Kwetsbaarheidsscanners zijn hulpmiddelen die zijn ontworpen om applicaties en netwerken voortdurend te controleren op beveiligingsproblemen. Ze onderhouden een bijgewerkte database met bekende kwetsbaarheden en voeren scans uit om mogelijke exploits te detecteren. Bedrijven gebruiken deze scanners om hun applicaties en netwerken te evalueren op bestaande kwetsbaarheden en om nieuwe kwetsbaarheden te ontdekken. Doorgaans genereren deze scanners gedetailleerde analytische rapporten over de beveiligingsstatus van de applicatie of het netwerk, samen met aanbevelingen voor het aanpakken van geïdentificeerde problemen. Hoewel sommige kwetsbaarheidsscanners op dezelfde manier werken als DAST-tools (Dynamic Application Security Testing), richten ze zich eerder op het scannen dan op het simuleren van aanvallen of het uitvoeren van penetratietests.
Wiz
Wiz is een cloudbeveiligingsplatform dat organisaties helpt bij het identificeren en beheren van kwetsbaarheden in hun cloudomgevingen zonder extra software te installeren.
HackerOne
HackerOne verbindt bedrijven met ethische hackers om kwetsbaarheden in software te identificeren en te verhelpen via bug bounty-programma's.
Pentest Tools
Pentest Tools is een cloudgebaseerde toolkit voor beveiligingstests, gericht op kwetsbaarheidsscans van netwerken en webapplicaties.
Pentera
Pentera is een platform voor geautomatiseerde beveiligingsvalidatie dat organisaties helpt hun cyberbeveiligingseffectiviteit te testen en kwetsbaarheden te identificeren.
ReconwithMe
ReconwithMe is een geautomatiseerde tool voor kwetsbaarheidsscans die helpt bij het identificeren van beveiligingsrisico's in servers en API's.
Defendify
Defendify is een platform dat organisaties helpt met cybersecurity door inbreuken te detecteren, beleid te beheren en trainingen te bieden om medewerkers bewust te maken.
Invicti
Invicti is een applicatiebeveiligingsoplossing die organisaties helpt bij het automatiseren van kwetsbaarheidstests en het beschermen van webapplicaties en API's.
Harness
Harness is een softwareleveringsoplossing die automatisch implementaties beheert, verifieert en terugdraait met behulp van AI/ML, voor snelle en veilige softwarelevering.
Snyk
Snyk is een beveiligingsplatform dat ontwikkelaars helpt bij het identificeren en verhelpen van kwetsbaarheden in code, open-source en containers.
Cymulate
Cymulate is een platform voor beveiligingsvalidatie dat organisaties helpt hun cyberbeveiliging te testen en te verbeteren door middel van simulaties van aanvallen en kwetsbaarheidsevaluaties.
Semgrep
Semgrep is een aanpasbare beveiligingstool die kwetsbaarheden in code analyseert en ondersteunt meerdere programmeertalen.
HostedScan
HostedScan biedt 24/7 meldingen en detectie van beveiligingskwetsbaarheden via open-source scans, met geautomatiseerde alerts en risicobeheerfunctionaliteit.
Qualys
Qualys VMDR is een oplossing voor kwetsbaarheidsbeheer die cyberrisico's kwantificeert en realtime zicht biedt op activa en beveiligingsstatus.
Detectify
Detectify is een tool voor externe aanvalsoppervlakbewaking die kwetsbaarheden in webtoepassingen identificeert en beheert, inclusief configuratiefouten en beveiligingsrisico's.
Intruder
Intruder is een platform voor kwetsbaarheidsbeheer dat organisaties helpt bij het ontdekken en verhelpen van beveiligingsrisico's in netwerken.
OnSecurity
OnSecurity biedt een platform voor kwetsbaarheidsscanning, dreigingsdetectie en beveiligingsanalyses om digitale activa te beschermen en risico's te beheersen.
Orca Security
Orca Security is een cloudbeveiligingsplatform dat risico's en kwetsbaarheden in cloudomgevingen identificeert en oplost zonder agents te vereisen.
Synack
Synack is een platform voor penetratietests als een dienst (PTaaS) dat kwetsbaarheden detecteert en organisaties helpt hun beveiligingshouding te verbeteren.
Bright Security
De Bright Security-app biedt ontwikkelaars en AppSec-professionals beveiligingstestmogelijkheden voor webapplicaties, API's en GenAI-toepassingen.
Patchstack
Patchstack beschermt websites tegen plugin-kwetsbaarheden door geautomatiseerde patches en realtime dreigingsdetectie.
Intigriti
Intigriti is een platform dat organisaties verbindt met beveiligingsonderzoekers om kwetsbaarheden op te sporen via collaboratieve bug-bounty programma's.
BitNinja
BitNinja biedt serverbeveiliging met functies zoals malware-scanning, IP-reputatiebeheer en bescherming tegen DDoS-aanvallen, geschikt voor diverse besturingssystemen.
CyberSmart
CyberSmart is een app die digitale beveiliging en privacy verbetert door gebruikers te helpen zich te beschermen tegen cyberdreigingen met educatie en beveiligingshulpmiddelen.
Mandiant
Mandiant biedt oplossingen voor cyberbeveiliging en incidentrespons, gericht op bescherming tegen geavanceerde cyberdreigingen en het verbeteren van beveiligingscapaciteiten.
Aikido Security
Aikido Security is een beveiligingsplatform dat code en cloudinfrastructuren scant op kwetsbaarheden, met integratie voor DevOps-tools en AI-gebaseerde oplossingen.
Beagle Security
Beagle Security identificeert kwetsbaarheden in web-apps en API's en biedt oplossingen voor beveiligingsproblemen met integratie in CI/CD-pijplijnen.
Malcare
MalCare is een beveiligingsapp voor WordPress die automatisch malware scant, malware verwijdert en een real-time firewall biedt om websites te beschermen.
Fossa
Fossa is een app voor het automatiseren van open source licentiescanning en kwetsbaarheidsbeheer binnen softwareprojecten.
Aqua Security
Aqua Security biedt beveiliging voor cloud-native applicaties en containers, met functies zoals kwetsbaarheidsbeheer, bedreigingsinformatie en runtime-bescherming.
Probely
Probely is een webkwetsbaarheidsscanner die de beveiliging van webapplicaties en API's test, met focus op het rapporteren van relevante kwetsbaarheden.
GlitchSecure
GlitchSecure helpt bedrijven met real-time beveiligingstests om kwetsbaarheden en bedreigingen in digitale systemen en toepassingen te identificeren en te verminderen.
Escape
Escape helpt bij het vinden en oplossen van GraphQL-beveiligingsproblemen binnen DevSecOps met geautomatiseerde tests en API-documentatie.
Indusface WAS
Indusface WAS is een cloud-gebaseerde oplossing voor dynamische applicatiebeveiliging die dagelijkse kwetsbaarheidsscans en malwaredetectie voor webtoepassingen biedt.
Trava Security
Trava Security biedt oplossingen voor kwetsbaarheidsmanagement en vCISO-diensten, gericht op naleving van regelgeving en verbetering van de beveiligingspositie van organisaties.
Panoptica
Panoptica is een cloud-native beveiligingsplatform dat kwetsbaarheden identificeert en verhelpt voor applicaties in diverse cloudomgevingen, van ontwikkeling tot productie.
Xygeni
Xygeni helpt bij het verbeteren van beveiliging in softwareontwikkeling door kwetsbaarheden te identificeren en te beheren, en beschermende acties te automatiseren.
Oversecured
Oversecured is een kwetsbaarhedenscanner voor Android en iOS-apps, waarmee ontwikkelaars elke nieuwe versie kunnen beveiligen tijdens het ontwikkelproces.
The Code Registry
Het Coderegister biedt inzicht in codekwaliteit en beveiligingskwetsbaarheden, en helpt teams bij het verbeteren van softwareprojecten via geavanceerde analyses en rapportages.
Havoc Shield
Havoc Shield is een alles-in-één cybersecurityoplossing voor financiële diensten, die voldoet aan diverse beveiligingsvereisten en ondersteuning biedt via één platform.
Zerocopter
Zerocopter is een platform dat organisaties verbindt met ethische hackers om kwetsbaarheden in systemen te identificeren en beveiligingstests effectiever uit te voeren.
Data Theorem
De Data Theorem-app biedt geïntegreerde oplossingen voor sluitingen, escrow-accounting, documentbeheer en e-signaturen, beschikbaar op locatie of in de cloud.
Sysdig
Sysdig Secure is een platform voor cloudbeveiliging dat realtime bescherming en inzichten biedt voor containers en cloudomgevingen, met tools voor risico- en kwetsbaarheidbeheer.