Güvenlik açığı tarayıcıları, uygulamaları ve ağları güvenlik zayıflıkları açısından sürekli olarak izlemek üzere tasarlanmış araçlardır. Bilinen güvenlik açıklarının güncellenmiş bir veritabanını tutarlar ve potansiyel istismarları tespit etmek için taramalar gerçekleştirirler. Şirketler bu tarayıcıları, uygulamalarını ve ağlarını mevcut güvenlik açıklarına karşı değerlendirmek ve yenilerini ortaya çıkarmak için kullanıyor. Tipik olarak bu tarayıcılar, uygulamanın veya ağın güvenlik durumuna ilişkin ayrıntılı analitik raporların yanı sıra belirlenen sorunların çözümüne yönelik öneriler oluşturur. Bazı güvenlik açığı tarayıcıları, dinamik uygulama güvenlik testi (DAST) araçlarına benzer şekilde çalışsa da, saldırıları simüle etmek veya sızma testleri gerçekleştirmek yerine taramaya odaklanırlar.
Wiz
Wiz, bulut güvenliğini geliştiren entegre bir platformdur. Güvenlik açıklarını yönetir ve bulut ortamlarında görünürlük sağlar.
HackerOne
HackerOne, işletmeler ile etik hackerları bir araya getiren güvenlik açığı koordinasyonu ve hata ödül platformudur.
Pentest Tools
Pentest Tools, web uygulamaları ve ağlar için güvenlik testi yapan, zayıflıkları tespit eden ve detaylı raporlar oluşturan bulut tabanlı bir platformdur.
Pentera
Pentera, kuruluşların siber güvenlik katmanlarını test etmelerini sağlayan otomatik güvenlik doğrulama platformudur.
Invicti
Invicti, uygulama güvenliğini basitleştirerek gelişmiş otomatik testler ile güvenlik açıklarını tespit eder ve takımlara eyleme geçirilebilir bilgiler sunar.
Harness
Harness, yazılım dağıtımlarını otomatikleştirip doğrulayan ve geri alabilen bir DevOps platformudur.
Snyk
Snyk, geliştiricilere özelleşmiş kod ve açık kaynak bağımlılıklarının güvenliğini sağlamak için tasarlanmış bir güvenlik platformudur.
Semgrep
Semgrep, güvenlik açıklarını tespit etmek ve yazılım standartlarını sağlamak için tasarlanmış özelleştirilebilir bir statik uygulama güvenlik test aracıdır.
HostedScan
HostedScan, BT varlıklarında güvenlik açıklarını taramak, yönetmek ve bildirimler sağlamak için 7/24 hizmet veren kapsamlı bir platformdur.
Defendify
Defendify, kuruluşlar için çok katmanlı siber güvenlik çözümleri sunan kapsamlı bir yönetim platformudur. Eğitim, değerlendirme ve tehdit yanıtı sağlar.
ReconwithMe
ReconwithMe, otomatik zayıflık taraması yapan bir araçtır. XSS, SQL enjeksiyonu gibi güvenlik açıklarını tespit ederek web uygulamalarını korur.
Qualys
Qualys, siber güvenlik ve risk yönetimi için varlık görünürlüğü ve güvenlik açığı tespiti sağlayan bulut tabanlı bir platformdur.
Detectify
Detectify, kuruluşların web uygulama ve altyapılarındaki güvenlik açıklarını tespit eden ve yöneten bir saldırı yüzeyi izleme aracıdır.
Intruder
Intruder, ağdaki güvenlik açıklarını tespit eden ve sürekli olarak iyileştirme önerileri sunan bir güvenlik açığı yönetim platformudur.
Orca Security
Orca Security, bulut ortamlarında riskleri belirleyen ve yöneten ajansız bir güvenlik platformudur; AWS, Azure, Google Cloud gibi birçok bulut hizmetini destekler.
Synack
Synack, sürekli güvenlik testi yapan, insan ve yapay zekayı birleştiren bir platformdur. Kuruluşların güvenlik açıklarını belirleyip iyileştirmelerine yardımcı olur.
OnSecurity
OnSecurity, güvenlik açıklarını tespit etmek ve yönetmek için entegre bir platform sunar. Tehdit algılama ve analiz araçları ile siber güvenliği güçlendirir.
Bright Security
Bright Security, web uygulamaları, API'ler ve GenAI uygulamaları için geliştiricilere ve uygulama güvenliği uzmanlarına güvenlik testi imkanı sunan bir platformdur.
Cymulate
Cymulate, kuruluşların güvenlik açıklarını tespit edip test etmelerini sağlayan bir siber güvenlik platformudur. Saldırı simülasyonları ile güvenlik duruşunu güçlendirir.
Patchstack
Patchstack, web sitelerini eklenti güvenlik açıklarından koruyan otomatik yama ve gerçek zamanlı tehdit algılama hizmeti sunar.
Intigriti
Intigriti, kuruluşların siber güvenliğini artırmak için yetenekli araştırmacılardan yararlanan, hata ödül programları sunan bir platformdur.
BitNinja
BitNinja, sunucuları kötü amaçlı yazılımlara ve siber saldırılara karşı koruyan kapsamlı bir güvenlik çözümüdür.
CyberSmart
Cybersmart, kullanıcıların siber tehditlere karşı korunmasını sağlayan dijital güvenlik araçları sunan bir uygulamadır.
Mandiant
Mandiant, kuruluşların siber güvenlik saldırılarına karşı korumasını sağlayan tehdit istihbaratı ve olay tepkisi çözümleri sunar.
Aikido Security
Aikido Security, yazılım güvenliği için kod tarama ve bulut güvenlik değerlendirmeleri sunan bir platformdur. Bulut altyapısını ve uygulama kodunu korur.
Beagle Security
Beagle Security, web uygulamalarındaki ve API'lerdeki güvenlik açıklarını belirlemenize ve düzeltmenize yardımcı olan bir otomasyon penetrasyon test çözümüdür.
Malcare
Malcare, WordPress siteleri için kötü amaçlı yazılım taraması, anında kaldırma ve gerçek zamanlı güvenlik duvarı sunarak web sitenizi korur.
Fossa
Fossa, açık kaynak bileşenlerini otomatik olarak tarayıp lisans ve güvenlik yönetimini sağlayan bir yazılım uygulamasıdır.
Aqua Security
Aqua Security, bulut tabanlı uygulamaların yaşam döngüsü boyunca güvenliği sağlar, tehditleri tespit eder ve gelişmiş koruma sunar.
Probely
Probely, web uygulamaları ve API'ler için güvenlik açığı taraması yaparak riskleri tespit eder, hataları raporlar ve düzeltme önerileri sunar.
The Code Registry
Kod Kayıt Defteri, yazılım varlıklarını koruyup optimize eden, kod analizleri ve raporlar sunan bir platformdur. Güvenlik ve şeffaflık odaklıdır.
GlitchSecure
GlitchSecure, şirketlerin ürünlerini ve altyapılarını gerçek zamanlı sürekli güvenlik testleriyle korumalarına yardımcı olan bir siber güvenlik çözümüdür.
Escape
Escape, modern web uygulamalarındaki GraphQL güvenlik açıklarını tespit ve düzeltmek için bir güvenlik aracıdır, otomatik testler ve özel senaryolar sunar.
Indusface WAS
Indusface WAS, web uygulamalarının güvenlik testlerini otomatik ve manuel yöntemlerle yaparak, zafiyetleri belirleyen bulut tabanlı bir tarama aracıdır.
Trava Security
Trava Security, uyum süreçlerini kolaylaştıran, siber tehditlere karşı koruma sağlayan ve çeşitli uyum çerçevelerine destek veren bir güvenlik uygulamasıdır.
Panoptica
Panoptica, bulut uygulamalarındaki güvenlik açıklarını tespit edip düzeltmek için geliştirilmiş bir bulut güvenlik platformudur.
Xygeni
Xygeni, yazılım geliştirme ve dağıtım süreçlerinde siber güvenlik sağlayan bir uygulama güvenliği yönetim aracıdır.
Oversecured
Oversecured, Android ve iOS uygulamaları için bir kurumsal zafiyet tarayıcısıdır. Uygulama sahipleri ve geliştiriciler, her yeni versiyonu güvence altına alabilir.
Havoc Shield
Havoc Shield, finans hizmetleri için bütünleşik bir siber güvenlik çözümüdür ve sektör güvenlik standartlarına uygun bir plan sunar.
Zerocopter
Zerocopter, etik hackerlarla işbirliği yaparak uygulamaların güvenliğini artırmak için kitle kaynaklı güvenlik testi sağlar.
Data Theorem
RamQuest uygulaması, kapama, escrow muhasebesi, görüntüleme, işlem yönetimi, imzalama ve dijital pazar çözümleri sunar.
Sysdig
Sysdig, bulut güvenliği için kapsamlı bir platformdur. Tehditleri gerçek zamanlı olarak tespit eder, yönetir ve güvenlik politikalarını özelleştirir.