beberapa pemindai kerentanan berfungsi mirip dengan alat pengujian keamanan aplikasi dinamis (DAST), mereka fokus pada pemindaian daripada mensimulasikan serangan atau melakukan tes penetrasi.
Wiz
Wiz adalah platform keamanan cloud yang memberikan visibilitas, manajemen risiko, dan otomasi untuk menjaga keamanan lingkungan cloud organisasi.
HackerOne
HackerOne adalah platform yang menghubungkan perusahaan dengan peretas etis untuk menemukan dan memperbaiki kerentanan dalam perangkat lunak melalui program hadiah bug.
Pentest Tools
Pentest Tools adalah aplikasi berbasis cloud untuk pengujian keamanan sistem komputer, jaringan, dan aplikasi web, mendeteksi kerentanan dengan pemindaian otomatis dan manual.
Pentera
Pentera adalah platform untuk validasi keamanan otomatis yang membantu organisasi menguji dan meningkatkan postur cybersecurity serta mengidentifikasi kerentanan.
Invicti
Invicti adalah aplikasi yang mengotomatiskan pengujian keamanan aplikasi web dan API untuk mengidentifikasi kerentanan dan meningkatkan keamanan organisasi.
Harness
Harness adalah solusi pengiriman perangkat lunak yang mengautomasi penyebaran, verifikasi, dan pemulihan versi dengan menggunakan AI/ML.
Snyk
Snyk adalah platform keamanan untuk membantu pengembang mengidentifikasi dan mengelola kerentanan dalam kode, ketergantungan, wadah, dan infrastruktur cloud.
Semgrep
Semgrep adalah platform keamanan aplikasi yang menilai kode untuk menemukan kerentanan dan menegakkan standar pengkodean dengan analisis yang mendalam dan integrasi yang baik.
HostedScan
HostedScan adalah aplikasi pemindaian kerentanan yang menyediakan deteksi dan peringatan otomatis 24x7 untuk risiko keamanan di berbagai aset TI.
Defendify
Defendify adalah platform keamanan siber all-in-one yang membantu organisasi mengelola keamanan melalui deteksi, respons, pelatihan, dan penilaian risiko secara komprehensif.
ReconwithMe
ReconwithMe adalah alat pemindaian kerentanan otomatis yang membantu mendeteksi masalah keamanan seperti XSS, injeksi SQL, dan konfigurasi API di server dan aplikasi Anda.
Detectify
Detectify adalah alat untuk mengidentifikasi dan mengelola kerentanan di aplikasi dan infrastruktur web, termasuk pemantauan risiko dan rekomendasi perbaikan.
Intruder
Intruder adalah platform manajemen kerentanan yang membantu organisasi mengidentifikasi dan memperbaiki kerentanan di jaringan dan aplikasi mereka.
Orca Security
Orca Security adalah platform keamanan cloud yang mendeteksi dan mengelola risiko serta kepatuhan di berbagai layanan cloud tanpa memerlukan agen.
Synack
Synack adalah platform pengujian penetrasi sebagai layanan yang meningkatkan keamanan organisasi melalui kombinasi pengujian manusia dan pemindaian otomatis.
OnSecurity
OnSecurity adalah aplikasi yang menyediakan pemindaian kerentanan, deteksi ancaman, dan analitik keamanan untuk meningkatkan perlindungan aset digital.
Bright Security
Aplikasi Bright Security menyediakan platform DAST untuk pengujian keamanan aplikasi web, API, dan aplikasi GenAI, dengan fokus pada pengurangan positif palsu.
Cymulate
Cymulate adalah platform validasi keamanan yang memungkinkan organisasi menguji dan memperkuat pertahanan terhadap ancaman siber melalui simulasi serangan.
Patchstack
Patchstack melindungi situs web dari kerentanan plugin dengan penambalan otomatis dan deteksi ancaman waktu nyata.
Intigriti
Intigriti adalah aplikasi yang menghubungkan organisasi dengan peneliti keamanan untuk melaporkan kerentanan dan meningkatkan keamanan siber melalui program hadiah.
BitNinja
BitNinja adalah aplikasi keamanan server yang melindungi aplikasi web dari ancaman malware, serangan brute-force, dan kerentanan, dengan pemantauan dan deteksi ancaman secara real-time.
CyberSmart
Cybersmart adalah aplikasi keamanan siber yang membantu pengguna dan organisasi melindungi data mereka dari ancaman online melalui alat dan pendidikan tentang praktik terbaik.
Mandiant
Mandiant adalah platform keamanan siber yang membantu organisasi melindungi diri dari serangan dengan analisis ancaman dan respons insiden.
Aikido Security
Aikido Security adalah platform keamanan perangkat lunak yang menyediakan pemindaian kode dan penilaian kerentanan cloud untuk melindungi aplikasi dan infrastruktur.
Beagle Security
Beagle Security membantu mengidentifikasi kerentanan dalam aplikasi web dan API serta memberikan rekomendasi perbaikan dengan pengujian penetrasi otomatis.
Qualys
Qualys VMDR adalah solusi manajemen kerentanan berbasis risiko yang memberikan wawasan tentang keamanan siber dan langkah untuk mengurangi risiko.
Malcare
MalCare adalah aplikasi keamanan untuk WordPress yang menawarkan pemindaian malware otomatis, penghapusan malware satu klik, dan firewall waktu nyata untuk melindungi situs web.
Fossa
Fossa adalah aplikasi untuk memindai lisensi open source dan mengelola kerentanan dalam proyek perangkat lunak, memastikan kepatuhan dan keamanan.
Aqua Security
Aqua Security melindungi aplikasi cloud-asli sepanjang siklus hidup dengan pemindaian kerentanan, perlindungan runtime, dan manajemen kepatuhan.
Probely
Probely adalah pemindai kerentanan web yang menguji keamanan aplikasi web dan API, mendeteksi kerentanan, dan memberikan panduan untuk perbaikan.
The Code Registry
Code Registry adalah platform untuk analisis kode dan keamanan, membantu organisasi mengelola aset perangkat lunak dan meningkatkan kualitas proyek dengan metrik dan laporan.
GlitchSecure
GlitchSecure membantu perusahaan mengamankan produk dan infrastruktur melalui pengujian keamanan terus-menerus secara real-time.
Escape
Escape adalah alat yang mengidentifikasi dan memperbaiki kerentanan keamanan GraphQL, termasuk logika bisnis, dalam proses DevSecOps.
Indusface WAS
Indusface WAS adalah solusi pemindaian keamanan aplikasi web yang mengidentifikasi kerentanan dan malware dengan pemindaian otomatis dan penilaian manual oleh ahli.
Trava Security
Trava Security adalah aplikasi yang membantu manajemen kepatuhan dan keamanan siber, mendukung berbagai kerangka kerja kepatuhan dan layanan vCISO.
Panoptica
Panoptica adalah platform keamanan aplikasi cloud-native yang mengidentifikasi dan mengatasi kerentanan sepanjang siklus hidup pengembangan dan produksi.
Xygeni
Xygeni adalah aplikasi manajemen keamanan yang melindungi pengembangan perangkat lunak dengan mendeteksi kerentanan dan melindungi rantai pasokan perangkat lunak.
Oversecured
Oversecured adalah pemindai kerentanan untuk aplikasi Android dan iOS yang membantu pemilik dan pengembang mengamankan setiap versi baru aplikasi.
Havoc Shield
Aplikasi Havoc Shield adalah solusi keamanan siber yang dirancang untuk memenuhi persyaratan industri keuangan dan menyediakan rencana serta alat keamanan yang sesuai.
Zerocopter
Zerocopter adalah platform untuk meningkatkan keamanan aplikasi dengan menghubungkan organisasi dengan peneliti keamanan untuk mengidentifikasi kerentanan.
Data Theorem
Aplikasi Data Theorem dari RamQuest menyediakan solusi terintegrasi untuk penutupan transaksi, akuntansi escrow, manajemen transaksi, dan tanda tangan digital.
Sysdig
Sysdig adalah platform keamanan cloud yang menyediakan visibilitas waktu nyata dan perlindungan untuk kontainer, server, dan layanan cloud dengan manajemen risiko dan deteksi ancaman.