Pengurusan Kerentanan: aplikasi dan perisian terbaik

Glasstrail

Glasstrail mengimbas permukaan serangan luaran secara berkala, mengenal pasti dan mengutamakan kelemahan, serta menyediakan papan pemuka dan amaran untuk membantu tindakan pemulihan.

Cavelo

Cavelo ialah platform ASM yang mengesan dan mengklasifikasi data sensitif, mengurus akses, mengurangkan risiko dan menghasilkan laporan pematuhan.

Plerion

Plerion ialah platform keselamatan awan sehenti yang memantau, mengesan dan melindungi beban kerja serta mengurus postur, kebenaran, aset dan pematuhan merentasi AWS, Azure dan GCP.

SecurityStatus

SecurityStatus menjalankan 40 semakan keselamatan automatik pada domain anda dan memberi gred jelas dalam kurang 2 minit.

Halo Security

Halo Security mengimbas dan mengesan kelemahan tanpa ejen serta menawarkan pengujian penembusan manual untuk menilai dan memantau risiko laman web dan aplikasi.

Panoptica

Panoptica ialah platform keselamatan aplikasi awan Cisco yang mengesan dan membaiki kelemahan dari pembangunan hingga produksi dan memantau persekitaran multi-awan tanpa ejen.

AlienVault

AlienVault menyediakan platform keselamatan siber untuk pengesanan dan tindak balas ancaman, pengurusan log, penilaian kelemahan, dan perkongsian intelijen ancaman melalui OTX.

WhiteSource

WhiteSource mengenal pasti komponen sumber terbuka dan kebergantungan, mengesan kelemahan, dan menguatkuasakan polisi lesen untuk keselamatan dan pematuhan sepanjang kitaran pembangunan.

Breachlock

BreachLock mengesan dan mengutamakan pendedahan keselamatan, menjalankan ujian penembusan, ASM dan red teaming berterusan serta menyediakan bukti untuk membantu mitigasi.

Secureworks

SecureWorks membantu organisasi mengesan, menganalisis dan bertindak balas terhadap insiden keselamatan siber; mengimbas aplikasi, rangkaian dan API serta menyokong pematuhan dan integrasi alatan.

Oversecured

Alat imbas kelemahan perusahaan untuk aplikasi Android dan iOS. Membolehkan pemilik dan pembangun mengesahkan keselamatan setiap versi aplikasi dengan integrasi dalam proses pembangunan.

Probely

Probely ialah pengimbas kelemahan web untuk menguji keselamatan aplikasi web dan API. Ia mengesan kelemahan, termasuk aplikasim JavaScript, dan menghasilkan laporan pembaikan.

Defense.com

Defense.com ialah platform XDR yang mengumpul dan mengaitkan log keselamatan untuk mengesan dan memberi respons kepada ancaman serta menawarkan perkhidmatan pengurusan 24/7.

Inspectiv

Inspectiv menyediakan pentesting dan perkhidmatan Bug Bounty terurus untuk membantu pasukan keselamatan mengesan, mengutamakan dan mengurus kelemahan keselamatan sebelum dieksploitasi.

PlexTrac

PlexTrac menyelaraskan dan mengurus penilaian keselamatan: mengurus penemuan, menjejak kelemahan, menyatukan data dan memudahkan kerjasama pasukan.

Mend SCA

Mend SCA mengimbas komponen sumber terbuka, mengesan kelemahan, risiko lesen dan pakej ketinggalan, serta membantu penguatkuasaan dasar pembinaan untuk melindungi aplikasi AI.

Vulert

Vulert memantau dependensi perisian dan kod sumber terbuka secara berterusan, mengesan kelemahan dan memberi notifikasi serta laporan untuk membantu pembaikan.

Equixly

Equixly ialah platform SaaS yang menguji keselamatan API secara automatik, mengesan kelemahan, memberikan laporan hampir masa nyata dan cadangan pembaikan untuk pemaju.

Cycode

Cycode memantau keselamatan rantaian bekalan perisian sepanjang SDLC; mengimbas kod, saluran CI/CD dan infrastruktur untuk rahsia terkod, konfigurasi IAC, kebocoran kod dan mengurus SBOM.

Arnica

Arnica ialah platform keselamatan rantaian bekalan perisian berasaskan tingkah laku untuk DevOps yang mengautomasi operasi keselamatan, memantau ketergantungan, mengutamakan kelemahan dan memberi amaran kontekstual.

Automox

Automox ialah platform automasi pengurusan patch berasaskan awan untuk mengemas kini dan mengurus OS, aplikasi pihak ketiga dan konfigurasi pada Windows, macOS dan Linux.

Zerocopter

Zerocopter menghubungkan organisasi dengan penyelidik keselamatan untuk mencari, melaporkan dan mengurus kelemahan aplikasi dan rangkaian.

Bytesafe

Bytesafe ialah platform keselamatan rantaian bekalan perisian yang mengurus dan melindungi kebergantungan: firewall kebergantungan, pengurusan pakej, analisis komposisi perisian dan pematuhan lesen.

Reflectiz

Reflectiz mengimbas dan memantau komponen laman web (skrip, iframe, tag, piksel, kuki) untuk mengesan dan mengurangkan risiko keselamatan dan privasi dari pihak ketiga tanpa perlu satu baris kod.

VulnTracker

VulnTracker memantau kelemahan keselamatan bagi produk yang anda gunakan dan memberitahu anda hanya apabila kelemahan tersebut menjejaskan sistem anda.

SecPod Saner

SecPod Saner ialah platform keselamatan titik akhir yang memberi penglihatan masa nyata, mengimbas kerentanan dan mengurus pemasangan patch pada peranti Windows, macOS dan Linux serta kawalan operasi jauh.

Cybee

Cybee ialah aplikasi keselamatan siber untuk PKS yang mengesan dan mencegah ancaman, mengautomasikan tindak balas serta membantu pematuhan peraturan menggunakan teknologi AI.

Fortra

Fortra menyediakan penyelesaian keselamatan siber bersepadu: perlindungan data, pengurusan kerentanan, pengesanan & tindak balas (MDR/XDR), WAF dan pemindahan fail selamat.

CyCognito

CyCognito mengimbas aset digital (laman, aplikasi, API) menggunakan AI untuk mengesan, menilai dan mengutamakan kelemahan keselamatan serta memberi panduan pemulihan.

DerSecur

DerSecur ialah platform ujian keselamatan aplikasi yang mengesan kelemahan melalui SAST, DAST, MAST, SCA dan analisis binari serta menyokong integrasi CI/CD dan pengurusan rantaian bekalan.

Traceable

Traceable/Dikesan melindungi keselamatan API dengan pengesanan masa nyata, laporan kerentanan, perlindungan semasa jalan laku dan ujian API terautomasi dalam SDLC.

Apiiro

Apiiro ialah platform ASPM yang menganalisis kod dan konteks runtime untuk kenal pasti, memprioritaskan dan membantu memulihkan risiko keselamatan aplikasi serta rantaian bekalan perisian.

Corgea

Corgea ialah platform AI yang mengimbas dan membaiki kod tidak selamat secara automatik, membantu pasukan keselamatan dan pembangunan mengesan dan mengurus kelemahan.

Debricked

Debricked ialah alat SCA yang mengimbas dan mengurus komponen sumber terbuka: mengesan dan membaiki kerentanan, memeriksa pematuhan lesen dan menilai kesihatan kebergantungan.

VulnSign

VulnSign adalah pengimbas kelemahan atas talian automatik untuk aplikasi web; mengesan isu seperti SQLi dan XSS, menghasilkan laporan terperinci dan menyokong konfigurasi serta integrasi aliran kerja.

Sysdig

Sysdig Secure ialah platform CNAPP yang memberi penglihatan masa nyata, pencegahan, pengesanan dan respons untuk kontena, Kubernetes, hos dan perkhidmatan awan serta pengurusan risiko.

Prowler

Prowler menilai dan memantau keselamatan awan merentas pelbagai platform, mengenal pasti salah konfigurasi, mengurus risiko serta menyokong penilaian pematuhan dan audit.

Tolmo

Tolmo memantau dan melindungi kod, CI/CD serta persekitaran awan dengan menghubungkan data keselamatan, mengenal pasti risiko, menguji kerentanan dan membantu pemulihan.

Trident

Trident ialah platform keselamatan berasaskan AI yang menguji aplikasi web, API, awan dan identiti, memetakan laluan serangan serta mencadangkan dan mengesahkan pembaikan.

CheckRed

Platform yang memantau dan mengurus postur keselamatan serta pematuhan merentas awan, SaaS, DNS, identiti, e-mel, DDoS dan sijil digital.

Tenable

Tenable membantu organisasi mengenal pasti aset, menilai kelemahan dan risiko siber, serta mengutamakan tindakan pemulihan merentas infrastruktur, awan dan aplikasi.

BestDefense

BestDefense menjalankan ujian keselamatan automatik pada setiap deploy, membaiki isu melalui PR, dan memetakan pembaikan kepada SOC 2, PCI DSS, serta ISO 27001.

CloudDefense.AI

CloudDefense.AI memantau dan mengesan ancaman masa nyata dalam persekitaran multi-awan (AWS, Azure, GCP, Kubernetes), mengautomasikan pembaikan, menegakkan kawalan akses dan membantu pematuhan.

DeployHub

DeployHub memantau, melaporkan dan mempercepat pembaikan kelemahan perisian sepanjang rantaian bekalan, menyediakan pengawasan runtime, forensik dan pengurusan SBOM/CVE.

CYRISMA

CYRISMA ialah platform SaaS keselamatan siber yang mengenal pasti, menilai dan mengurangkan risiko teknikal; termasuk pengurusan kelemahan, imbasan konfigurasi, pengesanan data sensitif, pemantauan web gelap dan pelaporan.

Strobes

Strobes memberikan keterlihatan dan kawalan terhadap keselamatan aplikasi, menghapuskan titik buta, mengutamakan risiko mengikut persekitaran, dan mempercepat tindakan pembetulan serta pematuhan.

Kloudle

Kloudle mengimbas akaun dan persekitaran awan (AWS, GCP, DigitalOcean, Kubernetes) untuk 300+ isu keselamatan dalam beberapa minit, memaparkan keparahan, langkah pembetulan, positif palsu dan laporan.

Lacework

Lacework ialah platform keselamatan awan yang mengesan ancaman, mengurus kerentanan dan pematuhan berterusan, serta memprioritikan risiko untuk persekitaran berbilang awan.