Vulnerability Management Software refers to a suite of tools and platforms designed to identify, assess, prioritize, and remediate security vulnerabilities across an organization’s IT infrastructure. These solutions help organizations detect weaknesses in systems, applications, networks, and devices that could potentially be exploited by cyber attackers. The core function of vulnerability management software is to automate the discovery of vulnerabilities through regular scans and assessments. Once vulnerabilities are identified, these tools assess their severity and potential impact based on predefined risk factors, such as the criticality of the asset, exploitability, and the potential damage an attack could cause.
Ceeyu
Ceeyu scanează periodic amprenta digitală a companiei și a furnizorilor (ASM/TPRM), realizează analize de risc și audituri prin chestionare într-o platformă SaaS securizată.
Symbiotic Security
Plugin IDE care verifică în timp real codul pentru vulnerabilități, oferă detectare și recomandări de remediere și training contextual prin provocări tip capture‑the‑flag.
SafeStack
SafeStack oferă educație și suport pentru echipe de dezvoltare software, integrând securitatea pe parcursul întregului ciclu de viață al codului pentru a facilita conformitatea.
Qualys
Qualys VMDR monitorizează activele, identifică și prioritizează vulnerabilitățile, oferă remediere automată și integrări pentru gestionarea riscului cibernetic.
Veracode
Veracode scanează aplicaţii pentru vulnerabilităţi în cod, dependenţe şi runtime, oferind analize şi integrare CI/CD pentru a identifica şi remedia riscurile de securitate în dezvoltare.
CultureAI
CultureAI monitorizează și evaluează comportamentele de securitate ale angajaților, identifică riscuri reale în timp real și oferă intervenții automate și coaching țintit.
Jericho Security
Jericho Security folosește AI pentru a simula atacuri hiper-personalizate, instruind angajații să recunoască și să raporteze atacuri generative, cu monitorizare și rapoarte integrate.
Awaretrain
Awaretrain este o platformă de conștientizare a securității care oferă cursuri scurte, jocuri şi simulări de phishing în 9 limbi pentru a reduce incidentele cauzate de angajaţi.
BeamSec
BeamSec testează și instruiește angajații pentru a detecta și raporta emailuri de tip phishing: evaluare inițială, simulări, feedback imediat și cursuri online.
CybSafe
CybSafe este o platformă de gestionare a riscului uman în securitate cibernetică: măsoară, automatizează și reduce riscurile comportamentale prin instruire, simulări (phishing) și analiză.
SecDim
Wargame în repo pentru învățare coding securizat: identifici, exploatezi și remediezi vulnerabilități inspirate din incidente reale, folosind IDE-ul local sau mediu cloud în browser.
CyberSmart
CyberSmart ajută firmele să gestioneze securitatea IT, oferind evaluări, instrumente practice, autentificare multi-factor și certificări guvernamentale (Cyber Essentials, IASME/GDPR).
JupiterOne
JupiterOne colectează, conectează și analizează continuu date despre active cibernetice, oferind echipelor de securitate o vedere unificată a suprafeței de atac.
Aqua Security
Aqua Security protejează aplicații native în cloud și containere pe tot ciclul de viață, prin scanare vulnerabilități, protecție la rulare, detectare amenințări și asigurarea conformității.
Recorded Future
Recorded Future furnizează informații despre amenințări cibernetice în timp real, indexând web deschis, dark web și surse tehnice pentru detectare, prioritizare vulnerabilităților și monitorizare a infrastructurii.
ThreatMon
ThreatMon monitorizează în timp real suprafața de atac extern, identifică vulnerabilități și riscuri digitale și oferă soluții personalizate pentru protecția activelor cibernetice.
PDQ
PDQ gestionează dispozitive pentru administratori de sistem: aplică patch-uri, distribuie software, inventariază echipamente şi oferă implementări locale şi din cloud.
Inspectiv
Inspectiv oferă pentesting și bug bounty gestionat, detectează și prioritizează vulnerabilități, filtrează zgomotul și coordonează remedierea.
Threatcop Security Awareness Training
ThreatCop Security Awareness Training simulează atacuri cibernetice și oferă instruire pentru evaluarea vulnerabilității angajaților și reducerea riscului prin conștientizare și practici de securitate.
Bleach Cyber
Bleach Cyber e o platformă de securitate cibernetică pentru IMM-uri, startupuri şi furnizori, care detectează riscuri, oferă recomandări practice şi facilitează conformitatea şi comunicarea cu CISOs.
Escape
Escape detectează și remediază vulnerabilități GraphQL și API în fluxul DevSecOps, automatizează descoperirea aplicațiilor și testele DAST și oferă ghiduri practice de remediere.
Indusface WAS
Indusface WAS scanează şi monitorizează aplicaţii web şi API-uri pentru vulnerabilităţi (inclusiv OWASP Top10, logică, malware), combinând scanare automată şi testare manuală, cu raportare şi remediere.
HacWare
Platformă automată de învățare în securitate cibernetică care folosește AI pentru simulări de phishing, evaluarea vulnerabilităților și instruirea practică a angajaților.
Automox
Automox administrează şi automatizează patch-urile şi actualizările pentru Windows, macOS şi Linux pe dispozitive locale şi la distanţă, dintr-o interfaţă centralizată.
Trava Security
Trava Security oferă gestionare a vulnerabilităților, servicii vCISO și administrare a programelor de securitate pentru a ajuta organizațiile să atingă conformitatea (SOC2, ISO27001, GDPR etc.).
Sprocket Security
Aplicație pentru monitorizare continuă și testare de penetrare; detectează vulnerabilități, oferă recomandări de remediere, retestare și rapoarte pentru conformitate.
OutThink
OutThink este o platformă cloud care automatizează trainingul de conștientizare a securității, adaptat la risc și angajat, și oferă o imagine a riscului uman pentru prioritizarea măsurilor.
SwordEye
SwordEye monitorizează continuu active digitale, descoperă automat subdomenii și servicii, trimite alerte și atribuie o notă de risc cu recomandări de remediere.
Glasstrail
Glasstrail scanează săptămânal suprafața de atac extern, identifică și prioritizează vulnerabilitățile și trimite alerte pentru remediere.
Cavelo
Cavelo este o platformă ASM care detectează şi clasifică date sensibile, inventariază active, gestionează accesul şi prioritizează vulnerabilităţi pentru reducerea riscului şi susţinerea conformităţii.
Halo Security
Halo Security scanează fără agenți și detectează vulnerabilități, oferă testare de penetrare manuală și vizibilitate asupra riscurilor site-urilor, aplicațiilor și configurărilor rețelei.
Stream Security
Detectează în timp real amenințări fără agent, oferind cauza principală imediată și context complet pentru răspuns rapid.
Phishr
Phishr rulează simulări automate de phishing și oferă instruire personalizată în securitate cibernetică pentru a testa și reduce riscul de atacuri, fără intervenție manuală.
Hoxhunt
Hoxhunt oferă instruire personalizată anti‑phishing bazată pe AI și știința comportamentală, cu simulări și raportare pentru reducerea riscului uman.
UNGUESS
Platformă de crowdsourcing pentru testare și obținere de feedback real de la utilizatori calificați, oricând ai nevoie.
Trustifi
Trustifi este o platformă SaaS de securitate a e‑mailurilor: protecție inbound/outbound, prevenire pierdere de date, protecție preluare conturi, criptare și conformitate.
SecureFlag
SecureFlag oferă instruire practică de codare sigură în medii reale create on‑demand în browser, evaluări și modelare a amenințărilor, testare live a codului și rapoarte de progres.
Edgio
Edgio furnizează o rețea edge și servicii integrate pentru livrare rapidă şi securizată de conținut web și streaming, cu cache avansat, suport SSR/SSG și protecții WAF/DDOS.
usecure
usecure măsoară și reduce riscul uman de securitate cibernetică prin training personalizat, simulări de phishing, monitorizare dark‑web şi management simplificat al politicilor.
PlexTrac
PlexTrac centralizează gestionarea rezultatelor testelor de securitate, urmărește vulnerabilităţile, coordonează remedierile şi facilitează colaborarea între echipe.
CyberPilot
CyberPilot oferă cursuri de conștientizare în securitate IT și GDPR pentru angajați, suport cu manager dedicat de succes client și trial gratuit pentru implementarea programelor de awareness și anti-phishing.
Arsen
Arsen oferă instruire și conștientizare privind phishingul prin simulări realiste, microlearning (lecții scurte) și rapoarte de performanță.
Havoc Shield
Soluție de securitate cibernetică pentru servicii financiare: oferă plan conform cerințelor (GLBA, FTC, IRS, NY DFS), ghidare de specialitate și instrumente profesionale într-o platformă unificată.
Hadrian
Hadrian este un SaaS fără agenți care cartografiază continuu active expuse, detectează riscuri și căi de atac, evaluează impactul configurațiilor și vulnerabilităților și prioritizează remedierea într-un dashboard.
Cybersixgill
Cybersixgill colectează și analizează în timp real date din web clar, deep și dark pentru a identifica și contextualiza amenințări cibernetice timpurii.
Red Sift
Red Sift oferă monitorizare şi protecţie cibernetică: gestionare securitate e‑mail (DMARC/DKIM/SPF), detectare ameninţări cu ML, management certificate SSL/TLS şi recuperare după atacuri.
ResilientX
ResilientX este o platformă de securitate cibernetică ce identifică, cuantifică și gestionează riscuri și expuneri (primă parte și terți) pentru protecția activelor digitale și conformitate.
Bastion Technologies
Bastion este o platformă de securitate cibernetică pentru IMM-uri și MSP-uri care protejează angajați, emailuri, date și aplicații cloud împotriva phishingului, ransomware-ului și pierderii de date.
Tenacy
Tenacy este o platformă SaaS care unifică gestionarea securității cibernetice: modelează cadre și riscuri, monitorizează operațiunile și măsoară continuu nivelul de securitate.
Shield
Shield este o platformă de management continuu al expunerilor: identifică căi de atac prin corelarea suprafeței externe, rețelelor interne și identităților și oferă pași concreți de remediere.
Bitahoy
Asistă gestionarea zilnică a riscurilor IT: prioritizează, investighează și raportează scenarii de risc cu un analist AI.
AwareGO
AwareGO e o aplicație pentru evaluarea riscului uman în cibersecuritate: măsoară cunoștințele angajaților, evaluează eficiența trainingurilor prin microlearning și oferă un scor de reziliență.
Nimblr
Nimblr Security Awareness este o platformă de training online pentru creșterea conștientizării securității IT, cu cursuri interactive, simulări de atacuri și exerciții practice actualizate zilnic.
Goldphish
Goldphish oferă training web pentru conștientizarea securității cibernetice: module de învățare, quizuri și instrumente de măsurare pentru instruirea angajaților și reducerea riscurilor.
MetaCompliance
MetaCompliance oferă instruire pentru conștientizarea securității, gestionare politici și conformitate, eLearning, simulări de phishing și evaluare/monitorizare a riscului utilizatorilor.
Avatao
Avatao oferă formare practică în securitate cibernetică pentru dezvoltatori, pentesteri, analiști și echipe DevOps, cu provocări interactive şi exerciții de codare pentru identificare şi remediere a vulnerabilităților.
CyCognito
CyCognito descoperă, testează și prioritizează vulnerabilități în active digitale (site-uri, cloud, API) și oferă ghiduri pentru remediere.
GuardRails
Platformă de securitate AppSec care scanează codul, detectează vulnerabilități și oferă ghidaj în timp real pentru remediere, integrându-se în fluxul de lucru al dezvoltatorilor și reducând alertele irelevante.
Threatcop Phishing Incident Response
Aplicație care verifică e‑mailuri pentru phishing și gestionează răspunsul la incidente: identifică, analizează, conține și informează utilizatorii pentru reducerea riscurilor.
Moxso
Moxso oferă simulări de phishing și instruire pentru conștientizarea securității, ajutând organizațiile să reducă riscul cibernetic prin pregătirea angajaților.