Skanery podatności to narzędzia zaprojektowane do ciągłego monitorowania aplikacji i sieci pod kątem słabych punktów bezpieczeństwa. Utrzymują aktualną bazę danych znanych luk i wykonują skanowanie w celu wykrycia potencjalnych exploitów. Firmy używają tych skanerów do oceny swoich aplikacji i sieci pod kątem istniejących luk w zabezpieczeniach oraz do odkrywania nowych. Zazwyczaj skanery te generują szczegółowe raporty analityczne na temat stanu bezpieczeństwa aplikacji lub sieci wraz z zaleceniami dotyczącymi rozwiązania zidentyfikowanych problemów. Choć niektóre skanery podatności działają podobnie do narzędzi do dynamicznego testowania bezpieczeństwa aplikacji (DAST), skupiają się one na skanowaniu, a nie na symulowaniu ataków czy przeprowadzaniu testów penetracyjnych.
Wiz
Wiz to platforma bezpieczeństwa w chmurze, która umożliwia organizacjom zarządzanie ryzykiem i podatnościami w środowiskach chmurowych bez instalacji oprogramowania.
HackerOne
HackerOne to platforma do współpracy organizacji z hakerami etycznymi w celu wykrywania luk w bezpieczeństwie i zarządzania programami nagród na błędy.
Pentest Tools
Pentest Tools to platforma do testowania bezpieczeństwa systemów i aplikacji, oferująca skanowanie podatności oraz raportowanie w celu identyfikacji luk.
Pentera
Pentera to platforma do automatycznej walidacji bezpieczeństwa, umożliwiająca testowanie zabezpieczeń i identyfikowanie luk w systemach cybernetycznych.
ReconwithMe
ReconwithMe to narzędzie do automatycznego skanowania luk bezpieczeństwa, wspierające organizacje w identyfikacji zagrożeń w aplikacjach webowych i API.
Defendify
Defendify to kompleksowa platforma bezpieczeństwa cybernetycznego, oferująca narzędzia do zarządzania i poprawy bezpieczeństwa w organizacjach.
Invicti
Invicti to aplikacja do automatycznego testowania bezpieczeństwa, która identyfikuje luki w zabezpieczeniach aplikacji webowych i API, wspierając organizacje w ich ochronie.
Harness
Uprząż to platforma do automatyzacji dostarczania oprogramowania, umożliwiająca szybkie wdrażanie, weryfikację i wycofywanie przy użyciu AI.
Snyk
Snyk to platforma bezpieczeństwa dla programistów, umożliwiająca wykrywanie luk w kodzie, zależnościach otwartoźródłowych i kontenerach.
Cymulate
Cymulate to platforma do walidacji bezpieczeństwa, umożliwiająca organizacjom symulowanie ataków i ocenę obrony przed zagrożeniami cybernetycznymi.
Semgrep
Semgrep to narzędzie do analizy bezpieczeństwa aplikacji, które skanuje kod w poszukiwaniu luk oraz standardów kodowania, wspierając programistów i zespoły bezpieczeństwa.
HostedScan
HostedScan to narzędzie do skanowania podatności, które 24/7 identyfikuje zagrożenia i zarządza tymi ryzykami w zasobach IT.
Qualys
Qualys VMDR to rozwiązanie do zarządzania podatnościami, które ocenia ryzyko cybernetyczne i automatyzuje procesy naprawcze w organizacjach.
Detectify
Detectify to narzędzie do monitorowania bezpieczeństwa aplikacji, skanuje zasoby online w celu wykrywania luk i błędów konfiguracyjnych.
Intruder
Intruder to platforma do zarządzania podatnością, która pomaga w identyfikacji i naprawie luk w zabezpieczeniach sieci i aplikacji.
OnSecurity
OnSecurity to aplikacja do testowania penetracyjnego, skanowania podatności i analizy zagrożeń, która wspiera organizacje w poprawie bezpieczeństwa cyfrowego.
Orca Security
Orca Security to platforma, która wykrywa i zarządza ryzykiem oraz zgodnością w chmurze, oferując widoczność i analizy bez potrzeby instalacji agentów.
Synack
Synack to platforma zapewniająca usługi testów penetracyjnych w celu poprawy bezpieczeństwa organizacji, łącząca ludzką inteligencję z automatyką.
Bright Security
Aplikacja Bright Security umożliwia programistom i specjalistom ds. bezpieczeństwa testowanie aplikacji webowych, API oraz aplikacji GenAI i LLM na poziomie enterprise.
Patchstack
Patchstack to narzędzie do zabezpieczania witryn, które automatycznie łata luki w wtyczkach i monitoruje zagrożenia w czasie rzeczywistym.
Intigriti
Intigriti to platforma cyberbezpieczeństwa, łącząca organizacje z badaczami bezpieczeństwa w celu identyfikacji luk i poprawy ochrony przed cyberzagrożeniami.
BitNinja
BitNinja to aplikacja zabezpieczająca serwery, oferująca kompleksową ochronę przed atakami cybernetycznymi, skanowanie malware i zarządzanie reputacją IP.
CyberSmart
Cybersmart to aplikacja do ochrony danych i bezpieczeństwa cybernetycznego, oferująca narzędzia do ochrony przed zagrożeniami oraz edukację użytkowników.
Mandiant
Mandiant to platforma bezpieczeństwa cybernetycznego, która chroni organizacje przed zagrożeniami, oferując analizę i reakcję na incydenty oraz inteligencję zagrożeń.
Aikido Security
Aikido Security to platforma zabezpieczeń, która skanuje kod i monitoruje luki w chmurze, oferując kompleksowe rozwiązania dla bezpieczeństwa aplikacji.
Beagle Security
Beagle Security identyfikuje luki w aplikacjach webowych i API, automatyzuje testy penetracyjne i oferuje rekomendacje naprawcze.
Malcare
MalCare to aplikacja zabezpieczająca strony WordPress, oferująca skanowanie złośliwego oprogramowania, usuwanie zagrożeń i zaporę w czasie rzeczywistym.
Fossa
FOSSA to aplikacja do automatycznego zarządzania komponentami open source, zapewniająca zgodność z licencjami i monitorująca podatności bezpieczeństwa.
Aqua Security
Aqua Security to platforma zabezpieczająca aplikacje chmurowe i kontenery, oferująca ochronę przed zagrożeniami w całym cyklu życia aplikacji.
Probely
Probely to skaner luk w zabezpieczeniach aplikacji internetowych i API, wykrywający ponad 20 000 zagrożeń i integrujący się z procesami CI/CD.
GlitchSecure
GlitchSecure to aplikacja, która wspiera firmy w zabezpieczaniu produktów i infrastruktury poprzez ciągłe testowanie bezpieczeństwa w czasie rzeczywistym.
Escape
Escape to narzędzie bezpieczeństwa aplikacji, które identyfikuje luki w GraphQL i automatyzuje proces testowania oraz dokumentacji API, wspierając programistów w naprawie błędów.
Indusface WAS
Indusface WAS to rozwiązanie do testowania bezpieczeństwa aplikacji webowych, które automatycznie identyfikuje luki w zabezpieczeniach i monitoruje aplikacje w chmurze.
Trava Security
Aplikacja Trava Security wspiera zarządzanie zgodnością oraz bezpieczeństwem cyfrowym organizacji, oferując kompleksowe usługi w zakresie zgodności i zarządzania programami zabezpieczeń.
Panoptica
Panoptica to platforma bezpieczeństwa aplikacji w chmurze, która identyfikuje i naprawia luki w zabezpieczeniach w różnych środowiskach chmurowych.
Xygeni
Xygeni to aplikacja zarządzająca bezpieczeństwem oprogramowania, wykrywająca zagrożenia i automatyzująca działania ochronne w łańcuchu dostaw oprogramowania.
Oversecured
Oversecured to skaner podatności dla aplikacji mobilnych na Androida i iOS, umożliwiający zabezpieczanie nowych wersji aplikacji w procesie deweloperskim.
The Code Registry
Rejestr kodu to platforma do analizy i zabezpieczania kodu, umożliwiająca zespołom IT monitorowanie jakości i bezpieczeństwa oprogramowania.
Havoc Shield
Havoc Shield to kompleksowe rozwiązanie cyberbezpieczeństwa dla usług finansowych, spełniające normy GLBA i inne wymogi branży.
Zerocopter
Zerocopter to platforma Łącząca organizacje z badaczami bezpieczeństwa do identyfikacji luk w systemach i zarządzania programami nagród.
Data Theorem
Aplikacja Data Theorem oferuje zintegrowane rozwiązania do zamykania transakcji, prowadzenia księgowości, zarządzania i podpisów elektronicznych, dostępne lokalnie lub w chmurze.
Sysdig
Sysdig to platforma bezpieczeństwa chmury, która zapewnia widoczność i ochronę zasobów w chmurze, wykrywając zagrożenia i zarządzając konfiguracją w czasie rzeczywistym.