Alternatif - Inspectiv

Pentest Tools

Pentest Tools ialah alat berasaskan awan untuk ujian keselamatan ofensif: mengimbas dan menguji aplikasi web, rangkaian, infrastruktur awan dan mudah alih serta menghasilkan laporan kelemahan.

Acunetix

Acunetix mengimbas dan mengenal pasti kelemahan keselamatan pada laman web, aplikasi web dan API, menyediakan laporan terperinci serta integrasi untuk pengurusan kelemahan dan pematuhan.

Invicti

Invicti mengimbas dan menguji keselamatan aplikasi web, API dan komponen perisian secara automatik untuk mengesan kelemahan, mengurangkan positif palsu dan menyokong aliran DevSecOps.

Detectify

Detectify memantau permukaan serangan luaran, mengimbas aset web dan subdomain untuk mencari kerentanan (XSS, SSRF, RCE), memberi panduan pembaikan dan integrasi alat.

HackenProof

HackenProof ialah platform bug bounty Web3 yang menghubungkan organisasi dengan komuniti penguji keselamatan untuk mencari, mengesahkan dan mengurus kerentanan pada aplikasi web, blockchain dan sistem.

ZeroThreat

ZeroThreat ialah platform ujian penembusan berasaskan AI yang mengesan dan mengesahkan kelemahan sebenar dalam aplikasi web serta API, termasuk aliran pengguna dan logik perniagaan.

Intruder

Intruder ialah platform pengurusan permukaan serangan yang mengimbas aset rangkaian dan aplikasi, mengesan kelemahan, dan memberi panduan pembaikan berterusan.

PentestBX

PentestBX ialah platform keselamatan siber untuk imbasan kerentanan, ujian penembusan, penemuan aset, pemantauan berterusan, pengurusan risiko serta pelaporan dan amaran.

Beagle Security

Beagle Security mengimbas aplikasi web, API dan GraphQL untuk kelemahan, menyediakan laporan dan cadangan pembetulan, serta menyokong integrasi CI/CD untuk ujian automatik.

Strix

Strix menjalankan ujian penembusan dalam beberapa jam untuk mengesan dan membaiki kerentanan sebelum dihantar ke persekitaran pengeluaran.

MindFort

MindFort ialah platform ejen AI yang menjalankan ujian penembusan berterusan pada aplikasi web dan rangkaian luaran, mencari, mengesah, menilai dan menampal kelemahan keselamatan.

SOOS

SOOS ialah platform ASPM yang mengimbas, mengesan dan mengurus kerentanan pada aplikasi web dan API sepanjang SDLC dan pengoperasian, termasuk DAST dan pengurusan komponen sumber terbuka.

GlitchSecure

GlitchSecure menjalankan ujian keselamatan masa nyata berterusan untuk mengesan dan mengurangkan kelemahan pada aplikasi dan infrastruktur serta menyediakan laporan dan tindak balas automatik.

Halo Security

Halo Security mengimbas dan mengesan kelemahan tanpa ejen serta menawarkan pengujian penembusan manual untuk menilai dan memantau risiko laman web dan aplikasi.

PortSwigger

PortSwigger ialah platform ujian keselamatan web yang menyediakan alat (contoh Burp Suite) untuk mengesan, menguji dan mengurus kelemahan aplikasi web melalui ujian automatik dan manual.

Indusface WAS

Indusface WAS mengimbas dan memantau aplikasi web dan API untuk mengesan kelemahan (termasuk OWASP Top10), logik perniagaan dan malware; menyediakan imbasan automatik, pentest manual serta laporan pembaikan.

Veracode

Veracode mengimbas kod dan aplikasi untuk mengesan serta membantu memperbaiki kelemahan keselamatan sepanjang kitaran hayat pembangunan, dengan sokongan integrasi CI/CD dan laporan.

Escape

Escape mengesan dan membaiki kelemahan keselamatan GraphQL dan logik perniagaan dalam kitaran DevSecOps, mengautomasi penemuan API, ujian DAST/ASM dan menyediakan panduan pembaikan.

ReconwithMe

Alat imbas kerentanan automatik (ISO 27001) yang mengesan XSS, SQL injection, header hilang, clickjacking, konfigurasi API salah dan CVE pada server serta API bagi keselamatan aplikasi web.

Probely

Probely ialah pengimbas kelemahan web untuk menguji keselamatan aplikasi web dan API. Ia mengesan kelemahan, termasuk aplikasim JavaScript, dan menghasilkan laporan pembaikan.

Traceable

Traceable/Dikesan melindungi keselamatan API dengan pengesanan masa nyata, laporan kerentanan, perlindungan semasa jalan laku dan ujian API terautomasi dalam SDLC.

Trident

Trident ialah platform keselamatan berasaskan AI yang menguji aplikasi web, API, awan dan identiti, memetakan laluan serangan serta mencadangkan dan mengesahkan pembaikan.

Equixly

Equixly ialah platform SaaS yang menguji keselamatan API secara automatik, mengesan kelemahan, memberikan laporan hampir masa nyata dan cadangan pembaikan untuk pemaju.

BestDefense

BestDefense menjalankan ujian keselamatan automatik pada setiap deploy, membaiki isu melalui PR, dan memetakan pembaikan kepada SOC 2, PCI DSS, serta ISO 27001.

ArmorCode

ArmorCode ialah platform AppSecOps yang menggabungkan pengurusan kelemahan, orkestrasi DevSecOps, pematuhan dan automasi aliran kerja, menyatukan temuan keselamatan untuk memprioritaskan pemulihan.

Pentera

Pentera ialah platform pengesahan keselamatan automatik yang mensimulasikan serangan siber untuk mengesan dan mengesahkan kelemahan, membantu organisasi utamakan dan tutup jurang keselamatan.

Snyk

Snyk ialah platform keselamatan untuk pemaju yang mengimbas dan memperbaiki kelemahan dalam kod, dependensi sumber terbuka, imej kontena dan infrastruktur awan serta integrasi CI/CD.

Tolmo

Tolmo memantau dan melindungi kod, CI/CD serta persekitaran awan dengan menghubungkan data keselamatan, mengenal pasti risiko, menguji kerentanan dan membantu pemulihan.

VulnSign

VulnSign adalah pengimbas kelemahan atas talian automatik untuk aplikasi web; mengesan isu seperti SQLi dan XSS, menghasilkan laporan terperinci dan menyokong konfigurasi serta integrasi aliran kerja.

Aikido Security

Aikido Security ialah platform keselamatan untuk pembangun yang mengimbas kod dan menilai kerentanan awan, mengurangkan positif palsu, serta menyokong SAST, DAST, IAC, CSPM, imbasan container dan SBOM.