Vulnerability Management Software refers to a suite of tools and platforms designed to identify, assess, prioritize, and remediate security vulnerabilities across an organization’s IT infrastructure. These solutions help organizations detect weaknesses in systems, applications, networks, and devices that could potentially be exploited by cyber attackers. The core function of vulnerability management software is to automate the discovery of vulnerabilities through regular scans and assessments. Once vulnerabilities are identified, these tools assess their severity and potential impact based on predefined risk factors, such as the criticality of the asset, exploitability, and the potential damage an attack could cause.
Hack The Box
Hack The Box ialah platform dalam talian untuk latihan keselamatan siber melalui cabaran dan mesin maya, membolehkan pengguna menguji dan meningkatkan kemahiran ujian penembusan dan pentadbiran sistem.
Cybrary
Cybrary menyediakan latihan keselamatan siber berstruktur melalui kursus dan makmal interaktif untuk meningkatkan kemahiran individu dan pasukan dalam pengesanan ancaman, DevSecOps dan pematuhan.
GoTo
GoTo: aplikasi untuk mesyuarat video, sembang, panggilan persidangan dan perkongsian skrin; turut menyediakan alat pengurusan IT seperti pengurusan aset dan kawalan jauh.
Cisco
Aplikasi awan yang menghubungkan orang, peranti dan ruang menggunakan peranti Cisco (Catalyst, Meraki, Webex) untuk menjadikan bangunan lebih selamat, cekap dan mesra pengguna.
Atera
Atera ialah platform pengurusan IT dikuasakan oleh AI yang membolehkan pasukan IT dan MSP mengurus operasi IT—RMM, tiket, patch, automasi dan pemantauan—dalam satu papan pemuka.
Acronis
Acronis menyediakan sandaran, pemulihan dan perlindungan keselamatan siber untuk data, aplikasi dan sistem, dengan pengurusan berpusat serta pilihan simpanan tempatan atau awan untuk pematuhan data.
OffSec
OffSec menyediakan latihan praktikal, makmal dan pensijilan untuk profesional keselamatan siber serta menyokong alat seperti Kali Linux untuk ujian penembusan dan respons insiden.
HornetSecurity
Aplikasi 365 Total Protection melindungi Microsoft 365: keselamatan e-mel (spam, phishing, malware), ATP, kesinambungan e-mel, arkib pematuhan serta sandaran dan pemulihan data.
Scrut Automation
Scrut Automation memantau kawalan keselamatan 24/7, mengumpul dan memetakan bukti pematuhan kepada klausa pelbagai standard (SOC 2, ISO 27001, HIPAA, PCI, GDPR) untuk kesiapsiagaan audit.
NinjaOne
NinjaOne ialah platform pengurusan endpoint automatik yang memberi pemantauan masa nyata, keselamatan, kawalan, pengurusan patch, akses jauh dan integrasi untuk pasukan IT dan MSP.
Pentera
Pentera ialah platform pengesahan keselamatan automatik yang mensimulasikan serangan siber untuk mengesan dan mengesahkan kelemahan, membantu organisasi utamakan dan tutup jurang keselamatan.
ArmorCode
ArmorCode ialah platform AppSecOps yang menggabungkan pengurusan kelemahan, orkestrasi DevSecOps, pematuhan dan automasi aliran kerja, menyatukan temuan keselamatan untuk memprioritaskan pemulihan.
RangeForce
Platform awan berskala untuk latihan praktikal keselamatan siber dan operasi IT yang menyediakan simulasi serangan dan latihan tangan untuk menguji dan tingkatkan kemahiran profesional.
Defendify
Defendify ialah platform keselamatan siber sehenti yang menyediakan pengesanan dan tindak balas, penilaian, ujian, dasar, latihan dan amaran ancaman untuk organisasi.
Immersive Labs
Immersive Labs ialah platform latihan keselamatan siber yang menyediakan makmal praktikal dan simulasi untuk menilai, melatih dan mengukur keupayaan kakitangan dengan bukti data.
INE
INE menyediakan latihan dan sijil IT dalam talian dengan kursus praktikal (makmal dalam pelayar) untuk Rangkaian, Keselamatan Siber dan Awan; sijil diiktiraf industri.
Ethiack
Ethiack ialah alat hacking etika autonomi yang mengesan kerentanan infrastruktur digital, mengurus pendedahan luaran, dan menyediakan laporan serta panduan pembaikan berkala.
Cymulate
Cymulate menguji dan mengesahkan kawalan keselamatan dengan mensimulasikan serangan, mengesan kelemahan dan mengarahkan tindakan pembaikan untuk memperbaiki postur keselamatan organisasi.
Veracode
Veracode mengimbas kod dan aplikasi untuk mengesan serta membantu memperbaiki kelemahan keselamatan sepanjang kitaran hayat pembangunan, dengan sokongan integrasi CI/CD dan laporan.
Jericho Security
Jericho Security menggunakan AI untuk mensimulasikan serangan peribadi, melatih dan memantau kakitangan menghadapi ancaman generatif, serta melaporkan prestasi dan integrasi dengan direktori/LMS.
KaseyaOne
KaseyaOne menyediakan akses pusat untuk urus operasi IT harian: alat keselamatan titik akhir, sandaran, automasi, pengebilan dan sokongan serta pengurusan pengguna dan SSO.
CultureAI
CultureAI memantau dan mengesan kelakuan keselamatan pekerja melalui integrasi API, simulasi phishing dan sambungan pelayar; memaparkan risiko, mengenal pasti pekerja berisiko dan membolehkan tindakan pembetulan automatik.
Awaretrain
Awaretrain ialah platform latihan kesedaran keselamatan untuk organisasi yang menyediakan modul ringkas, permainan interaktif dan simulasi phishing dalam 9 bahasa untuk melatih kakitangan mengurangkan risiko insiden keselamatan.
BeamSec
BeamSec membantu organisasi uji, latih dan tingkatkan kesiapsiagaan kakitangan terhadap ancaman e-mel: ujian phishing simulasi, maklum balas segera, modul latihan dan pelaporan satu klik.
Quantum Armor
Quantum Armor ialah platform pengurusan permukaan serangan yang memantau infrastruktur dinamik dan IoT, mengaudit awan dan menyediakan risikan ancaman untuk kenal pasti kerentanan dan aktiviti mencurigakan.
CybSafe
CybSafe ialah platform pengurusan risiko manusia yang mengurangkan dan mengukur risiko keselamatan siber melalui latihan diperibadi, simulasi phishing, sokongan ransomware dan pemantauan tingkah laku.
Qualys
Qualys VMDR adalah sistem pengurusan kelemahan berasaskan risiko yang mengimbas aset, menilai risiko, menyediakan langkah pembaikan automatik dan integrasi dengan sistem ITSM.
Secure Code Warrior
Aplikasi pembelajaran untuk pemaju yang mengajar pengekodan selamat melalui latihan interaktif, penilaian dan laporan prestasi.
Phishr
Phishr menjalankan simulasi phishing automatik dan latihan keselamatan siber khusus untuk menguji dan meningkatkan ketahanan kakitangan terhadap serangan phishing.
SecDim
Aplikasi wargame serangan dan pertahanan dalam repositori untuk belajar kod selamat: kenal pasti, eksploitasi dan baiki kerentanan; guna IDE anda atau persekitaran pembangunan awan.
Criminal IP
Criminal IP ialah enjin carian CTI untuk mengesan dan menganalisis alamat IP, domain, kerentanan, banner dan maklumat keselamatan lain, serta memantau ancaman dan menyampaikan laporan insiden.
Robopack
Robopack ialah perisian awan untuk mengautomasikan pembungkusan, tampalan dan pengurusan aplikasi pihak ketiga bagi Microsoft Intune dan Configuration Manager, termasuk pengesahan pakej dan pelancaran berperingkat.
YesWeHack
YesWeHack menghubungkan organisasi dengan penyelidik keselamatan untuk menjalankan program bug bounty dan VDP, mengesan serta melaporkan kerentanan pada laman, aplikasi dan infrastruktur.
Action1
Action1 mengurus tampalan dan kelemahan pada titik akhir dan server: mengimbas inventori perisian, mengedarkan kemas kini OS dan pihak ketiga, serta menerapkan pembetulan dan kawalan keselamatan.
(ISC)2
Aplikasi untuk pengurusan pensijilan dan pembangunan kerjaya profesional keselamatan siber: akses bahan belajar, alat persediaan peperiksaan, dan rangkaian profesional.
HackNotice
HackNotice memantau pelanggaran data dan ancaman siber, memberi amaran masa nyata serta panduan untuk menilai dan mengurangkan risiko keselamatan digital.
Maltego
Maltego ialah platform intelijen untuk siasatan siber yang memetakan dan menganalisis hubungan antara entiti menggunakan data dari pelbagai sumber.
Bugcrowd
Bugcrowd menghubungkan organisasi dengan penyelidik keselamatan melalui platform untuk ujian penembusan, program bounty, pengurusan kerentanan dan permukaan serangan.
CyberDefenders
Platform latihan pertahanan siber untuk penganalisis SOC, pemburu ancaman, penjawab insiden dan pakar forensik digital; menyediakan makmal praktikal, latihan dan pensijilan CCD melalui BlueYard CyberRange.
pwn.guide
PWN.Guide ialah laman pembelajaran keselamatan siber dengan lebih 70 tutorial praktikal tentang serangan dan pertahanan web, meliputi pengendalian HTTP, cookies, JSON dan serangan DDoS.
Synack
Synack menyediakan Penetration Testing as a Service (PTaaS): gabungan pengujian manusia dan imbasan automatik untuk mengesan, mengesahkan dan melaporkan kerentanan keselamatan secara berterusan.
Patch My PC
Patch My PC memperluas Microsoft Configuration Manager dan Intune untuk menyebar, membungkus dan mengemas kini aplikasi pihak ketiga secara automatik; konfigurasi awal mengambil beberapa minit.
Detectify
Detectify memantau permukaan serangan luaran, mengimbas aset web dan subdomain untuk mencari kerentanan (XSS, SSRF, RCE), memberi panduan pembaikan dan integrasi alat.
Ivanti
Aplikasi Ivanti mengurus dan menjamin peranti, aplikasi dan akses perusahaan (UEM), termasuk keselamatan mudah alih, portal layan diri, kawalan akses bersyarat, serta pentadbiran awan atau premis.
HostedScan
HostedScan mengimbas kerentanan 24/7, memberi amaran automatik untuk perubahan/temuan, dan mengurus senarai sasaran (manual atau import dari AWS, DigitalOcean, Linode) serta laporan risiko.
CyberEDU
CyberEDU membantu individu, syarikat dan universiti belajar kemahiran keselamatan siber secara praktikal melalui latihan berdasarkan situasi sebenar.
Heimdal
Heimdal ialah aplikasi keselamatan siber yang melindungi titik akhir dan rangkaian: imbasan malware, perlindungan web dan ransomware, pengurusan patch/asset, keselamatan e-mel, dan EDR/XDR.
Informer
Informer ialah platform EASM dan pentest yang memantau aset luaran 24/7, mengesan kelemahan masa nyata dan menyediakan pentest manual untuk membantu pembaikan.
PhishingBox
PhishingBox ialah sistem dalam talian untuk melaksanakan serangan phishing simulasi dan latihan kesedaran keselamatan siber, mengenal pasti kelemahan dan mengurangkan risiko.
Censys
Censys menyediakan pandangan masa nyata terhadap aset internet dan awan, mengimbas port harian, mencari dan mengkatalogkan aset, menilai pendedahan serta membantu memprioritaskan pembaikan keselamatan.
Derive
Derive ialah platform SaaS yang mengira kesan kewangan potensi ancaman siber menggunakan data dalaman tentang kerugian, kos dan keberkesanan kawalan, serta menampilkan langkah mitigasi berasaskan nilai.
Hackuity
Hackuity mengurus dan mengautomasikan pengurusan kerentanan, menggabungkan penilaian keselamatan, menilai risiko dan menyokong rancangan pemulihan; tersedia SaaS, on‑premise atau hibrid.
Proofpoint
Proofpoint melindungi e-mel, mencegah kebocoran data, mengurus pematuhan dan arkib elektronik melalui perkhidmatan awan serta mengesan dan merespon ancaman siber.
Intruder
Intruder ialah platform pengurusan permukaan serangan yang mengimbas aset rangkaian dan aplikasi, mengesan kelemahan, dan memberi panduan pembaikan berterusan.
CyberSmart
CyberSmart membantu perniagaan dan individu meningkatkan keselamatan siber dengan penilaian risiko, panduan pematuhan (Cyber Essentials, IASME/GDPR) dan sijil disokong kerajaan.
BugBase
BugBase ialah platform penilaian kerentanan berterusan yang mengurus, mengesan dan membantu menampal kelemahan keselamatan melalui pentesting dan program bug bounty.
Cyble
Cyble ialah platform kecerdasan ancaman yang memantau web gelap, menilai risiko, mengesan ancaman dan kelemahan, serta membantu organisasi mengutamakan dan bertindak terhadap risiko siber.
OPSWAT
OPSWAT melindungi infrastruktur kritikal dengan mengesan dan menghapuskan malware serta serangan zero-day, mengimbas dan menapis fail/peranti, dan mengawal akses data untuk pematuhan.
Tanium
Tanium mengurus dan memantau titik akhir secara masa nyata, termasuk penemuan aset, inventori, pengurusan kelemahan, penampalan, tindak balas insiden dan pematuhan.
SOCRadar
SOCRadar ialah platform XTI yang menggabungkan EASM, DRPS dan CTI, mengesan, memantau dan memberi intelijen ancaman yang boleh ditindak untuk melindungi aset digital.
Penyelesaian
© 2026 WebCatalog, Inc.
