ReconwithMe
Alat imbas kerentanan automatik (ISO 27001) yang mengesan XSS, SQL injection, header hilang, clickjacking, konfigurasi API salah dan CVE pada server serta API bagi keselamatan aplikasi web.
Akto
Akto ialah platform keselamatan API yang membantu menemui, menguji dan mengurus postur keselamatan API serta mengesan pendedahan data sensitif dalam aliran DevSecOps.
Hyperproof
Platform operasi pematuhan yang memusatkan pengurusan pematuhan dan risiko, mengautomasikan pengumpulan bukti, menyokong pelbagai kerangka (SOC 2, ISO 27001, NIST, PCI) dan integrasi alat.
Bright Security
Platform DAST untuk pembangun dan profesional AppSec yang menguji keselamatan aplikasi web, API dan aplikasi GenAI/LLM sepanjang SDLC, dengan integrasi ke alat pilihan dan sedikit positif palsu.
Cymulate
Cymulate menguji dan mengesahkan kawalan keselamatan dengan mensimulasikan serangan, mengesan kelemahan dan mengarahkan tindakan pembaikan untuk memperbaiki postur keselamatan organisasi.
Assembla
Assembla menyediakan hosting selamat untuk repositori Subversion, Perforce dan Git serta alat pengurusan projek untuk kolaborasi dan kawalan versi kod sumber.
ExtraHop
ExtraHop RevealX memantau dan menganalisis trafik rangkaian, mengesan dan membalas ancaman, menyahsulit protokol, serta mengurus prestasi rangkaian—boleh dipasang on‑premise atau di awan.
Cobalt
Cobalt ialah platform integrasi terbenam yang membolehkan syarikat SaaS menyambungkan aplikasi (HR, CRM, perakaunan) kepada pelanggan melalui satu API secara berlabel putih dan asli.
Progress
Aplikasi Progress menyediakan perisian untuk membangunkan, mengurus dan menyebarkan aplikasi kritikal serta mengurus data, infrastruktur awan dan persekitaran IT.
Very Good Security
VGS mengendalikan dan menukar data pembayaran sensitif kepada token, menyimpan token selamat, membantu pematuhan (PCI/SOC2) dan mengurangkan risiko pendedahan data.
OX Security
OX Security menggabungkan alat keselamatan aplikasi ke dalam satu konsol untuk mengesan, mengutamakan dan membaiki isu keselamatan secara automatik sepanjang siklus pembangunan.
Tufin
Tufin mengotomasi dan mengurus dasar keselamatan rangkaian dan awan, menyediakan penglihatan, kawalan perubahan, dan pematuhan merentas infrastruktur hibrid.
Cypago
Cypago ialah platform automasi Cyber GRC berasaskan SaaS yang menggunakan enjin korelasi, GenAI dan NLP untuk mengurus pematuhan keselamatan, kawalan dan aliran kerja rentas fungsi.
Drata
Drata ialah platform automasi pematuhan yang memantau kawalan keselamatan secara berterusan, mengumpul bukti automatik dan mengurus aliran kerja untuk memastikan kesediaan audit.
Intigriti
Intigriti menghubungkan organisasi dengan komuniti penyelidik keselamatan untuk mencari dan melaporkan kelemahan melalui program bug bounty, VDP dan pentest hibrid.
Patchstack
Patchstack melindungi laman web daripada kelemahan plugin dan tema dengan pengesanan masa nyata, penampalan automatik sebelum dieksploitasi, dan papan pemuka pemantauan keselamatan.
SafeBase
SafeBase ialah platform Trust Center yang mengautomasikan tinjauan keselamatan, pengurusan pematuhan, audit dan soal selidik serta menyediakan pemantauan dan integrasi masa nyata.
Mandiant
Mandiant membantu organisasi mengesan, menganalisis dan menanggapi serangan siber menggunakan intelijen ancaman, pemeriksaan pelanggaran dan pemantauan keselamatan, terintegrasi dengan Google Cloud.
Aikido Security
Aikido Security ialah platform keselamatan untuk pembangun yang mengimbas kod dan menilai kerentanan awan, mengurangkan positif palsu, serta menyokong SAST, DAST, IAC, CSPM, imbasan container dan SBOM.
OnSecurity
OnSecurity ialah platform UK untuk ujian penetrasi (CREST), imbasan kelemahan dan intelijen ancaman; memantau, menganalisis risiko dan menyokong audit pematuhan.
Trag
Trag ialah alat semakan kod berkuasa AI yang menyemak kod awal, mengesan isu, mencadangkan pembaikan/penyusunan semula, dan membolehkan peraturan tersuai serta analitik untuk repositori berbilang.
Beagle Security
Beagle Security mengimbas aplikasi web, API dan GraphQL untuk kelemahan, menyediakan laporan dan cadangan pembetulan, serta menyokong integrasi CI/CD untuk ujian automatik.
CloudQuery
CloudQuery mengekstrak, menukar dan memuat konfigurasi dari API pembekal awan (AWS, Azure, GCP dll.) ke pangkalan data, data lake atau platform streaming untuk tujuan analisis.
SOOS
SOOS ialah platform ASPM yang mengimbas, mengesan dan mengurus kerentanan pada aplikasi web dan API sepanjang SDLC dan pengoperasian, termasuk DAST dan pengurusan komponen sumber terbuka.
CloudWize
CloudWize ialah platform keselamatan dan pematuhan awan tanpa kod yang memantau konfigurasi, mengesan dan membaiki kelemahan, mengurus akses serta melaksanakan ujian keselamatan automatik.
Cloudaware
Cloudaware ialah platform pengurusan awan untuk perniagaan (multi‑cloud & on‑prem) yang menyediakan CMDB, pengurusan perubahan/kos, pematuhan, imbasan kerentanan, pemantauan, log, sandaran dan integrasi alat.
Cloudanix
Cloudanix ialah platform keselamatan awan yang mengesan, mengurangkan dan membaiki risiko untuk kod, identiti, beban kerja dan persekitaran pelbagai awan.
Coro
Coro adalah platform keselamatan siber yang melindungi syarikat—email, data, peranti, aplikasi awan dan aktiviti pengguna—menggunakan automasi berasaskan AI untuk pengesanan dan pembetulan ancaman.
Qualys
Qualys VMDR adalah sistem pengurusan kelemahan berasaskan risiko yang mengimbas aset, menilai risiko, menyediakan langkah pembaikan automatik dan integrasi dengan sistem ITSM.
BitNinja
BitNinja ialah platform keselamatan pelayan yang melindungi pelayan (Linux/Windows) daripada malware, serangan brute‑force, eksploitasi web, DDoS, dan spam keluar.