Alternative - Tolmo

Aikido Security

Aikido Security scanează cod și infrastructură cloud (AWS, Azure, GCP) pentru vulnerabilități, detectează secrete și malware, generează SBOM și oferă sugestii de remediere.

Pentest Tools

Pentest Tools este o platformă cloud pentru testare ofensivă a securității: detectează vulnerabilități în aplicații web, rețele, cloud și mobile și generează rapoarte.

Wiz

Wiz este o platformă de securitate cloud care detectează, prioritizează și sprijină remedierea vulnerabilităților și riscurilor, cu scanare fără agent și integrare în fluxuri de lucru.

Acunetix

Acunetix scanează aplicații web, site-uri și API-uri pentru a detecta și raporta vulnerabilități (SQLi, XSS, configurări greșite) și oferă recomandări pentru remediere.

Panoptica

Panoptica este o platformă Cisco care detectează și remediază vulnerabilități în aplicații cloud (Kubernetes, AWS, Azure, GCP) din dezvoltare până în producție.

Aqua Security

Aqua Security protejează aplicații native în cloud și containere pe tot ciclul de viață, prin scanare vulnerabilități, protecție la rulare, detectare amenințări și asigurarea conformității.

Detectify

Detectify scanează continuu activele expuse pe internet, identifică vulnerabilități (XSS, SSRF, RCE), dezvăluiri de date și oferă recomandări de remediere.

Invicti

Invicti scanează aplicaţii web şi API pentru a identifica vulnerabilităţi, automatizează testele şi descoperirea activelor şi oferă rapoarte integrate în fluxul DevSecOps.

Orca Security

Orca Security identifică, prioritizează și remediază riscuri, vulnerabilități și probleme de conformitate în medii multi-cloud și Kubernetes, cu vizibilitate agentless și integrare pentru vizibilitate runtime.

ZeroThreat

Platformă de testare a securității pentru aplicații web și API-uri, care identifică și validează vulnerabilități exploatabile, inclusiv în fluxuri autentificate și logica de business.

Trident

Platformă de securitate care testează aplicații web, API-uri și medii cloud, identifică vulnerabilități și oferă dovezi și recomandări pentru remediere.

Microsoft 365 Defender

Protejează e-mail, identități, puncte finale și aplicații cloud; detectează, investighează și răspunde automat la amenințări cibernetice, oferind vizibilitate și corelare între incidente.

Solvo

Solvo este o platformă de securitate cloud care detectează și remediază configurări greșite, vulnerabilități și probleme de permisiuni, optimizând politici și monitorizând continuu.

MindFort

MindFort orchestrează agenți AI pentru testare continuă de penetrare: găsește, validează, evaluează și aplică patch-uri vulnerabilităților din aplicații web și rețele externe.

HackenProof

HackenProof conectează organizații cu cercetori de securitate pentru identificarea, raportarea și gestionarea vulnerabilităților software și blockchain.

Beagle Security

Beagle Security detectează vulnerabilități în aplicații web, API‑uri și GraphQL, oferă recomandări de remediere, rapoarte de conformitate și se integrează în pipeline‑uri CI/CD.

CloudWize

CloudWize este o platformă no-code pentru securitate și conformitate cloud: monitorizează continuu configurații, scanează vulnerabilități, aplică reguli (1k+) și remediază automat.

SOOS

SOOS este o platformă ASPM care detectează și gestionează vulnerabilități în aplicații web și API (DAST, SCA), integrându-se cu CI/CD și oferind raportare şi urmărire centralizată a problemelor.

ArmorCode

ArmorCode este o platformă AppSecOps care centralizează gestionarea vulnerabilităților, corelează şi deduplicatează constatările din instrumente, prioritizează riscurile şi automatizează remedierea şi conformitatea.

Intruder

Intruder scanează continuu rețele și aplicații pentru a descoperi, prioritiza și oferi recomandări de remediere pentru vulnerabilități.

Strix

Efectuează testare de penetrare rapidă, identifică și remediază vulnerabilități înainte de livrarea în producție.

PortSwigger

PortSwigger oferă instrumente pentru testarea securității aplicațiilor web, combinând scanare automată și testare manuală pentru identificarea și gestionarea vulnerabilităților.

Snyk

Snyk scanează și gestionează vulnerabilități în cod sursă, dependențe open-source, imagini container și infrastructură ca cod; oferă remedieri și integrare cu CI/CD și repo-uri.

GlitchSecure

GlitchSecure testează continuu, în timp real, aplicații și infrastructură pentru a identifica și remedia vulnerabilități, detecta atacuri şi oferi răspuns automat la incidente de securitate.

PentestBX

PentestBX este o platformă de securitate cibernetică care descoperă active, scanează vulnerabilități continuu, facilitează testele de penetrare şi gestionează riscurile cu raportare şi alertare.

ReconwithMe

ReconWithMe este un instrument ISO 27001 pentru scanare automată de vulnerabilităţi în servere şi API: XSS, SQLi, antete lipsă, clickjacking, misconfiguraţii API şi detectare CVE.

Halo Security

Halo Security scanează fără agenți și detectează vulnerabilități, oferă testare de penetrare manuală și vizibilitate asupra riscurilor site-urilor, aplicațiilor și configurărilor rețelei.

Veracode

Veracode scanează aplicaţii pentru vulnerabilităţi în cod, dependenţe şi runtime, oferind analize şi integrare CI/CD pentru a identifica şi remedia riscurile de securitate în dezvoltare.

Traceable

Traceable protejează API-urile: detectează, monitorizează și blochează amenințări în timp real, gestionează postura de securitate, testează API în SDLC și analizează fraudele.

Indusface WAS

Indusface WAS scanează şi monitorizează aplicaţii web şi API-uri pentru vulnerabilităţi (inclusiv OWASP Top10, logică, malware), combinând scanare automată şi testare manuală, cu raportare şi remediere.