Alternatívy - BugBase

ArmorCode

ArmorCode je platforma AppSecOps, ktorá centralizuje zraniteľnosti, koreluje nálezy, prioritizuje riziká a automatizuje nápravu.

Detectify

Detectify sleduje externý povrch útoku, objavuje internetové aktíva, odhaľuje a hodnotí zraniteľnosti a poskytuje nápravné kroky a integrácie do nástrojov na správu.

Veracode

Veracode skenuje a analyzuje aplikácie počas vývoja a nasadenia, identifikuje a pomáha opravovať zraniteľnosti (SAST, DAST, SCA) a integruje sa do CI/CD a IDE.

PentestBX

PentestBX je platforma na správu kybernetických rizík: objav aktív, priebežné skenovanie zraniteľností, penetračné testy a reportovanie/alerty.

Wiz

Wiz je platforma pre zabezpečenie cloudu: bezagentové skenovanie, viditeľnosť infraštruktúry, prioritizácia rizík, správa zraniteľností a integrácia do pracovných tokov.

Pentest Tools

Pentest Tools je cloudová sada nástrojov na testovanie bezpečnosti: skenovanie zraniteľností, automatizované a manuálne penetračné testy webových aplikácií a sietí a generovanie správ.

depthfirst

depthfirst pomocou AI analyzuje kód, obchodnú logiku a infraštruktúru, identifikuje reálne zraniteľnosti, redukuje falošné poplachy a navrhuje opravy pre vývojárov.

Snyk

Snyk skenuje a pomáha opravovať zraniteľnosti v kóde, open-source závislostiach, kontajneroch a infraštruktúre; integruje sa s repozitármi a CI/CD na priebežné monitorovanie.

SOOS

SOOS je platforma ASPM, ktorá skenuje webové aplikácie a API (DAST, SCA), identifikuje a spravuje zraniteľnosti počas vývoja, testovania a nasadenia.

GlitchSecure

GlitchSecure vykonáva kontinuálne testovanie bezpečnosti v reálnom čase, detekuje a skenuje zraniteľnosti, automatizuje reakcie a poskytuje prehľady na ochranu aplikácií a infraštruktúry.

Acunetix

Acunetix skenuje webové stránky, webové aplikácie a API na bezpečnostné zraniteľnosti (XSS, SQLi, slabé heslá), poskytuje správy s úrovňami rizika a odporúčaniami na opravu.

Xygeni

Xygeni monitoruje a chráni softvérový dodávateľský reťazec: deteguje škodlivý kód, analyzuje komponenty, zisťuje anomálie, úniky tajomstiev, IaC a kontajnerovú bezpečnosť.

Invicti

Invicti automatizuje testovanie bezpečnosti webových aplikácií, API a knižníc, nájde zraniteľnosti, objaví webové aktíva a integruje sa do vývojových procesov.

HackenProof

HackenProof je platforma pre bug bounty vo Web3, ktorá spája organizácie s overenými bezpečnostnými výskumníkmi na vyhľadávanie, overenie a správu zraniteľností v digitálnych produktoch.

ReconwithMe

ReconWithMe je nástroj v súlade s ISO 27001 na automatizované skenovanie zraniteľností (XSS, SQLi, chýbajúce hlavičky, clickjacking, API misconfig, CVE) v serveroch a API.

Vulert

Vulert monitoruje open‑source a vývojové prostredia, automaticky skenuje závislosti z manifestov, upozorňuje pri zverejnených zraniteľnostiach a generuje správy.

DeployHub

DeployHub sleduje a spravuje zraniteľnosti v softvérovom dodávateľskom reťazci a v runtime, poskytuje centralizované zobrazenia, SBOMy a nástroje na rýchlu nápravu.

Probely

Probely skenuje webové aplikácie a REST API na bezpečnostné zraniteľnosti (napr. SQLi, XSS, Log4j) a tvorí správy s pokynmi na opravu.

HostedScan

HostedScan poskytuje 24/7 skenovanie zraniteľností a upozornenia, integruje open-source skenery, automatizuje import cieľov (napr. AWS) a ponúka dashboardy a reporty na riadenie rizík.

Deepfactor

Deepfactor je DevSecOps platforma, ktorá bez úprav kódu sleduje runtime aplikácií, zistí a pomáha opravovať zraniteľnosti, riziká dodávateľského reťazca a porušenia súladu.

Inspectiv

Inspectiv poskytuje pentesting a plne spravovaný bug bounty, pomáha bezpečnostným tímom nájsť a prioritizovať zraniteľnosti, filtrovať šum a koordinovať opravy.

Tolmo

Tolmo prepája údaje o kóde, infraštruktúre a bezpečnosti, identifikuje zraniteľnosti a pomáha overovať ich vplyv a nápravu v produkčnom prostredí.

Beagle Security

Beagle Security automaticky testuje webové aplikácie, API a GraphQL, nájde zraniteľnosti, poskytne návrhy opráv, integruje sa do CI/CD a vytvára správy o súlade.

VulnTracker

VulnTracker sleduje zraniteľnosti za vás: zadáte používané produkty a dostanete upozornenia iba keď nová zraniteľnosť ovplyvní váš stack.

Traceable

Traceable chráni API: detekuje a blokuje hrozby v reálnom čase, mapuje a hodnotí API, analyzuje incidenty, testuje API v SDLC a pomáha odhaľovať podvody.

Intruder

Intruder zisťuje, sleduje a pomáha opravovať zraniteľnosti v sieťach a aplikáciách pomocou automatizovaných skenov a praktických odporúčaní.

Trident

Trident vykonáva autorizované bezpečnostné testy webov, API a cloudov, mapuje overené cesty útokov a pomáha tímom prioritizovať a overiť opravy zraniteľností.

BestDefense

Aplikácia automaticky testuje bezpečnosť pri každom nasadení, vytvára opravy cez PR a priraďuje ich k SOC 2, PCI DSS a ISO 27001.

Action1

Action1 spravuje záplaty a zraniteľnosti, inventarizuje softvér, nasadzuje aktualizácie OS a tretích strán, automatizuje opravy a distribúciu (vrátane P2P) pre koncové body.

MindFort

MindFort orchestruje AI agentov, ktorí priebežne testujú weby a externé siete, nachádzajú, validujú, hodnotia a pomáhajú záplatiť zraniteľnosti.