Vulnerability scanners are tools designed to continuously monitor applications and networks for security weaknesses. They maintain an updated database of known vulnerabilities and perform scans to detect potential exploits. Companies use these scanners to evaluate their applications and networks against existing vulnerabilities and to uncover new ones. Typically, these scanners generate detailed analytical reports on the security status of the application or network, along with recommendations for addressing identified issues. While some vulnerability scanners function similarly to dynamic application security testing (DAST) tools, they focus on scanning rather than simulating attacks or conducting penetration tests.
Wiz
Wiz je platforma pre zabezpečenie cloudu: bezagentové skenovanie, viditeľnosť infraštruktúry, prioritizácia rizík, správa zraniteľností a integrácia do pracovných tokov.
HackerOne
HackerOne prepojí organizácie s etickými hackermi na hľadanie a opravu zraniteľností a správu programov odmien za chyby.
Pentest Tools
Pentest Tools je cloudová sada nástrojov na testovanie bezpečnosti: skenovanie zraniteľností, automatizované a manuálne penetračné testy webových aplikácií a sietí a generovanie správ.
Pentera
Pentera automatizovane testuje a overuje bezpečnosť IT prostredí simuláciou útokov, identifikuje zraniteľnosti a pomáha uprednostniť nápravu.
Invicti
Invicti automatizuje testovanie bezpečnosti webových aplikácií, API a knižníc, nájde zraniteľnosti, objaví webové aktíva a integruje sa do vývojových procesov.
Harness
Harness Continuous Delivery automatizuje nasadzovanie, overovanie a automatický rollback aplikácií, podporuje kanárové a modré/zelené nasadenia a integráciu s observabilitou a politikami.
Snyk
Snyk skenuje a pomáha opravovať zraniteľnosti v kóde, open-source závislostiach, kontajneroch a infraštruktúre; integruje sa s repozitármi a CI/CD na priebežné monitorovanie.
Semgrep
Semgrep skenuje interný aj externý kód, identifikuje bezpečnostné chyby a slabiny, umožňuje vlastné pravidlá, integruje sa do CI/SCM a pomáha prioritizovať nálezy.
HostedScan
HostedScan poskytuje 24/7 skenovanie zraniteľností a upozornenia, integruje open-source skenery, automatizuje import cieľov (napr. AWS) a ponúka dashboardy a reporty na riadenie rizík.
Defendify
Defendify poskytuje jednotnú platformu na správu kybernetickej bezpečnosti: detekciu a reakciu, testovanie zraniteľností, školenia, politiky, skenovanie a hlásenia incidentov.
ReconwithMe
ReconWithMe je nástroj v súlade s ISO 27001 na automatizované skenovanie zraniteľností (XSS, SQLi, chýbajúce hlavičky, clickjacking, API misconfig, CVE) v serveroch a API.
Detectify
Detectify sleduje externý povrch útoku, objavuje internetové aktíva, odhaľuje a hodnotí zraniteľnosti a poskytuje nápravné kroky a integrácie do nástrojov na správu.
Intruder
Intruder zisťuje, sleduje a pomáha opravovať zraniteľnosti v sieťach a aplikáciách pomocou automatizovaných skenov a praktických odporúčaní.
Orca Security
Orca Security skenuje a hodnotí riziká, zraniteľnosti a dodržiavanie pravidiel v multi‑cloud prostredí (AWS, Azure, GCP, Kubernetes, Alibaba, Oracle) bez agentov a navrhuje opravy.
Synack
Synack poskytuje Penetration Testing as a Service (PTaaS): kontinuálne a riadené bezpečnostné testy, kombinácia ľudského red‑teamingu a automatického skenovania s reportami pre vedenie.
OnSecurity
OnSecurity poskytuje platformu na pentesting, skenovanie zraniteľností a spravodajstvo o hrozbách pre správu a znižovanie bezpečnostných rizík.
Bright Security
Bright Security poskytuje DAST testovanie webových aplikácií, API a aplikácií s GenAI/LLM pre vývojárov a AppSec, integruje sa do SDLC a nástrojov s nízkym počtom falošných poplachov.
Cymulate
Cymulate je platforma na validáciu bezpečnosti: simuluje útoky, testuje obranné nástroje (EDR, e‑mail, web, SIEM, WAF), hodnotí zraniteľnosti a navrhuje nápravné kroky.
Patchstack
Patchstack automaticky detekuje a záplatuje zraniteľné doplnky a témy, monitoruje bezpečnosť webu v reálnom čase a znižuje riziko kybernetických útokov.
Intigriti
Intigriti spája firmy s komunitou bezpečnostných výskumníkov na nájdenie a nahlásenie zraniteľností; poskytuje bug bounty, VDP, hybridné pentesty a live hacking služby.
BitNinja
BitNinja poskytuje komplexné zabezpečenie serverov (Linux, Windows): WAF, malware skener, IP reputácia, detekcia a blokovanie brute‑force, exploitov, zero‑day, DoS, honeypoty a čistenie DB.
CyberSmart
CyberSmart pomáha firmám zlepšiť kybernetickú bezpečnosť, poskytuje nástroje, vzdelávanie a vládou podporené certifikácie Cyber Essentials.
Mandiant
Mandiant poskytuje nástroje pre detekciu hrozieb, spravodajstvo o hrozbách a reakciu na incidenty, pomáha organizáciám chrániť sa pred kybernetickými útokmi a integruje sa s Google Cloud.
Aikido Security
Aikido Security je platforma pre vývojárov na skenovanie kódu a hodnotenie zraniteľností v cloude a kontajneroch (SAST, DAST, IaC, CSPM, detekcia tajomstiev, SBOM).
Beagle Security
Beagle Security automaticky testuje webové aplikácie, API a GraphQL, nájde zraniteľnosti, poskytne návrhy opráv, integruje sa do CI/CD a vytvára správy o súlade.
Qualys
Qualys VMDR je riešenie na riadenie zraniteľností a kvantifikáciu kybernetického rizika; poskytuje prehľad o aktívach, detekciu zraniteľností, automatizovanú nápravu a integrácie.
Malcare
MalCare zabezpečuje WordPress stránky: automatické cloudové skenovanie malvéru, jedno-klikové odstránenie, firewall v reálnom čase, ochrana prihlasovania a správa stránok.
Fossa
Fossa automatizuje skenovanie open source komponentov, zisťuje zraniteľnosti a licenčné problémy, integruje sa do CI/CD a pomáha spravovať súlad a bezpečnosť.
Aqua Security
Aqua Security chráni cloudové a kontajnerové aplikácie počas celého životného cyklu: skenovanie zraniteľností, behová ochrana, prevencia driftu a správa súladu.
Probely
Probely skenuje webové aplikácie a REST API na bezpečnostné zraniteľnosti (napr. SQLi, XSS, Log4j) a tvorí správy s pokynmi na opravu.
The Code Registry
The Code Registry poskytuje zabezpečené nezávislé zálohy kódu, automatické bezpečnostné a kvalitatívne skeny, detekciu OSS závislostí a licencií, analýzu zložitosti, históriu Git a porovnávacie správy.
GlitchSecure
GlitchSecure vykonáva kontinuálne testovanie bezpečnosti v reálnom čase, detekuje a skenuje zraniteľnosti, automatizuje reakcie a poskytuje prehľady na ochranu aplikácií a infraštruktúry.
Escape
Escape nájde a opraví bezpečnostné chyby v GraphQL v rámci DevSecOps, poskytuje DAST/ASM na včasnú detekciu biznis-logických zraniteľností, mapovanie API a návrhy opráv.
Indusface WAS
Indusface WAS pravidelne skenuje webové aplikácie a API, zisťuje zraniteľnosti vrátane OWASP Top10, vykonáva automatizované skeny a manuálne pentesty a poskytuje správy s nápravou.
Trava Security
Trava Security poskytuje riadenie zraniteľností, vCISO služby a správu bezpečnosti; pomáha dosiahnuť súlad s SOC2, ISO 27001, GDPR, CCPA, FedRAMP a CMMC.
Panoptica
Panoptica je cloudová bezpečnostná platforma, ktorá odhaľuje a opravuje zraniteľnosti počas vývoja aj v prevádzke, vizualizuje útokové cesty a podporuje viaccloudové prostredia.
Xygeni
Xygeni monitoruje a chráni softvérový dodávateľský reťazec: deteguje škodlivý kód, analyzuje komponenty, zisťuje anomálie, úniky tajomstiev, IaC a kontajnerovú bezpečnosť.
Oversecured
Podnikovým skener zraniteľností pre Android a iOS; umožňuje majiteľom a vývojárom zabezpečiť každú novú verziu integráciou do procesu vývoja.
Havoc Shield
Havoc Shield zabezpečuje kyberbezpečnosť pre finančné služby a poskytuje súlad s GLBA, FTC, IRS a NY DFS, plán súladu, odborné poradenstvo a bezpečnostné nástroje.
Zerocopter
Zerocopter umožňuje organizáciám spravovať bug‑bounty programy a spolupracovať s etickými hackermi pri hľadaní, reportovaní a riešení zraniteľností v aplikáciách a sieťach.
Data Theorem
Data Theorem poskytuje integrované riešenia pre uzavretie obchodov, úschovné účtovníctvo, zobrazovanie dokumentov, správu transakcií, e‑podpisy a digitálne trhy; lokálne alebo v hostingu.
Sysdig
Sysdig Secure monitoruje a chráni kontajnery, Kubernetes, servery a cloudové služby, detekuje hrozby a zraniteľnosti v reálnom čase a pomáha pri náprave.