Alternatif - Strix

Acunetix

Acunetix mengimbas dan mengenal pasti kelemahan keselamatan pada laman web, aplikasi web dan API, menyediakan laporan terperinci serta integrasi untuk pengurusan kelemahan dan pematuhan.

Invicti

Invicti mengimbas dan menguji keselamatan aplikasi web, API dan komponen perisian secara automatik untuk mengesan kelemahan, mengurangkan positif palsu dan menyokong aliran DevSecOps.

ZeroThreat

ZeroThreat ialah platform ujian penembusan berasaskan AI yang mengesan dan mengesahkan kelemahan sebenar dalam aplikasi web serta API, termasuk aliran pengguna dan logik perniagaan.

Pentest Tools

Pentest Tools ialah alat berasaskan awan untuk ujian keselamatan ofensif: mengimbas dan menguji aplikasi web, rangkaian, infrastruktur awan dan mudah alih serta menghasilkan laporan kelemahan.

Beagle Security

Beagle Security mengimbas aplikasi web, API dan GraphQL untuk kelemahan, menyediakan laporan dan cadangan pembetulan, serta menyokong integrasi CI/CD untuk ujian automatik.

SOOS

SOOS ialah platform ASPM yang mengimbas, mengesan dan mengurus kerentanan pada aplikasi web dan API sepanjang SDLC dan pengoperasian, termasuk DAST dan pengurusan komponen sumber terbuka.

Snyk

Snyk ialah platform keselamatan untuk pemaju yang mengimbas dan memperbaiki kelemahan dalam kod, dependensi sumber terbuka, imej kontena dan infrastruktur awan serta integrasi CI/CD.

Indusface WAS

Indusface WAS mengimbas dan memantau aplikasi web dan API untuk mengesan kelemahan (termasuk OWASP Top10), logik perniagaan dan malware; menyediakan imbasan automatik, pentest manual serta laporan pembaikan.

ReconwithMe

Alat imbas kerentanan automatik (ISO 27001) yang mengesan XSS, SQL injection, header hilang, clickjacking, konfigurasi API salah dan CVE pada server serta API bagi keselamatan aplikasi web.

Bright Security

Platform DAST untuk pembangun dan profesional AppSec yang menguji keselamatan aplikasi web, API dan aplikasi GenAI/LLM sepanjang SDLC, dengan integrasi ke alat pilihan dan sedikit positif palsu.

Veracode

Veracode mengimbas kod dan aplikasi untuk mengesan serta membantu memperbaiki kelemahan keselamatan sepanjang kitaran hayat pembangunan, dengan sokongan integrasi CI/CD dan laporan.

Detectify

Detectify memantau permukaan serangan luaran, mengimbas aset web dan subdomain untuk mencari kerentanan (XSS, SSRF, RCE), memberi panduan pembaikan dan integrasi alat.

Trident

Trident ialah platform keselamatan berasaskan AI yang menguji aplikasi web, API, awan dan identiti, memetakan laluan serangan serta mencadangkan dan mengesahkan pembaikan.

Traceable

Traceable/Dikesan melindungi keselamatan API dengan pengesanan masa nyata, laporan kerentanan, perlindungan semasa jalan laku dan ujian API terautomasi dalam SDLC.

PortSwigger

PortSwigger ialah platform ujian keselamatan web yang menyediakan alat (contoh Burp Suite) untuk mengesan, menguji dan mengurus kelemahan aplikasi web melalui ujian automatik dan manual.

Probely

Probely ialah pengimbas kelemahan web untuk menguji keselamatan aplikasi web dan API. Ia mengesan kelemahan, termasuk aplikasim JavaScript, dan menghasilkan laporan pembaikan.

BestDefense

BestDefense menjalankan ujian keselamatan automatik pada setiap deploy, membaiki isu melalui PR, dan memetakan pembaikan kepada SOC 2, PCI DSS, serta ISO 27001.

HackenProof

HackenProof ialah platform bug bounty Web3 yang menghubungkan organisasi dengan komuniti penguji keselamatan untuk mencari, mengesahkan dan mengurus kerentanan pada aplikasi web, blockchain dan sistem.

Equixly

Equixly ialah platform SaaS yang menguji keselamatan API secara automatik, mengesan kelemahan, memberikan laporan hampir masa nyata dan cadangan pembaikan untuk pemaju.

VulnSign

VulnSign adalah pengimbas kelemahan atas talian automatik untuk aplikasi web; mengesan isu seperti SQLi dan XSS, menghasilkan laporan terperinci dan menyokong konfigurasi serta integrasi aliran kerja.

Aikido Security

Aikido Security ialah platform keselamatan untuk pembangun yang mengimbas kod dan menilai kerentanan awan, mengurangkan positif palsu, serta menyokong SAST, DAST, IAC, CSPM, imbasan container dan SBOM.

Akto

Akto ialah platform keselamatan API yang membantu menemui, menguji dan mengurus postur keselamatan API serta mengesan pendedahan data sensitif dalam aliran DevSecOps.

PentestBX

PentestBX ialah platform keselamatan siber untuk imbasan kerentanan, ujian penembusan, penemuan aset, pemantauan berterusan, pengurusan risiko serta pelaporan dan amaran.

Intruder

Intruder ialah platform pengurusan permukaan serangan yang mengimbas aset rangkaian dan aplikasi, mengesan kelemahan, dan memberi panduan pembaikan berterusan.

GlitchSecure

GlitchSecure menjalankan ujian keselamatan masa nyata berterusan untuk mengesan dan mengurangkan kelemahan pada aplikasi dan infrastruktur serta menyediakan laporan dan tindak balas automatik.

HackiAI

HackiAI mengautomasi semakan kod untuk membantu pembangun mengesan pepijat, amalan buruk, salah konfigurasi dan kelemahan 3x lebih cepat.

MindFort

MindFort ialah platform ejen AI yang menjalankan ujian penembusan berterusan pada aplikasi web dan rangkaian luaran, mencari, mengesah, menilai dan menampal kelemahan keselamatan.

Pynt

Pynt menguji keselamatan API secara dinamik untuk mengesan, mengklasifikasi dan membaiki kelemahan sepanjang kitaran pembangunan, dengan integrasi kepada pembangun, penguji dan pasukan keselamatan.

depthfirst

depthfirst ialah platform keselamatan berasaskan AI yang menganalisis kod, logik perniagaan dan infrastruktur untuk mencari kelemahan sebenar, mengurangkan positif palsu dan memberi pembetulan boleh diambil.

Vulert

Vulert memantau dependensi perisian dan kod sumber terbuka secara berterusan, mengesan kelemahan dan memberi notifikasi serta laporan untuk membantu pembaikan.