Lựa chọn thay thế - Pentest Tools

GitLab

gitlab.com

GitLab là một công cụ vòng đời DevOps dựa trên web, cung cấp trình quản lý kho lưu trữ Git cung cấp các tính năng quy trình triển khai và tích hợp liên tục, wiki, theo dõi sự cố, sử dụng giấy phép nguồn mở, được phát triển bởi GitLab Inc. Phần mềm được tạo bởi nhà phát triển người Ukraine Dmitriy Zaporozhets và Valery Sizov. Mã ban đầu được viết bằng Ruby, sau đó một số phần được viết lại bằng Go, ban đầu là một giải pháp quản lý mã nguồn để cộng tác trong một nhóm phát triển phần mềm. Sau đó, nó đã phát triển thành một giải pháp tích hợp bao trùm vòng đời phát triển phần mềm và sau đó là toàn bộ vòng đời DevOps. Nhóm công nghệ hiện tại bao gồm Go, Ruby on Rails và Vue.js. Nó tuân theo mô hình phát triển lõi mở trong đó chức năng cốt lõi được phát hành theo giấy phép nguồn mở (MIT) trong khi chức năng bổ sung theo giấy phép độc quyền.

Wiz

wiz.io

Wiz chuyển đổi bảo mật đám mây cho khách hàng – bao gồm 40% khách hàng trong Fortune 100 – bằng cách kích hoạt mô hình hoạt động mới. Với Wiz, các tổ chức có thể dân chủ hóa bảo mật trong vòng đời đám mây, trao quyền cho các nhóm phát triển xây dựng nhanh chóng và an toàn. Nền tảng bảo vệ ứng dụng gốc trên nền tảng đám mây (CNAPP) của nó thúc đẩy khả năng hiển thị, ưu tiên rủi ro và tính linh hoạt trong kinh doanh và đứng số 1 dựa trên đánh giá của khách hàng. CNAPP của Wiz hợp nhất và tương quan các rủi ro trên nhiều giải pháp bảo mật đám mây trong một nền tảng tích hợp thực sự, bao gồm CSPM, KSPM, CWPP, quản lý lỗ hổng, quét IaC, CIEM, DSPM, bảo mật vùng chứa, AI SPM, bảo mật mã và CDR vào một nền tảng duy nhất. Hàng trăm tổ chức trên toàn thế giới, bao gồm 40% trong Fortune 100, nhanh chóng xác định và loại bỏ các rủi ro nghiêm trọng trong môi trường đám mây. Khách hàng của nó bao gồm Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid và agoda, cùng nhiều khách hàng khác. Wiz được hỗ trợ bởi Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed và Aglaé. Truy cập https://www.wiz.io để biết thêm thông tin.

Verizon

verizon.com

Verizon là nhà khai thác mạng không dây của Mỹ, trước đây hoạt động như một bộ phận riêng biệt của Verizon Communications dưới tên Verizon Wireless.

HackerOne

hackerone.com

HackerOne là một nền tảng phối hợp dễ bị tổn thương và tiền thưởng lỗi kết nối các doanh nghiệp với các nhà kiểm tra thâm nhập và các nhà nghiên cứu an ninh mạng. Đó là một trong những công ty đầu tiên, cùng với Synack và Bugcrowd, để nắm lấy và sử dụng các nhà nghiên cứu an ninh và an ninh mạng có nguồn gốc từ đám đông làm linchpin của mô hình kinh doanh của mình; Đây là công ty an ninh mạng lớn nhất thuộc loại này. Tính đến tháng 5 năm 2020, mạng lưới của HackerOne đã trả 100 triệu đô la tiền thưởng.

Codacy

codacy.com

Codacy giúp xây dựng các ứng dụng an toàn, chất lượng cao. Bạn có thể thiết lập và vận hành dễ dàng cũng như bắt đầu nâng cao chất lượng, phạm vi kiểm tra và bảo mật ngay hôm nay. Codacy là một giải pháp plug-and-play để nhanh chóng triển khai và mở rộng quy mô dự án của nhóm bạn mà không gặp rắc rối. - Bắt đầu quét kho git và thay đổi mã trong vài phút - Mô hình định giá dựa trên người dùng có thể dự đoán được - Hoạt động với hơn 49 ngôn ngữ và khung

Virusdie

virusdie.com

Bảo mật trang web bằng một cú nhấp chuột. Tự động dọn dẹp và bảo vệ trang web của bạn trong vài giây bằng cách sử dụng công cụ bảo mật trang web tất cả trong một mạnh mẽ và thân thiện nhất thế giới. Và nếu cần trợ giúp, bạn có thể thuê một số chuyên gia bảo mật giỏi nhất thế giới chỉ bằng một cú nhấp chuột, tất cả từ một hệ sinh thái.

Synack

synack.com

Nền tảng hàng đầu cho bảo mật theo yêu cầu. Thử nghiệm thâm nhập PTaaS dưới dạng dịch vụ. Thử nghiệm bảo mật mang tính tấn công giúp cải thiện tình trạng bảo mật của bạn theo thời gian Một nền tảng có nhiều mục đích sử dụng. Mong đợi thử nghiệm thâm nhập chiến lược cung cấp toàn quyền kiểm soát và khả năng hiển thị, phát hiện các mô hình và thiếu sót trong chương trình bảo mật của bạn, cho phép các tổ chức cải thiện tình hình bảo mật tổng thể và cung cấp báo cáo cấp điều hành cho lãnh đạo và ban giám đốc. Nền tảng kiểm tra bảo mật thông minh của Synack bao gồm các cải tiến tự động hóa và tăng cường trí thông minh để có phạm vi bao phủ bề mặt tấn công lớn hơn, thử nghiệm liên tục và hiệu quả cao hơn, mang lại nhiều hiểu biết sâu sắc hơn về những thách thức bạn gặp phải. Nền tảng này phối hợp liền mạch sự kết hợp tối ưu giữa khả năng kiểm tra của con người và quét thông minh trên cơ sở 24/7/365—tất cả đều nằm trong tầm kiểm soát của bạn. Như mọi khi, Synack không chỉ triển khai Synack Red Team (SRT) ưu tú để kiểm tra tài sản của bạn mà còn triển khai đồng thời SmartScan hoặc tích hợp với công cụ ứng dụng máy quét của công ty bạn. Sản phẩm SmartScan của Synack khai thác Hydra, máy quét độc quyền của Nền tảng của chúng tôi, để liên tục phát hiện các lỗ hổng bị nghi ngờ đối với SRT, sau đó phân loại để chỉ đạt được kết quả tốt nhất. Ngoài ra, chúng tôi còn cung cấp mức độ kiểm tra nghiêm ngặt bổ sung thông qua các thử nghiệm thâm nhập do đám đông thực hiện, trong đó các nhà nghiên cứu SRT chủ động tìm kiếm các lỗ hổng và hoàn thành danh sách kiểm tra tuân thủ. Bằng cách sử dụng các công cụ và kỹ thuật của riêng mình, họ mang lại sự sáng tạo và sự chặt chẽ vô song của con người. Trong khi tận dụng nền tảng Synack để thực hiện các đánh giá tự động, cấp cao đối với tất cả các ứng dụng và khuyến khích Nhóm Đỏ Synack tiếp tục tham gia một cách liên tục và sáng tạo, Synack cung cấp sự kết hợp độc đáo giữa trí tuệ con người và trí tuệ nhân tạo của chúng tôi, mang lại nguồn lực cộng đồng hiệu quả và hiệu quả nhất thử nghiệm thâm nhập thị trường. Ngoài ra, hiện có sẵn trên FedRAMP và Azure Marketplace: Nền tảng Synack cung cấp Thử nghiệm thâm nhập dưới dạng dịch vụ (PTaaS)

Snyk

snyk.io

Snyk (phát âm là lén lút) là một nền tảng bảo mật dành cho nhà phát triển để bảo mật mã tùy chỉnh, các phần phụ thuộc nguồn mở, vùng chứa và cơ sở hạ tầng đám mây, tất cả từ một nền tảng duy nhất. Các giải pháp bảo mật dành cho nhà phát triển của Snyk cho phép xây dựng các ứng dụng hiện đại một cách an toàn, trao quyền cho các nhà phát triển sở hữu và xây dựng bảo mật cho toàn bộ ứng dụng, từ mã & nguồn mở đến vùng chứa & cơ sở hạ tầng đám mây. Bảo mật trong khi bạn viết mã trong IDE: nhanh chóng tìm ra sự cố bằng cách sử dụng máy quét, khắc phục sự cố dễ dàng với lời khuyên khắc phục, xác minh mã được cập nhật. Tích hợp kho lưu trữ mã nguồn của bạn để bảo mật các ứng dụng: tích hợp kho lưu trữ để tìm sự cố, ưu tiên ngữ cảnh, sửa lỗi và hợp nhất. Bảo mật vùng chứa của bạn khi bạn xây dựng, trong suốt SDLC: bắt đầu sửa vùng chứa ngay khi bạn viết Dockerfile, liên tục theo dõi hình ảnh vùng chứa trong suốt vòng đời của chúng và ưu tiên theo ngữ cảnh. Quy trình xây dựng và triển khai an toàn: Tích hợp nguyên bản với công cụ CI/CD, định cấu hình quy tắc, tìm và khắc phục sự cố trong ứng dụng cũng như giám sát ứng dụng của bạn. Bảo vệ ứng dụng của bạn một cách nhanh chóng bằng tính năng quét lỗ hổng bảo mật và sửa lỗi tự động của Snyk - Dùng thử miễn phí!

ExtraHop

extrahop.com

ExtraHop là đối tác an ninh mạng mà các doanh nghiệp tin tưởng để phát hiện rủi ro trên mạng và xây dựng khả năng phục hồi của doanh nghiệp. Nền tảng ExtraHop RevealX để phát hiện, phản hồi mạng và quản lý hiệu suất mạng mang lại khả năng hiển thị tức thời và khả năng giải mã tuyệt vời mà các tổ chức cần để phát hiện các rủi ro mạng và các vấn đề về hiệu suất mà các công cụ khác không thể nhìn thấy. Khi các tổ chức có được sự minh bạch hoàn toàn về mạng với ExtraHop, họ có thể điều tra thông minh hơn, ngăn chặn các mối đe dọa nhanh hơn và duy trì hoạt động. RevealX triển khai tại chỗ hoặc trên đám mây. Nó giải quyết các trường hợp sử dụng sau: - Ransomware - Zero Trust - Tấn công chuỗi cung ứng phần mềm - Chuyển động bên và liên lạc C2 - Vệ sinh bảo mật - Quản lý hiệu suất mạng và ứng dụng - IDS - Pháp y và hơn thế nữa Một số điểm khác biệt của chúng tôi: PCAP liên tục và theo yêu cầu : Xử lý gói đầy đủ vượt trội hơn NetFlow và mang lại khả năng phát hiện chất lượng cao hơn. Giải mã chiến lược trên nhiều giao thức khác nhau, bao gồm SSL/TLS, MS-RPC, WinRM và SMBv3, mang lại cho bạn khả năng hiển thị tốt hơn về các mối đe dọa giai đoạn đầu ẩn trong lưu lượng được mã hóa khi chúng cố gắng di chuyển ngang qua mạng của bạn. Phạm vi giao thức: RevealX giải mã hơn 70 giao thức mạng. Học máy trên quy mô đám mây: Thay vì dựa vào số lượng hạn chế

Sucuri

sucuri.net

Sucuri là một công ty được thành lập bởi Daniel B. Cid (người sáng lập dự án OSSEC) vào năm 2010. Chúng tôi làm sạch và bảo vệ trang web. Có được sự yên tâm bằng cách bảo mật tất cả các trang web của bạn. Chúng tôi sửa các lỗi hack và ngăn chặn các cuộc tấn công trong tương lai. Một nền tảng dựa trên đám mây cho mọi trang web.

Proofpoint

proofpoint.com

Proofpoint, Inc. là một công ty bảo mật doanh nghiệp của Mỹ có trụ sở tại Sunnyvale, California, cung cấp phần mềm dưới dạng dịch vụ và sản phẩm để bảo mật email gửi đến, ngăn ngừa mất dữ liệu gửi đi, phương tiện truyền thông xã hội, thiết bị di động, rủi ro kỹ thuật số, mã hóa email, khám phá điện tử và email lưu trữ.

Harness

harness.io

Khai thác phân phối liên tục là giải pháp phân phối phần mềm tự động triển khai, xác minh và khôi phục các thành phần lạ một cách dễ dàng. Harness sử dụng AI/ML để quản lý, xác minh và lùi quá trình triển khai của bạn để bạn không phải gặp khó khăn trong quá trình triển khai phần mềm. Cung cấp phần mềm nhanh hơn, với khả năng hiển thị và kiểm soát Loại bỏ việc triển khai tập lệnh và thủ công với Argo CD-as-a-Service và các quy trình mạnh mẽ, dễ sử dụng. Trao quyền cho nhóm của bạn để cung cấp các tính năng mới nhanh hơn – với AI/ML để triển khai tự động và triển khai xanh/xanh, xác minh nâng cao và khôi phục thông minh. Chọn tất cả các hộp có bảo mật, quản trị và kiểm soát chi tiết cấp doanh nghiệp do Tác nhân chính sách mở cung cấp. Giờ đây, bạn có thể dễ dàng tận dụng các triển khai canary và blue-green tự động để triển khai nhanh hơn, an toàn hơn và hiệu quả hơn. Chúng tôi đảm nhận việc thiết lập để bạn có thể tận hưởng những lợi ích. Ngoài ra, bạn có tùy chọn tự động quay lại phiên bản trước khi phát hiện thấy hoạt động triển khai không tốt bằng cách áp dụng công nghệ học máy vào dữ liệu và nhật ký từ các giải pháp khả năng quan sát. Không còn nhìn chằm chằm vào bảng điều khiển hàng giờ.

Qualys

qualys.com

Qualys VMDR là giải pháp quản lý lỗ hổng dựa trên rủi ro tất cả trong một nhằm định lượng rủi ro mạng. Nó cung cấp cho các tổ chức những hiểu biết chưa từng có về tình trạng rủi ro của họ và cung cấp các bước có thể hành động để giảm thiểu rủi ro. Nó cũng cung cấp cho các nhóm CNTT và an ninh mạng một nền tảng chung để cộng tác cũng như khả năng nhanh chóng điều chỉnh và tự động hóa các quy trình làm việc không cần mã để ứng phó với các mối đe dọa bằng tính năng khắc phục và tích hợp tự động với các giải pháp ITSM như ServiceNow.

Semgrep

semgrep.dev

Semgrep là một nền tảng bảo mật ứng dụng có khả năng tùy biến cao được xây dựng dành cho các kỹ sư và nhà phát triển bảo mật. Semgrep quét mã của bên thứ nhất và bên thứ ba để tìm các vấn đề bảo mật riêng của một tổ chức, tập trung vào việc hiển thị các kết quả có thể thực hiện được, ít tiếng ồn và thân thiện với nhà phát triển với tốc độ cực nhanh. Việc Semgrep tập trung vào đánh giá độ tin cậy và khả năng tiếp cận có nghĩa là các nhóm bảo mật có thể cảm thấy thoải mái khi thu hút trực tiếp các nhà phát triển vào quy trình làm việc của họ (ví dụ: đưa ra các phát hiện trong nhận xét PR) và Semgrep tích hợp liền mạch với công cụ CI và SCM để tự động hóa các chính sách này. Với Semgrep, các nhóm bảo mật có thể chuyển sang trái và mở rộng quy mô chương trình của họ mà không ảnh hưởng đến tốc độ của nhà phát triển. Với hơn 3400 quy tắc có sẵn và khả năng dễ dàng tạo quy tắc tùy chỉnh, Semgrep tăng tốc thời gian cần thiết để triển khai và mở rộng quy mô chương trình AppSec tốt nhất - tất cả đồng thời tăng thêm giá trị từ Ngày 1.

hCaptcha

hcaptcha.com

hCaptcha là nền tảng giảm thiểu bot ưu tiên quyền riêng tư số 1. hCaptcha Enterprise cung cấp độ chính xác tuyệt vời trong việc phát hiện và giảm thiểu gian lận và lạm dụng, với các giải pháp toàn diện để bảo vệ tài sản trực tuyến khỏi các cuộc tấn công tự động và bán tự động. Giải pháp hCaptcha bảo vệ những người dẫn đầu danh mục trong mọi ngành, bao gồm nhiều doanh nghiệp lớn nhất và chính phủ. Nền tảng thử thách mạnh mẽ và ít ma sát kết hợp với công nghệ máy học hiện đại để mang lại độ chính xác, khả năng mở rộng và bảo mật nâng cao hàng đầu để bảo vệ các tổ chức. Kiến trúc hướng đến biên độc đáo của hCaptcha giữ tất cả dữ liệu tạm thời và xử lý các yêu cầu từ hơn 250 vị trí, đảm bảo dữ liệu và quá trình xử lý diễn ra rất gần gũi với người dùng. Nền tảng này cũng cung cấp các tính năng nâng cao, sẵn sàng cho doanh nghiệp như Học tập riêng tư, chế độ Zero PII, không ma sát và thụ động

Malcare

malcare.com

MalCare sẽ giữ an toàn cho trang web của bạn mà không làm chậm nó. Nhận quét phần mềm độc hại tự động, loại bỏ phần mềm độc hại bằng một cú nhấp chuột và tường lửa thời gian thực để bảo mật hoàn toàn cho trang web của bạn.

BitNinja

admin.bitninja.io

Bảo mật máy chủ tiên tiến với nền tảng tất cả trong một BitNinja cung cấp giải pháp bảo mật máy chủ tiên tiến với hệ thống thống nhất và chủ động được thiết kế để bảo vệ hiệu quả trước nhiều cuộc tấn công độc hại. Đột phá mới, BitNinja sẽ là công cụ bảo mật máy chủ đầu tiên bảo vệ máy chủ Windows. Các giải pháp chính: - Giảm tải máy chủ do danh tiếng IP thời gian thực, với cơ sở dữ liệu hơn 100 triệu địa chỉ IP nhờ Mạng phòng thủ của BitNinja - Ngăn chặn hoạt động khai thác zero-day bằng mô-đun WAF và các quy tắc tự viết của BitNinja - Loại bỏ phần mềm độc hại một cách nhanh chóng và ngăn ngừa tái nhiễm bằng trình quét phần mềm độc hại hàng đầu trong ngành - Kích hoạt Trình quét phần mềm độc hại AI để loại bỏ phần mềm độc hại hơn bao giờ hết - Xác định các cửa hậu có thể có trong hệ thống của bạn bằng Robot phòng thủ - Bảo vệ máy chủ của bạn khỏi các cuộc tấn công vũ phu bằng mô-đun Phân tích nhật ký chạy âm thầm trong nền - Thường xuyên kiểm tra và dọn dẹp cơ sở dữ liệu của bạn bằng Trình dọn dẹp cơ sở dữ liệu - Khám phá và loại bỏ các lỗ hổng trong trang web của bạn mà không mất thêm chi phí với mô-đun SiteProtection - Chặn tài khoản spam, ngăn chặn danh sách chặn máy chủ và hiểu rõ hơn về các email spam gửi đi với Gửi đi - Mô-đun phát hiện thư rác được hỗ trợ bởi ChatGPT - Bẫy các kết nối đáng ngờ với Honeypots và chặn truy cập qua cửa sau bằng Web Honeypot BitNinja Security ngăn chặn các loại tấn công mới nhất, bao gồm: - Tất cả các loại phần mềm độc hại - với trình quét phần mềm độc hại tốt nhất trên thị trường - Brute- buộc các cuộc tấn công ở cả cấp độ mạng và HTTP; - Khai thác lỗ hổng – CMS (WP/Drupal/Joomla) - SQL SQL - XSS - Thực thi mã từ xa - Tấn công zero-day; - Tấn công DoS (từ chối dịch vụ) BitNinja Security giúp bảo mật máy chủ web dễ dàng: - Cài đặt mã 1 dòng - Hoạt động hoàn toàn tự động giúp máy chủ an toàn và loại bỏ lỗi của con người - Mạng phòng thủ toàn cầu do cộng đồng hỗ trợ bởi AI - Bảng điều khiển thống nhất, trực quan cho toàn bộ cơ sở hạ tầng của bạn - Quản lý máy chủ dễ dàng với Cấu hình đám mây - Hỗ trợ cao cấp với thời gian phản hồi tối đa 5 phút - Sự tiện lợi của CLI mạnh mẽ - API sẵn có để tự động hóa và báo cáo - Tích hợp liền mạch với nhiều nền tảng như Bảng điều khiển nâng cao, Giám sát 360 và JetBackup. BitNinja được hỗ trợ trên THE PLATFORM trở lên, được cài đặt trên các bản phân phối Linux sau: CentOS 7 trở lên 64 bit CloudLinux 7 trở lên 64 bit Debian 8 trở lên 64 bit Ubuntu 16.04 trở lên 64 bit RedHat 7 trở lên 64 bit AlmaLinux 8 64 bit VzLinux 7 trở lên 64 bit Rocky Linux 8 64 bit Amazon Linux 2 64 bit Windows 2012 RE và mới hơn

Akamai

akamai.com

Akamai là nhà cung cấp dịch vụ đám mây và mạng phân phối nội dung (CDN) hàng đầu tập trung vào việc tối ưu hóa trải nghiệm trực tuyến cho người dùng và doanh nghiệp. Các tính năng chính: * Cung cấp nội dung: Akamai tăng tốc phân phối nội dung và ứng dụng web, đảm bảo quyền truy cập nhanh chóng và đáng tin cậy cho người dùng trên toàn cầu. * Giải pháp bảo mật: Nền tảng này cung cấp các tính năng bảo mật mạnh mẽ, bao gồm bảo vệ DDoS và tường lửa ứng dụng web, để bảo vệ chống lại các mối đe dọa trực tuyến. * Điện toán biên: Akamai tận dụng điện toán biên để xử lý dữ liệu gần hơn với người dùng, cải thiện hiệu suất và giảm độ trễ. * Khả năng mở rộng: Các doanh nghiệp có thể dễ dàng mở rộng quy mô hoạt động trực tuyến của mình bằng các giải pháp linh hoạt của Akamai, phù hợp với các nhu cầu khác nhau.

Bugcrowd

bugcrowd.com

Bugcrowd không chỉ là một công ty bảo mật có nguồn lực từ cộng đồng; chúng tôi là một cộng đồng gồm những người đam mê an ninh mạng, đoàn kết vì một mục đích chung: bảo vệ các tổ chức khỏi những kẻ tấn công. Bằng cách kết nối khách hàng với các tin tặc đáng tin cậy phù hợp với nhu cầu của họ thông qua nền tảng hỗ trợ AI, chúng tôi trao quyền cho họ lấy lại quyền kiểm soát và đón đầu ngay cả những mối đe dọa tinh vi nhất. Nền tảng kiến ​​thức bảo mật Bugcrowd thay thế chi phí/sự phức tạp của nhiều công cụ bằng một giải pháp thống nhất để thử nghiệm bút dựa trên nguồn lực cộng đồng như một dịch vụ, tiền thưởng lỗi được quản lý, việc tiếp nhận/tiết lộ lỗ hổng được quản lý và quản lý bề mặt tấn công (có sẵn mức giá gọi món) - với mọi thứ được chia sẻ cơ sở hạ tầng giống nhau về quy mô, tính nhất quán và hiệu quả. Bugcrowd có hơn 10 năm kinh nghiệm và hàng trăm khách hàng trong mọi ngành, bao gồm OpenAI, Ngân hàng Quốc gia Úc, Indeed, USAA, Twilio và Bộ An ninh Nội địa Hoa Kỳ.

CyberSmart

cybersmart.co.uk

Ra đời từ chương trình tăng tốc GCHQ vào năm 2017, CyberSmart được tạo ra bởi một nhóm chuyên gia bảo mật có tư duy tiến bộ. Họ nhận thấy rằng nhiều công ty cần phải tự bảo mật và đạt được các tiêu chuẩn bảo mật thông tin, nhưng cuối cùng nhận thấy quy trình này quá phức tạp hoặc bị hạn chế bởi các vấn đề tài chính hoặc nguồn nhân lực. Tầm nhìn của CyberSmart đối với thế giới là tầm nhìn trong đó không ai phải đắn đo về quyền riêng tư của dữ liệu trực tuyến vì mọi doanh nghiệp, dù nhỏ đến đâu, đều hiểu ý nghĩa của việc được bảo mật trên mạng và quyền truy cập vào các công cụ để tự bảo vệ mình. Thông qua việc giúp bảo mật có thể truy cập được, họ đã đạt được sự tăng trưởng vượt bậc và bảo vệ hàng chục nghìn người dùng. CyberSmart cung cấp chứng nhận được chính phủ hỗ trợ trong cùng ngày, bao gồm Cyber ​​Essentials và IASME Governance/GDPR Readiness, duy trì tuân thủ trong suốt cả năm. Bảo vệ doanh nghiệp của bạn khỏi các mối đe dọa trên mạng với các chứng nhận Cyber ​​Essentials/Cyber ​​Essentials Plus của chúng tôi và hơn thế nữa.

Oneleet

oneleet.com

Oneleet cung cấp nền tảng an ninh mạng toàn diện, qua đó các công ty có thể xây dựng, quản lý và giám sát chương trình quản lý an ninh mạng của họ. Sản phẩm cốt lõi của công ty đưa ra lộ trình để các công ty trở nên an toàn và tạo dựng niềm tin với các đối tác của mình.

Aqua Security

aquasec.com

Aqua Security ngăn chặn các cuộc tấn công gốc trên đám mây trong suốt vòng đời của ứng dụng và là công ty duy nhất có Bảo hành bảo vệ gốc đám mây trị giá 1 triệu USD để đảm bảo điều đó. Là công ty tiên phong về bảo mật gốc trên nền tảng đám mây, Aqua giúp khách hàng giảm thiểu rủi ro đồng thời xây dựng tương lai cho doanh nghiệp của họ. Nền tảng Aqua là Nền tảng bảo vệ ứng dụng đám mây gốc (CNAPP) tích hợp nhất trong ngành, bảo vệ vòng đời ứng dụng từ mã đến đám mây và ngược lại. Được thành lập vào năm 2015, Aqua có trụ sở chính tại Boston, MA và Ramat Gan, IL với khách hàng Fortune 1000 tại hơn 40 quốc gia.

Cobalt

gocobalt.io

Cobalt là một nền tảng tích hợp nhúng cung cấp trải nghiệm liền mạch để kết nối các ứng dụng SaaS. Với Cobalt, các công ty SaaS có thể cung cấp dịch vụ tích hợp cho khách hàng của họ theo cách nguyên bản và được gắn nhãn trắng. Với danh mục đang phát triển nhanh chóng gồm hơn 250 tiện ích tích hợp dựng sẵn, Cobalt cung cấp phạm vi phủ sóng rộng rãi trên nhiều ứng dụng chỉ với một API. Điều này trao quyền cho các công ty SaaS nâng cao sản phẩm của họ, cung cấp khả năng tích hợp sâu trong nhiều danh mục khác nhau như Nhân sự, CRM và Kế toán mà không làm đội ngũ kỹ thuật của họ choáng ngợp. Nền tảng của Cobalt được thiết kế trực quan, đảm bảo tính dễ sử dụng và quản lý tích hợp hiệu quả.

Fossa

fossa.com

Nguồn mở là một phần quan trọng trong phần mềm của bạn. Trong sản phẩm phần mềm hiện đại trung bình, hơn 80% mã nguồn được cung cấp có nguồn gốc từ nguồn mở. Mỗi thành phần có thể có ý nghĩa pháp lý, bảo mật và chất lượng theo tầng đối với khách hàng của bạn, khiến việc quản lý chính xác trở thành một trong những điều quan trọng nhất. FOSSA giúp bạn quản lý các thành phần nguồn mở của mình. Chúng tôi đưa vào quy trình phát triển của bạn để giúp nhóm của bạn tự động theo dõi, quản lý và khắc phục các sự cố với nguồn mở mà bạn sử dụng để: - Tuân thủ các giấy phép phần mềm và tạo các tài liệu ghi công cần thiết - Thực thi các chính sách cấp phép và sử dụng trong suốt quy trình làm việc CI/CD của bạn - Giám sát và khắc phục các lỗ hổng bảo mật - Chủ động gắn cờ các vấn đề về chất lượng mã và các thành phần lỗi thời Bằng cách kích hoạt nguồn mở, chúng tôi giúp các nhóm phát triển tăng tốc độ phát triển và giảm rủi ro.

HostedScan

hostedscan.com

HostedScan cung cấp cảnh báo 24x7 và phát hiện các lỗ hổng bảo mật. Quét lỗ hổng theo tiêu chuẩn ngành, mã nguồn mở. Cảnh báo tự động khi có gì đó thay đổi. Quản lý danh sách mục tiêu theo cách thủ công hoặc nhập tự động từ các nhà cung cấp, chẳng hạn như AWS, DigitalOcean và Linode, với quyền truy cập chỉ đọc. Quản lý và kiểm toán rủi ro bằng bảng điều khiển và báo cáo.

Imperva

imperva.com

Imperva Incapsula cung cấp Tường lửa ứng dụng web cấp doanh nghiệp để bảo vệ trang web của bạn khỏi các mối đe dọa mới nhất, giải pháp chống DDoS 360 độ thông minh và hiệu quả tức thì (lớp 3-4 và 7), CDN toàn cầu để tăng tốc độ tải trang web của bạn và giảm thiểu việc sử dụng băng thông cũng như một loạt các dịch vụ phân tích và giám sát hiệu suất để cung cấp thông tin chi tiết về hiệu suất và bảo mật trang web của bạn.

Mandiant

mandiant.com

Mandiant cung cấp các giải pháp bảo vệ các tổ chức trước các cuộc tấn công an ninh mạng, tận dụng công nghệ tiên tiến và kiến ​​thức chuyên môn từ tuyến đầu.

Veracode

veracode.com

Veracode là công ty hàng đầu thế giới về Quản lý rủi ro ứng dụng cho kỷ nguyên AI. Được hỗ trợ bởi hàng nghìn tỷ dòng quét mã và công cụ khắc phục được hỗ trợ bởi AI độc quyền, nền tảng Veracode được các tổ chức trên toàn thế giới tin cậy để xây dựng và duy trì phần mềm bảo mật từ tạo mã đến triển khai trên đám mây. Hàng nghìn nhóm phát triển và bảo mật hàng đầu thế giới sử dụng Veracode mỗi giây mỗi ngày để có được khả năng hiển thị chính xác, hữu ích về rủi ro có thể khai thác, khắc phục lỗ hổng bảo mật theo thời gian thực và giảm nợ bảo mật trên quy mô lớn. Veracode là một công ty từng đoạt nhiều giải thưởng cung cấp các khả năng đảm bảo an toàn cho toàn bộ vòng đời phát triển phần mềm, bao gồm Veracode Fix, Phân tích tĩnh, Phân tích động, Phân tích thành phần phần mềm, Bảo mật vùng chứa, Quản lý trạng thái bảo mật ứng dụng và Kiểm tra thâm nhập.

Xygeni

xygeni.io

Đảm bảo quá trình phát triển và phân phối phần mềm của bạn! Xygeni Security chuyên về Quản lý tư thế bảo mật ứng dụng (ASPM), sử dụng thông tin chuyên sâu theo ngữ cảnh để ưu tiên và quản lý rủi ro bảo mật một cách hiệu quả đồng thời giảm thiểu tiếng ồn và cảnh báo quá mức. Các công nghệ tiên tiến của chúng tôi tự động phát hiện mã độc trong thời gian thực khi xuất bản các thành phần mới và cập nhật, thông báo ngay cho khách hàng và cách ly các thành phần bị ảnh hưởng để ngăn chặn các vi phạm tiềm ẩn. Với phạm vi bao phủ rộng khắp toàn bộ Chuỗi cung ứng phần mềm—bao gồm các thành phần Nguồn mở, quy trình và cơ sở hạ tầng CI/CD, Phát hiện bất thường, Rò rỉ bí mật, Cơ sở hạ tầng dưới dạng mã (IaC) và bảo mật vùng chứa—Xygeni đảm bảo khả năng bảo vệ mạnh mẽ cho các ứng dụng phần mềm của bạn. Tin tưởng Xygeni sẽ bảo vệ hoạt động của bạn và trao quyền cho nhóm của bạn để xây dựng và phân phối một cách chính trực và bảo mật.

BugBase

bugbase.ai

BugBase là Nền tảng đánh giá lỗ hổng liên tục, thực hiện các hoạt động bảo mật toàn diện như chương trình tặng thưởng lỗi và thử nghiệm thế hệ tiếp theo (VAPT) để hỗ trợ các công ty khởi nghiệp và doanh nghiệp xác định, quản lý và giảm thiểu lỗ hổng một cách hiệu quả.