Wiz

wiz.io

Wiz, bulut güvenliğini geliştiren entegre bir platformdur. Güvenlik açıklarını yönetir ve bulut ortamlarında görünürlük sağlar.

HackerOne

hackerone.com

HackerOne, işletmeler ile etik hackerları bir araya getiren güvenlik açığı koordinasyonu ve hata ödül platformudur.

Harness

harness.io

Harness, yazılım dağıtımlarını otomatikleştirip doğrulayan ve geri alabilen bir DevOps platformudur.

Snyk

snyk.io

Snyk, geliştiricilere özelleşmiş kod ve açık kaynak bağımlılıklarının güvenliğini sağlamak için tasarlanmış bir güvenlik platformudur.

CyberSmart

cybersmart.co.uk

Cybersmart, kullanıcıların siber tehditlere karşı korunmasını sağlayan dijital güvenlik araçları sunan bir uygulamadır.

BitNinja

admin.bitninja.io

BitNinja, sunucuları kötü amaçlı yazılımlara ve siber saldırılara karşı koruyan kapsamlı bir güvenlik çözümüdür.

Synack

synack.com

Synack, sürekli güvenlik testi yapan, insan ve yapay zekayı birleştiren bir platformdur. Kuruluşların güvenlik açıklarını belirleyip iyileştirmelerine yardımcı olur.

ReconwithMe

reconwithme.com

ISO 27001 Şikayet aracı ReconwithMe, siber güvenlik alanında olumlu değişim ve yeniliğe ihtiyaç olduğunu gören güvenlik mühendisleri tarafından kurulan otomatik bir güvenlik açığı tarama aracıdır. ReconWithMe, sunucunuzda ve API'nizde XSS, SQL enjeksiyonu, Eksik başlıklar, Clickjacking, API yanlış yapılandırmaları, kullanılan hizmetlerde CVE'nin tespiti vb. gibi güvenlik açıklarının taranmasına yardımcı olur. Reconwithme dünya çapında kurumsal güvenlik çözümleri sunmaktadır. Siber güvenlik tehditlerini ele almak için web uygulamalarının olabildiğince güvenli kalmasını sağlayarak kuruluşunuzun algılamayı otomatikleştirmesine, operasyonları kolaylaştırmasına, tehditleri tahmin etmesine ve hızlı hareket etmesine yardımcı olur.

Pentest Tools

pentest-tools.com

Pentest Tools, web uygulamaları ve ağlar için güvenlik testi yapan, zayıflıkları tespit eden ve detaylı raporlar oluşturan bulut tabanlı bir platformdur.

Patchstack

patchstack.com

Patchstack, web sitelerini eklenti güvenlik açıklarından koruyan otomatik yama ve gerçek zamanlı tehdit algılama hizmeti sunar.

Zerocopter

zerocopter.com

Zerocopter, uygulamalarınızı güvence altına almak için dünyanın en bilgili etik korsanlarının becerilerinden güvenle yararlanmanızı sağlar.

Semgrep

semgrep.dev

Semgrep, güvenlik açıklarını tespit etmek ve yazılım standartlarını sağlamak için tasarlanmış özelleştirilebilir bir statik uygulama güvenlik test aracıdır.

Malcare

malcare.com

Malcare, WordPress siteleri için kötü amaçlı yazılım taraması, anında kaldırma ve gerçek zamanlı güvenlik duvarı sunarak web sitenizi korur.

Mandiant

mandiant.com

Mandiant, kuruluşların siber güvenlik saldırılarına karşı korumasını sağlayan tehdit istihbaratı ve olay tepkisi çözümleri sunar.

Trava Security

travasecurity.com

Bir GRC aracından çok daha fazlası, uyumluluk uzmanlarınız biziz. Süreçleri basitleştirir, zamanınızı ve kaynaklarınızı serbest bırakır, işletmenizin büyümesini hızlandırır. Dijital varlıklarınızı korurken kuruluşunuzu siber tehditlere karşı güçlendirmek için Güvenlik Açığı Yönetimi Yazılımının ve vCISO Hizmetlerinin gücünün kilidini açın. Entegre çözümlerimiz, uzman güvenlik programı yönetiminin yanı sıra SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC ve daha fazlasını içeren uyumluluk çerçeveleri için kapsamlı destek sunar. Uyumluluğu zahmetsizce sağlayın ve güvenilir hizmetlerimizle güvenlik duruşunuzu güçlendirin.

Oversecured

oversecured.com

Android ve iOS uygulamaları için kurumsal güvenlik açığı tarayıcısı. Uygulama sahiplerine ve geliştiricilere, Oversecured'ı geliştirme sürecine entegre ederek bir mobil uygulamanın her yeni sürümünü güvence altına alma yeteneği sunar.

GlitchSecure

glitchsecure.com

GlitchSecure, şirketlerin ürünlerini ve altyapılarını gerçek zamanlı sürekli güvenlik testleri yoluyla güvence altına almalarına yardımcı olur.

HostedScan

hostedscan.com

HostedScan, BT varlıklarında güvenlik açıklarını taramak, yönetmek ve bildirimler sağlamak için 7/24 hizmet veren kapsamlı bir platformdur.

Data Theorem

datatheorem.com

RamQuest'in çözümleri tam entegre kapanış, emanet muhasebesi, görüntüleme, işlem yönetimi, e-tasarım ve dijital pazar çözümlerimizi içerir ve şirket içi veya barındırılan bir ortamda mevcuttur

Bright Security

brightsec.com

Bright Security'nin geliştirme merkezli DAST platformu, hem geliştiricilere hem de AppSec profesyonellerine web uygulamaları, API'ler ve GenAI ve LLM uygulamaları için kurumsal düzeyde güvenlik testi yetenekleri sağlar. Bright, SDLC'de, geliştiricilerde ve AppSec araçlarında ve tercih edilen yığınlarda doğru testleri doğru zamanda, yanlış pozitifleri ve uyarı yorgunluğunu en aza indirerek nasıl sunacağını biliyor.

Probely

probely.com

Probely, müşterilerin Web Uygulamalarının ve API'lerinin güvenliğini kolayca test etmelerini sağlayan bir web güvenlik açığı tarayıcısıdır. Amacımız, güvenliği web uygulamaları geliştirme yaşam döngüsünün temel bir özelliği haline getirerek geliştirme, güvenlik ve operasyonlar arasındaki boşluğu daraltmak ve yalnızca önemli güvenlik açıklarını yanlış pozitif içermeyen ve bunların nasıl düzeltileceğine dair basit talimatlarla bildirmektir. Probely, güvenlik testlerini Geliştirme veya DevOps ekiplerine kaydırarak Güvenlik ekiplerinin güvenlik testlerini verimli bir şekilde ölçeklendirmesine olanak tanır. Müşterilerimizin iç süreçlerine uyum sağlıyor ve Probely'yi yığınlarına entegre ediyoruz. Tek sayfalı uygulamalar (SPA) gibi zengin Javascript uygulamaları da dahil olmak üzere rahat API'leri, web sitelerini ve karmaşık web uygulamalarını derinlemesine tarayın. SQL enjeksiyonu, Siteler Arası Komut Dosyası Çalıştırma (XSS), Log4j, İşletim Sistemi Komut Enjeksiyonu ve SSL/TLS sorunları dahil olmak üzere 20.000'den fazla güvenlik açığını tespit eder.

Fossa

fossa.com

Fossa, açık kaynak bileşenlerini otomatik olarak tarayıp lisans ve güvenlik yönetimini sağlayan bir yazılım uygulamasıdır.

OnSecurity

onsecurity.io

OnSecurity, her büyüklükteki işletmeye yüksek etkili, yüksek zekalı sızma testi hizmetleri sunmaya kendini adamış, Birleşik Krallık merkezli, CREST onaylı lider bir sızma testi sağlayıcısıdır. Pentestin yönetimini ve sunumunu basitleştirerek kuruluşların güvenlik duruşlarını geliştirmelerini ve riskleri azaltmalarını kolaylaştırarak herkes için daha güvenli, daha emniyetli bir dijital ortama katkıda bulunuyoruz. Sızma Testi, Güvenlik Açığı Taraması ve Tehdit İstihbaratı hepsi tek bir platformda. Saldırgan siber güvenlik yolculuğunuza bugün başlayın: https://www.onsecurity.io/

Pentera

pentera.io

Pentera, kuruluşların siber güvenlik katmanlarını test etmelerini sağlayan otomatik güvenlik doğrulama platformudur.

Defendify

defendify.com

Defendify, kuruluşlar için çok katmanlı siber güvenlik çözümleri sunan kapsamlı bir yönetim platformudur. Eğitim, değerlendirme ve tehdit yanıtı sağlar.

Cymulate

cymulate.com

Cymulate, endüstrinin en kapsamlı ve kullanıcı dostu İhlal ve Saldırı Simülasyon teknolojisini temel alan lider bir Güvenlik Doğrulama Platformudur. Güvenlik ekiplerine, saldırganın görüşünü alarak dinamik bir tehdit ortamında savunmaları sürekli olarak test etme ve güçlendirme yetkisi veriyoruz. Cymulate, şirket içi, Bulut ve Kubernetes ortamlarında EDR'den e-posta ağ geçitlerine, web ağ geçitlerine, SIEM, WAF ve daha fazlasına kadar güvenlik kontrollerinden oluşan geniş bir teknoloji ittifakıyla entegre olarak bir saat içinde dağıtılır. Müşteriler, MITRE ATT&CK® çerçevesinde mevcut savunma yatırımlarını uçtan uca optimize ederek genel güvenlik duruşunda daha fazla önleme, tespit ve iyileştirme elde edildiğini görüyor. Platform, tüm olgunluk seviyeleri için dağıtımı ve kullanımı basit olan ve sürekli güncellenen, kullanıma hazır, uzman ve tehdit istihbaratı odaklı risk değerlendirmeleri sağlar. Ayrıca, benzersiz ortamlara ve güvenlik politikalarına göre uyarlanmış sızma senaryoları ve gelişmiş saldırı kampanyaları oluşturarak kırmızı ve mor ekip oluşturmayı oluşturmak ve otomatikleştirmek için açık bir çerçeve sağlar.

Sysdig

sysdig.com

Sysdig Secure, 700'den fazla kurumsal müşterinin CNAPP, VM, CSPM, CIEM, konteyner güvenliği ve daha fazlasını kurumsal ölçekte ele almak için kullandığı CNAPP platformumuzdur. Platformumuz önleme, tespit ve müdahaleyi kapsar; böylece müşteriler konteynerleri, Kubernetes'i, ana bilgisayarları/sunucuları ve bulut hizmetlerini güvenle güvence altına alabilir. Sysdig, birden fazla bulutta uygun ölçekte gerçek zamanlı görünürlük sağlayarak güvenlik kör noktalarını ortadan kaldırır. Ekiplerin yüksek etkili güvenlik olaylarına odaklanabilmesi ve verimliliği artırabilmesi amacıyla uyarıları önceliklendirmek için çalışma zamanından elde edilen bilgileri kullanıyoruz. Müşteriler, yanıt akışının tüm kaynağını anlayarak ve rehberli iyileştirme önererek, hem üretimdeki sorunları zaman kaybetmeden çözebilir hem de tehditleri gerçek zamanlı olarak tespit edip yanıt verebilir. Sysdig Secure ile şunları yapabilirsiniz: - Saldırıları 10 kata kadar daha hızlı durdurabilirsiniz - Güvenlik açıklarını %95'e kadar azaltabilirsiniz - Risk değişikliklerini anında tespit edebilirsiniz - İzin boşluklarını 2 dakikadan daha kısa sürede kapatabilirsiniz Sysdig. Her Saniyeyi Güvenceye Alın.

Beagle Security

beaglesecurity.com

Beagle Security, web uygulamalarındaki ve API'lerdeki güvenlik açıklarını belirlemenize ve düzeltmenize yardımcı olan bir otomasyon penetrasyon test çözümüdür.

Orca Security

orca.security

Orca Bulut Güvenlik Platformu, AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud ve Oracle Cloud'u kapsayan bulut varlığınızdaki iş yükleri, yapılandırmalar ve kimliklerdeki riskleri ve uyumluluk sorunlarını tanımlar, önceliklendirir ve düzeltir. Orca, sektörün en kapsamlı bulut güvenliği çözümünü tek bir platformda sunarak çok noktalı çözümlerin dağıtılması ve sürdürülmesi ihtiyacını ortadan kaldırır. Orca öncelikle aracısızdır ve aracılara ihtiyaç duymadan bulut ortamınızda derin ve geniş görünürlük sağlayan Orca'nın patentli SideScanning™ teknolojisini kullanarak ortamınıza birkaç dakika içinde bağlanır. Ayrıca Orca, çalışma zamanı görünürlüğü ve kritik iş yüklerine yönelik koruma için üçüncü taraf aracılarla entegre olabilir. Orca, basitleştirilmiş araştırmalar ve hızlandırılmış iyileştirme için Üretken Yapay Zeka'dan yararlanma konusunda ön saflarda yer alıyor; gerekli beceri düzeylerini azaltıyor ve bulut güvenliğinden, DevOps'tan ve geliştirme ekiplerinin zamandan ve emekten tasarruf etmesini sağlarken güvenlik sonuçlarını da önemli ölçüde iyileştiriyor. Bulut Yerel Uygulama Koruma Platformu (CNAPP) olarak Orca, CSPM, CWPP, CIEM, Güvenlik Açığı Yönetimi, Konteyner ve Kubernetes Güvenliği, DSPM, API Güvenliği, CDR, Çoklu Bulut Uyumluluğu, Sola Kaydırma dahil olmak üzere birçok nokta çözümünü tek bir platformda birleştirir. Güvenlik ve AI-SPM.

Intruder

intruder.io

Intruder, ağdaki güvenlik açıklarını tespit eden ve sürekli olarak iyileştirme önerileri sunan bir güvenlik açığı yönetim platformudur.

The Code Registry

thecoderegistry.com

Kod Kayıt Defteri, yazılım varlıklarını koruyup optimize eden, kod analizleri ve raporlar sunan bir platformdur. Güvenlik ve şeffaflık odaklıdır.

Xygeni

xygeni.io

Xygeni, yazılım geliştirme ve dağıtım süreçlerinde siber güvenlik sağlayan bir uygulama güvenliği yönetim aracıdır.

Aikido Security

aikido.dev

Aikido Security, gelişmiş kod tarama ve bulut güvenlik açığı değerlendirmeleri sağlayan, geliştirici merkezli bir yazılım güvenliği platformudur. Platformumuz gerçek tehditlere öncelik verir, yanlış pozitifleri azaltır ve Ortak Güvenlik Açıklarını ve Etkilenmeleri (CVE'ler) kolayca anlaşılır hale getirir. Aikido ile ürününüzün güvenliğini sağlamak basitleştirilmiştir ve en iyi yaptığınız işe, yani kod yazmaya odaklanmanıza olanak tanır.

Intigriti

intigriti.com

Intigriti, kuruluşların kendilerini siber suçlardan ve veri ihlallerinden korumalarına yardımcı olmak için kitle kaynaklı güvenlik hizmetlerinde uzmanlaşmış, hızla büyüyen bir siber güvenlik şirketidir. Sektör lideri siber güvenlik platformumuz, şirketlerin, işletmeleri korumak amacıyla güvenlik açıklarını bulmak ve raporlamak için benzersiz uzmanlıklarını kullanan 70.000 güvenlik araştırmacısından oluşan küresel topluluğumuzdan yararlanmasına olanak tanır. Intel, Yahoo! ve Red Bull da dahil olmak üzere dünyanın en büyük ve en ilgi çekici şirketlerinden bazıları Intigriti'ye güvenmektedir ve siber saldırı ve veri ihlali riskini azaltmak için platformumuza güvenmektedir. Tamamlayıcı güvenlik testi hizmetlerimiz, şirketlerin dijital varlıklarını güvende tutmasına ve ihlallerden kaynaklanan hasar riskini azaltmasına yardımcı olur. Çözümlerimiz şunları kapsamaktadır: - Hata Ödülü - Güvenlik Açığı Açıklama Programları (VDP) - Hibrit Sızma Testi - Canlı Hacking Etkinlikleri - Ödül Hizmetleri 2016 yılında kurulan Intigriti, şu anda dünya çapında 100'den fazla çalışandan oluşan küresel bir ekibe sahiptir.

Detectify

detectify.com

Detectify, kuruluşların web uygulama ve altyapılarındaki güvenlik açıklarını tespit eden ve yöneten bir saldırı yüzeyi izleme aracıdır.

Panoptica

panoptica.app

Panoptica, geliştirme aşamasından üretime kadar güvenlik açıklarını ortaya çıkaran ve düzelten, uygulamalarınızın güvenli ve uyumlu olmasını sağlayan, Cisco'nun güçlü bulut yerel uygulama koruma platformudur. Platform, grafik tabanlı teknoloji sayesinde görsel öngörülerin, kritik saldırı yollarının kilidini açabilir ve modern uygulamalarınızı birden fazla hibrit bulut platformunda korumak için iyileştirmeleri hızlandırabilir. https://www.panoptica.app adresini ziyaret edin Temel Özellikler: - Görünürlük ve Bağlam: Panoptica, saldırı yollarını tanımlayarak ve riskleri önceliklendirerek net görünürlük ve bağlam sunarak bilinçli kararlar vermenize yardımcı olur. - Bütünsel ve Tam Kapsama: Panoptica'nın entegre güvenlik platformu aracılığıyla bulutta yerel ortamlarınızı zahmetsizce yönetin ve genellikle ayrı silo çözümlerinin kullanılmasından kaynaklanan boşlukları azaltın. - Gelişmiş Analiz: Potansiyel riskleri saldırganın bakış açısından tespit etmek için gelişmiş saldırı yolunu ve temel neden analizi tekniklerini kullanın. - Aracısız Tarama: Panoptica'nın aracısız teknolojisi her türlü bulut ortamını (Azure, AWS, GCP, Kubernetes veya bunların bir kombinasyonu) tarar. - Kapsamlı Görselleştirme: Bulut yığınınızın eksiksiz bir görsel temsili için varlıkları ve ilişkileri gelişmiş bir grafik veritabanına eşleyin. Avantajları - Gelişmiş CNAPP: Panoptica, Bulut Yerel Uygulama Koruma Platformu yeteneklerini geliştirir. - Çoklu Bulut Uyumluluğu: Çeşitli bulut platformlarında uyumluluğu sağlayın. - Uçtan Uca Görselleştirme: Bulut uygulama yığınınızın tamamına ilişkin öngörüler elde edin. - Dinamik İyileştirme: Sorunları etkili bir şekilde çözmek için dinamik teknikleri kullanın. - Artan Verimlilik: Güvenlik süreçlerini kolaylaştırın ve yanıt sürelerini kısaltın. - Azaltılmış Genel Giderler: Güvenliği optimize ederken kaynak harcamalarını en aza indirin.

Aqua Security

aquasec.com

Aqua Security, bulut tabanlı uygulamaların yaşam döngüsü boyunca güvenliği sağlar, tehditleri tespit eder ve gelişmiş koruma sunar.

Escape

escape.tech

DevSecOps sürecinizde GraphQL güvenlik kusurlarını geniş ölçekte bulup düzeltin. GraphQL'de erken, gerçek zamanlı Business Logic güvenlik açığı tespiti ve iyileştirme için yeni nesil DAST ve ASM'den yararlanarak geliştirmeden dağıtıma kadar güvenliği artırın.

Qualys

qualys.com

Qualys, siber güvenlik ve risk yönetimi için varlık görünürlüğü ve güvenlik açığı tespiti sağlayan bulut tabanlı bir platformdur.

Havoc Shield

havocshield.com

Finansal hizmetler için hepsi bir arada siber güvenlik çözümü. GLBA, FTC Korumaları, IRS Vergi Hazırlayıcısı, New York DFS ve diğer finans sektörünün güvenlik gereksinimlerini karşılamak üzere tasarlandı. Havoc Shield, hepsi bir arada bir platformda sektörle uyumlu bir plan, uzman rehberliği ve profesyonel güvenlik araçları sunarak siber güvenlik programının eksikliğinden kaynaklanan korkuyu ve riski hızla ortadan kaldırır.