Pagina 2 - Alternatieven - Bright Security
Oversecured
oversecured.com
Enterprise-kwetsbaarheidsscanner voor Android- en iOS-apps. Het biedt app-eigenaren en ontwikkelaars de mogelijkheid om elke nieuwe versie van een mobiele app te beveiligen door Oversecured in het ontwikkelingsproces te integreren.
Zerocopter
zerocopter.com
Met Zerocopter kunt u vol vertrouwen de vaardigheden van 's werelds meest deskundige ethische hackers benutten om uw applicaties te beveiligen.
ReconwithMe
reconwithme.com
Een ISO 27001-klachtentool ReconwithMe is een geautomatiseerde tool voor het scannen van kwetsbaarheden, opgericht door beveiligingsingenieurs die de behoefte zagen aan positieve verandering en innovatie op het gebied van cyberbeveiliging. ReconWithMe helpt bij het scannen van kwetsbaarheden zoals XSS, SQL-injectie, ontbrekende headers, Clickjacking, API-misconfiguraties, CVE's detectie in gebruikte services, enz. in uw server en API. Reconwithme levert wereldwijde beveiligingsoplossingen voor ondernemingen. Om cyberveiligheidsbedreigingen aan te pakken, zorgt het ervoor dat webapplicaties zo veilig mogelijk blijven, waardoor uw organisaties detectie kunnen automatiseren, activiteiten kunnen stroomlijnen, op bedreigingen kunnen anticiperen en snel kunnen handelen.
Cobalt
cobalt.io
Kobalt verenigt het beste menselijke veiligheidstalent en effectieve beveiligingsinstrumenten. Onze end-to-end offensieve beveiligingsoplossing stelt klanten in staat risico's te verhelpen op een dynamisch veranderend aanvalsoppervlak. We staan vooral bekend om de snelheid en kwaliteit van onze pentests, en gedreven door de vraag van klanten bieden we nu een breed scala aan testproducten en beveiligingsdiensten om de behoeften van AppSec- en InfoSec-teams te ondersteunen. Sinds 2013 hebben we meer dan 10.000 activa beveiligd en alleen al in 2023 meer dan 4.000 pentests uitgevoerd. Meer dan 1.300 klanten vertrouwen op Cobalt en onze Cobalt Core van 450 elite pentesters. Onze deskundige testers hebben gemiddeld 11 jaar ervaring en zijn in het bezit van topcertificeringen. Door de kennis van de Core te combineren met het speciaal gebouwde Cobalt-platform, bieden we continue samenwerking via elke opdracht, inclusief realtime rapportage van bevindingen, toegang tot Attack Surface Monitoring en Dynamic Application Security Testing (DAST), evenals integraties in meer dan 50 bedrijfssystemen, waaronder Slack, Jira en ServiceNow, om de herstelinspanningen te versnellen.
Probely
probely.com
Probely is een scanner voor webkwetsbaarheid waarmee klanten eenvoudig de veiligheid van hun webapplicaties en API's kunnen testen. Ons doel is om de kloof tussen ontwikkeling, beveiliging en operaties te verkleinen door beveiliging een intrinsiek kenmerk te maken van de levenscyclus van de ontwikkeling van webapplicaties, en alleen beveiligingskwetsbaarheden te melden die er toe doen, zonder valse positieven en met eenvoudige instructies over hoe deze te repareren. Met Probely kunnen beveiligingsteams beveiligingstests efficiënt opschalen door beveiligingstests te verschuiven naar ontwikkelings- of DevOps-teams. We passen ons aan de interne processen van onze klanten aan en integreren Probely in hun stack. Scan gerust rustgevende API's, websites en complexe webapplicaties, inclusief rijke Javascript-applicaties zoals single-page applicaties (SPA). Het detecteert meer dan 20.000 kwetsbaarheden, waaronder SQL-injectie, Cross-Site Scripting (XSS), Log4j, OS Command Injection en SSL/TLS-problemen.
Calico Cloud
calicocloud.io
Calico Cloud is het enige containerbeveiligingsplatform in de sector met ingebouwde netwerkbeveiliging om beveiligingsinbreuken in multi-cloud- en hybride implementaties te voorkomen, detecteren en beperken. Calico Cloud is gebouwd op Calico Open Source, de meest gebruikte containernetwerk- en beveiligingsoplossing.
CloudWize
cloudwize.io
CloudWize is een no-code Cloud Security Center of Excellence dat u maximale cloud-compliance en -beveiliging biedt. Krijg 360° bescherming, van architectuurontwerp tot runtime. CludWize handhaaft cloudregelgeving met meer dan 1.000 regels die continu worden uitgevoerd, scant uw cloudkwetsbaarheden en herstelt deze automatisch. Met onze unieke onderzoeksgrafiekengine kunt u cloudproblemen binnen enkele minuten in plaats van dagen en weken detecteren en oplossen. Deze holistische oplossing biedt een blackbox-webapp-penetratietest, geëvolueerd IAM (identity access management), IaC (infrastructuur als code) risicoscans, Data Security Posture Management en meer. Waarom met veel tools omgaan als je alles op één plek kunt hebben? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE)
Aikido Security
aikido.dev
Aikido Security is een op ontwikkelaars gericht softwarebeveiligingsplatform dat geavanceerde codescans en beoordelingen van kwetsbaarheden in de cloud biedt. Ons platform geeft prioriteit aan echte bedreigingen, vermindert valse positieven en maakt algemene kwetsbaarheden en blootstellingen (CVE's) gemakkelijk begrijpelijk. Met Aikido wordt het garanderen van de veiligheid van uw product eenvoudig gemaakt, zodat u zich kunt concentreren op waar u het beste in bent: code schrijven.
GuardRails
guardrails.io
GuardRails is een end-to-end beveiligingsplatform dat AppSec eenvoudiger maakt voor zowel beveiligings- als ontwikkelingsteams. We scannen, detecteren en bieden realtime begeleiding om kwetsbaarheden vroegtijdig op te lossen. GuardRails wordt door honderden teams over de hele wereld vertrouwd bij het bouwen van veiligere apps. GuardRails kan naadloos worden geïntegreerd in de workflow van ontwikkelaars, scant stilletjes terwijl ze coderen en laat zien hoe beveiligingsproblemen ter plekke kunnen worden opgelost via Just-in-Time-training. GuardRails streeft ernaar de geluidsoverlast laag te houden en alleen kwetsbaarheden met een grote impact te melden die relevant zijn voor uw organisatie. GuardRails helpt organisaties de beveiliging overal te verschuiven en een sterke DevSecOps-pijplijn op te bouwen, zodat ze sneller de markt op kunnen gaan zonder de veiligheid in gevaar te brengen.
Detectify
detectify.com
Compleet extern aanvalsoppervlakbeheer voor AppSec- en ProdSec-teams, Begin met het afdekken van uw externe aanvalsoppervlak met rigoureuze detectie, 99,7% nauwkeurige kwetsbaarheidsbeoordelingen en versneld herstel door middel van bruikbare begeleiding, allemaal vanuit één compleet zelfstandig EASM-platform.
SOOS
soos.io
Platform voor applicatiebeveiligingshoudingbeheer De applicatiebeveiliging van uw organisatie moet meer zijn dan alleen een checklist. De ASPM van SOOS is een dynamische, alomvattende aanpak om uw applicatie-infrastructuur te beschermen tegen kwetsbaarheden gedurende de Software Development Life Cycle (SDLC) en live-implementaties. Alles in één dashboard.
Escape
escape.tech
Vind en repareer GraphQL-beveiligingsfouten op schaal binnen uw DevSecOps-proces. Maak gebruik van de nieuwe generatie DAST & ASM voor vroege, realtime detectie en herstel van Business Logic-kwetsbaarheden in GraphQL, waardoor de beveiliging wordt verbeterd van ontwikkeling tot implementatie.
Trickest
trickest.com
Trickest biedt een innovatieve aanpak voor offensieve automatisering van cyberbeveiliging en het ontdekken van activa en kwetsbaarheden. Het platform combineert uitgebreide tactieken en technieken van tegenstanders met volledige transparantie, hyperaanpassing en hyperschaalbaarheid, waardoor het het go-to-platform is voor offensieve beveiligingsoperaties.
Strobes
strobes.co
Geef uw bedrijf volledige zichtbaarheid en controle over de beveiliging van uw applicaties. Elimineer blinde vlekken, geef bedreigingen effectief prioriteit en stroomlijn het herstel. Strobes ASPM-voordeel: 1. Onmiddellijke efficiëntieverbetering voor zowel beveiligings- als ontwikkelingsteams, dankzij gestroomlijnde processen en duidelijk inzicht. 2. Effectief beveiligingsbeheer, bereikt door geavanceerde automatisering en verbeterde proceszichtbaarheid. 3. Omgevingsspecifieke risicoprioritering, zodat de beveiligingsinspanningen worden afgestemd op uw unieke risicolandschap. 4. Snelle risicobeperking, ondersteund door geautomatiseerde vangrails en duurzame nalevingsinspanningen. 5. Verbeterde samenwerking tussen afdelingen, waardoor een cultuur van veiligheid en efficiëntie wordt bevorderd.
CyCognito
cycognito.com
CyCognito is een cyberbeveiligingsoplossing die is ontworpen om organisaties te helpen beveiligingsproblemen in hun digitale landschap te ontdekken, testen en prioriteren. Door gebruik te maken van geavanceerde kunstmatige intelligentie scant CyCognito miljarden websites, cloudapplicaties en API's om potentiële kwetsbaarheden en kritieke risico's te identificeren. Deze proactieve aanpak stelt organisaties in staat beveiligingsproblemen aan te pakken voordat deze kunnen worden uitgebuit door kwaadwillende actoren, waardoor hun algehele beveiligingspositie wordt verbeterd. De doelgroep van CyCognito omvat opkomende bedrijven, overheidsinstanties en Fortune 500-organisaties, die allemaal met toenemende bedreigingen worden geconfronteerd in de huidige digitale omgeving. Deze entiteiten hebben robuuste beveiligingsmaatregelen nodig om gevoelige gegevens te beschermen en te voldoen aan verschillende regelgeving. CyCognito fungeert als een essentieel hulpmiddel voor beveiligingsteams en biedt hen de inzichten die nodig zijn om hun risicoblootstelling te begrijpen en op effectieve wijze prioriteit te geven aan herstelinspanningen. Een van de belangrijkste kenmerken van het CyCognito-platform zijn de uitgebreide scanmogelijkheden, die een breed scala aan digitale assets bestrijken. Dit uitgebreide bereik zorgt ervoor dat organisaties kwetsbaarheden kunnen identificeren in al hun online aanwezigheid, inclusief services van derden en schaduw-IT. De AI-gestuurde analyse van het platform vergroot de effectiviteit verder door automatisch de ernst van de geïdentificeerde risico’s te beoordelen, waardoor beveiligingsteams zich kunnen concentreren op de meest kritieke problemen die tot aanzienlijke inbreuken kunnen leiden. Naast het ontdekken van risico's biedt CyCognito bruikbare begeleiding voor herstel, waardoor organisaties effectieve beveiligingsmaatregelen kunnen implementeren. Het platform biedt gedetailleerd inzicht in de aard van de kwetsbaarheden en stelt specifieke stappen voor om deze te beperken. Deze functie stroomlijnt niet alleen het herstelproces, maar stelt organisaties ook in staat om in de loop van de tijd een veerkrachtiger beveiligingsframework op te bouwen. Door CyCognito te integreren in hun cyberbeveiligingsstrategie kunnen organisaties hun risicoblootstelling aanzienlijk verminderen en hun vermogen vergroten om te reageren op opkomende bedreigingen. De unieke combinatie van het platform van uitgebreide scanning, AI-gestuurde risicobeoordeling en bruikbare herstelbegeleiding positioneert het als een waardevol bezit voor elke organisatie die haar beveiligingspositie wil versterken in een steeds complexer wordend dreigingslandschap.
Secure Blink
secureblink.com
Threatspy is een door ontwikkelaars ontwikkeld, AI-aangedreven AppSec-beheerplatform. Threatspy stelt ontwikkelaars en beveiligingsteams in staat proactief zowel bekende als onbekende kwetsbaarheden in applicaties en API's te identificeren en te beperken door middel van geautomatiseerde detectie-, prioriterings- en herstelprocessen. Door Threatspy in te zetten, kunnen organisaties hun beveiligingspositie verbeteren, risico's verminderen en de veerkracht van hun digitale infrastructuur garanderen.
ResilientX
resilientx.com
ResilientX Security is een snelgroeiend cyberbeveiligingsbedrijf dat organisaties van elke omvang helpt hun cyberrisico's en cyberblootstelling te identificeren, kwantificeren en beheren. Bij ResilientX streven we ernaar state-of-the-art beveiligingsoplossingen te leveren om organisaties te helpen hun digitale activa te beschermen en naleving te handhaven. Ons First-Party en Third-Party Risk and Exposure Management-platform is ontworpen voor degenen die beveiliging en compliance serieus nemen.
Phidata
phidata.com
Een open-sourceplatform voor het bouwen, verzenden en monitoren van agentische systemen.
Contrast Security
contrastsecurity.com
Contrast Security is wereldleider op het gebied van Runtime Application Security en integreert codeanalyse en aanvalspreventie rechtstreeks in de software. De gepatenteerde beveiligingsinstrumenten van Contrast verstoren traditionele AppSec-benaderingen met geïntegreerde en uitgebreide beveiligingsobservatie die een zeer nauwkeurige beoordeling en continue bescherming van een volledig applicatieportfolio oplevert. Het Contrast Runtime Security Platform maakt krachtige Application Security Testing en Application Detection and Response mogelijk, waardoor ontwikkelaars, AppSec-teams en SecOps-teams hun applicaties beter kunnen beschermen en verdedigen tegen het steeds evoluerende bedreigingslandschap. Applicatiebeveiligingsprogramma's moeten moderniseren en Contrast stelt teams in staat om met vertrouwen te innoveren.
DerSecur
derscanner.com
DerScanner is een complete oplossing voor het testen van applicatiebeveiliging om bekende en onbekende codebedreigingen in de hele softwareontwikkelingslevenscyclus te elimineren. DerScanner statische codeanalyse biedt ontwikkelaars ondersteuning voor 43 programmeertalen, waardoor een grondige beveiligingsdekking voor vrijwel elke toepassing wordt gegarandeerd. DerScanner's SAST analyseert op unieke wijze zowel bron- als binaire bestanden, waardoor verborgen kwetsbaarheden aan het licht komen die vaak over het hoofd worden gezien bij standaardscans. Dit is vooral cruciaal voor oudere applicaties of wanneer de toegang tot de broncode beperkt is. De DAST-functie van DerScanner bootst een externe aanvaller na, vergelijkbaar met penetratietests. Dit is essentieel voor het vinden van kwetsbaarheden die alleen optreden als de applicatie operationeel is. DAST in DerScanner verrijkt de SAST-bevindingen door de door beide methoden gedetecteerde kwetsbaarheden te vergelijken en te correleren. Met DerScanner Software Composition Analysis kunt u kritische inzichten verkrijgen in open-sourcecomponenten en afhankelijkheden in uw projecten. Het helpt kwetsbaarheden vroegtijdig te identificeren en zorgt voor naleving van licentievoorwaarden, waardoor juridische risico’s worden verminderd. DerScanner's Supply Chain Security bewaakt voortdurend openbare opslagplaatsen en evalueert de beveiligingspositie van elk pakket. Hierdoor kunt u weloverwogen beslissingen nemen over het gebruik van open-sourcecomponenten in uw toepassingen.
Astra
getastra.com
Astra’s Pentest is een uitgebreide oplossing voor penetratietesten met een intelligente geautomatiseerde kwetsbaarheidsscanner in combinatie met diepgaande handmatige pentests. Ons Pentest-platform emuleert het gedrag van hackers om proactief kritieke kwetsbaarheden in uw applicatie te vinden. De geautomatiseerde scanner voert meer dan 10.000 veiligheidscontroles uit, inclusief veiligheidscontroles voor alle CVE's die vermeld staan in de OWASP top 10 en SANS 25. Ook voert hij alle vereiste tests uit om te voldoen aan ISO 27001 en HIPAA. Astra biedt een ontwikkelaarsvriendelijk pentest-dashboard waarmee u de kwetsbaarheid eenvoudig kunt analyseren, kwetsbaarheden aan teamleden kunt toewijzen en kunt samenwerken met beveiligingsexperts. En als de gebruikers niet elke keer terug willen naar het dashboard, kunnen ze het dashboard eenvoudig met speling integreren en kwetsbaarheden eenvoudig beheren. Integreer Astra met uw CI/CD-pijplijn en zorg voor beoordeling van kwetsbaarheden in de levenscyclus van softwareontwikkeling. Astra kan worden geïntegreerd met Circle CI, Slack, Jenkins, Gitlab, Github, Azure en bitbucket. Met nauwkeurige risicoscores, nul false positives en grondige herstelrichtlijnen helpt Astra’s Pentest u bij het prioriteren van de oplossingen, het efficiënt toewijzen van middelen en het maximaliseren van de ROI. Astra Continue compliance-scanning zorgt ervoor dat u blijft voldoen aan (SOC2, ISO27001, PCI, GDPR etc.)
Jit
jit.io
Het Open ASPM-platform van Jit is de gemakkelijkste manier om uw code en cloud te beveiligen en biedt binnen enkele minuten volledige applicatie- en cloudbeveiligingsdekking. Pas een beveiligingstoolketen voor ontwikkelaars aan uw gebruiksscenario aan en implementeer deze met een paar klikken in uw repository's.
GlitchSecure
glitchsecure.com
GlitchSecure helpt bedrijven hun producten en infrastructuur te beveiligen door middel van realtime, continue beveiligingstests.
Trava Security
travasecurity.com
Wij zijn meer dan een GRC-tool: wij zijn uw compliance-experts. Vereenvoudig processen, maak uw tijd en middelen vrij en stimuleer de groei van uw bedrijf. Ontgrendel de kracht van Vulnerability Management Software en vCISO Services om uw organisatie te beschermen tegen cyberdreigingen en tegelijkertijd uw digitale activa te beschermen. Onze geïntegreerde oplossingen bieden uitgebreide ondersteuning voor compliance-frameworks, waaronder SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC en meer, samen met deskundig beveiligingsprogrammabeheer. Bereik moeiteloos compliance en versterk uw beveiligingspositie met onze vertrouwde services.
Conviso
convisoappsec.com
Conviso Platform heeft de hele beveiligingspijplijn gedekt om ontwikkelaars in staat te stellen veilige applicaties te bouwen. Omdat beveiliging geen op zichzelf staand onderdeel van uw ontwikkelingspijplijn mag zijn, maar een doorlopende samenwerkingsactiviteit tussen alle teams. Conviso presenteert nu vijf producten binnen haar platform om u te helpen bij deze missie.
Data Theorem
datatheorem.com
De oplossingen van RamQuest omvatten onze volledig geïntegreerde oplossingen voor afsluiting, escrow-boekhouding, beeldverwerking, transactiebeheer, ontwerp en digitale marktplaats en zijn beschikbaar op locatie of in een gehoste omgeving.
OnSecurity
onsecurity.io
OnSecurity is een toonaangevende, door CREST geaccrediteerde leverancier van penetratietests, gevestigd in Groot-Brittannië, die zich toelegt op het leveren van krachtige en intelligente penetratietestdiensten aan bedrijven van elke omvang. Door het beheer en de levering van pentesting te vereenvoudigen, maken we het voor organisaties gemakkelijker om hun beveiligingspositie te verbeteren en risico's te beperken, waardoor we bijdragen aan een veiligere digitale omgeving voor iedereen. Pentesting, kwetsbaarheidsscans en bedreigingsinformatie allemaal in één platform. Begin vandaag nog met uw offensieve cyberveiligheidsreis: https://www.onsecurity.io/
CrowdSec
crowdsec.net
CrowdSec is een open-source beveiligingsstack die agressief gedrag detecteert en voorkomt dat deze toegang krijgen tot uw systemen. Het gebruiksvriendelijke ontwerp en de gemakkelijke integratie in uw huidige beveiligingsinfrastructuur bieden een lage technische toegangsdrempel en een hoge beveiligingswinst. Zodra ongewenst gedrag wordt gedetecteerd, wordt dit automatisch geblokkeerd. Het agressieve IP-adres, het scenario wordt geactiveerd en de tijdstempel wordt verzonden voor beheer, om vergiftiging en valse positieven te voorkomen. Indien geverifieerd, wordt dit IP-adres vervolgens opnieuw gedistribueerd naar alle CrowdSec-gebruikers die hetzelfde scenario uitvoeren. Door de dreiging waarmee ze werden geconfronteerd te delen, beschermen alle gebruikers elkaar.
Defendify
defendify.com
Defendify, opgericht in 2017, is een pionier op het gebied van All-In-One Cybersecurity® voor organisaties met groeiende beveiligingsbehoeften, ondersteund door experts die voortdurende begeleiding en ondersteuning bieden. Defendify biedt meerdere beschermingslagen en biedt een alles-in-één, gebruiksvriendelijk platform dat is ontworpen om de cyberbeveiliging van mensen, processen en technologie voortdurend te versterken. Met Defendify stroomlijnen organisaties cyberbeveiligingsbeoordelingen, testen, beleid, training, detectie, respons en containment in één geconsolideerde en kosteneffectieve cyberbeveiligingsoplossing. 3 lagen, 13 oplossingen, 1 platform, inclusief: • Beheerde detectie en respons • Cyber-incidentenresponsplan • Cybersecurity-dreigingswaarschuwingen • Phishing-simulaties • Cybersecurity-bewustzijnstraining • Cybersecurity-bewustzijnsvideo's • Cybersecurity-bewustzijnsposters en -afbeeldingen • Beleid voor acceptabel gebruik van technologie • Cyberbeveiligingsrisico's Beoordelingen • Penetratietests • Scannen op kwetsbaarheden • Scannen van gehackte wachtwoorden • Websitebeveiligingsscannen Zie Defendify in actie op www.defendify.com.
Cymulate
cymulate.com
Cymulate is een toonaangevend beveiligingsvalidatieplatform gebaseerd op de meest uitgebreide en gebruiksvriendelijke Breach and Attack Simulation-technologie in de branche. We stellen beveiligingsteams in staat om de verdediging in een dynamisch dreigingslandschap voortdurend te testen en te versterken door vanuit de aanvaller te kijken. Cymulate is binnen een uur inzetbaar en integreert met een uitgebreide technische alliantie van beveiligingscontroles, van EDR tot e-mailgateways, webgateways, SIEM, WAF en meer in on-premises, cloud- en Kubernetes-omgevingen. Klanten zien een grotere preventie, detectie en verbetering van de algehele beveiligingssituatie door het optimaliseren van hun bestaande defensie-investeringen end-to-end binnen het MITRE ATT&CK®-framework. Het platform biedt kant-en-klare, deskundige en op dreigingsinformatie gebaseerde risicobeoordelingen die eenvoudig te implementeren en te gebruiken zijn voor alle volwassenheidsniveaus en voortdurend worden bijgewerkt. Het biedt ook een open raamwerk voor het creëren en automatiseren van rode en paarse teams door penetratiescenario's en geavanceerde aanvalscampagnes te genereren die zijn afgestemd op hun unieke omgevingen en beveiligingsbeleid.