BetterBugs
betterbugs.io
BetterBugs 是一种错误跟踪和管理工具，可帮助技术和非技术团队（开发人员、QA、设计人员、支持人员等）在几秒钟内创建数据丰富的错误报告，以指数方式缩短问题解决的周转时间。
Iteration X
iterationx.com
Iteration X 允许团队直接在 Chrome 中注释和编辑任何实时网站或网络应用程序。无需再浪费时间和精力进行屏幕截图、视频通话以及无休止的电子邮件和聊天。改进任何页面并在几秒钟内与您的团队分享结果。 Iteration X 是一款人工智能原生、上下文感知的项目管理应用程序，可帮助您的团队更快地交付美观、无错误的产品。 ITX Copilot 使用您团队的知识库、文档和项目历史记录来帮助创建和解决从设计到软件再到产品管理的所有类型的任务。
BugBase
bugbase.ai
BugBase是一个持续漏洞评估平台，可进行漏洞赏金计划和下一代渗透测试（VAPT）等全面的安全操作，以帮助初创公司和企业有效识别、管理和缓解漏洞。
YesWeHack
yeswehack.com
YesWeHack 成立于 2015 年，是一个全球性的 Bug 赏金和 VDP 平台。 YesWeHack 通过 Bug Bounty（按发现的漏洞付费）为公司提供创新的网络安全方法，将 170 个国家/地区的 45,000 多名网络安全专家（道德黑客）与组织联系起来，以保护其暴露的范围并报告其网站、移动应用程序中的漏洞，基础设施和连接设备。 YesWeHack 遵守最严格的欧洲法规，为全球数百个组织运行私人（仅基于邀请）计划和公共计划。除了 Bug Bounty 平台之外，YesWeHack 还提供：漏洞披露政策 (VDP) 的创建和管理解决方案、Pentest 管理平台、名为 Dojo 的道德黑客学习平台以及面向教育机构的培训平台 YesWeHackEDU。
Kroolo
kroolo.com
Kroolo 正在利用完全集成的生产力平台与尖端人工智能相结合，重塑人们的工作方式。我们相信让生产力变得快速、智能且简单。 Kroolo 不仅仅是一个平台；更是一个平台。它是一个动态工作区，旨在将所有基本工具集中在一个集中工作区中 - 不再需要从一个应用程序跳转到另一个应用程序。我们的平台无缝集成项目、目标、任务、文档和协作，为当今的业务运作方式提供整体解决方案。 主要特点： * 人工智能驱动的效率：Kroolo 的核心在于强大的人工智能编排引擎 Kroo AI。 Kroo AI 配备了 1,000 多个模板，确保项目、目标和文档的创建不仅快如闪电，而且结果高度相关且立即可用，为人工智能驱动的生产力设定了新标准。 * 无缝集成：我们了解互联性在当今数字工作生活中的重要性。 Kroolo 可以与最流行的生产力工具完全集成。告别重复输入和数据丢失，因为 Kroolo 可确保流畅、整合的用户体验。 * 直观的工作空间：我们构建的 Kroolo 易于设置和使用。花在学习工具如何工作上的时间更少，意味着有更多的时间提高工作效率。我们认为这很重要。
Patchstack
patchstack.com
使用 Patchstack 保护网站免受插件漏洞的影响。率先获得针对新安全漏洞的保护。
Memfault
memfault.com
Memfault 是一种用于嵌入式设备的可观察性工具。一旦您的设备部署到现场，就会自动收集全面的调试和崩溃数据以及关键的运行状况和性能指标。 Memfault 还允许您通过受控、可重复且低风险的流程来管理 OTA 更新到您的车队的分发。 Memfault 支持任何运行 Linux、Android 的嵌入式设备以及运行任何 RTOS 或裸机的 MCU。
Havoc Shield
havocshield.com
适用于金融服务的一体化网络安全解决方案。旨在满足 GLBA、FTC 保障、IRS 报税员、纽约 DFS 和其他金融行业的安全要求。 Havoc Shield 通过在一体化平台中提供符合行业标准的计划、专家指导和专业安全工具，快速消除因缺乏网络安全计划而产生的恐惧和风险。
Probely
probely.com
Probely 是一款 Web 漏洞扫描程序，使客户能够轻松测试其 Web 应用程序和 API 的安全性。我们的目标是通过使安全性成为 Web 应用程序开发生命周期的固有特征来缩小开发、安全性和运营之间的差距，并且仅报告重要的安全漏洞、无误报并提供有关如何修复这些漏洞的简单说明。 Probely 允许安全团队通过将安全测试转移到开发或 DevOps 团队来有效地扩展安全测试。我们适应客户的内部流程并将 Probely 集成到他们的堆栈中。探针扫描 Restful API、网站和复杂的 Web 应用程序，包括丰富的 Javascript 应用程序，例如单页应用程序 (SPA)。它可检测超过 20,000 个漏洞，包括 SQL 注入、跨站脚本 (XSS)、Log4j、操作系统命令注入和 SSL/TLS 问题。
Beagle Security
beaglesecurity.com
Beagle Security 可帮助您识别 Web 应用程序、API、GraphQL 中的漏洞，并在黑客以任何方式伤害您之前通过可行的见解进行修复。借助 Beagle Security，您可以将自动化渗透测试集成到 CI/CD 管道中，以便在开发生命周期的早期识别安全问题并交付更安全的 Web 应用程序。主要功能： - 检查您的 Web 应用程序和 API 的 3000 多个测试用例，以查找安全漏洞 - OWASP 和 SANS 标准 - 解决安全问题的建议 - 通过登录对复杂的 Web 应用程序进行安全测试 - 合规性报告（GDPR、HIPAA 和 PCI DSS） -测试调度 - DevSecOps 集成 - API 集成 - 团队访问 - 与 Slack、Jira、Asana、Trello 和 100 多个其他工具等流行工具集成
The Code Registry
thecoderegistry.com
代码注册表是世界上第一个由人工智能驱动的代码智能和见解平台，旨在保护和优化企业的软件资产。通过提供独立、安全的代码存储库复制并提供深入的分析和报告，代码注册表使业务领导者和高级 IT 专家能够更有效地管理其开发团队和软件预算。代码注册中心注重安全性、效率和透明度，正在为代码管理和分析制定新标准。通过注册我们的任何订阅级别，您将拥有完全访问权限； > 独立安全的自动化 Code Vault 备份 > 完整的代码安全扫描 > 开源依赖性和许可证检测 > 代码复杂性分析 > AI Quotient™ > 完整的 Git 历史记录 > 专有的“代码到复制”代码评估 > 自动比较报告。代码注册表。了解您的代码™
Bugpilot
bugpilot.com
Bugpilot 帮助 SaaS 团队更快地消除面向用户的错误。借助 Bugpilot，客户支持和工程师可以在几秒钟内获得理解、排除故障和修复错误所需的所有详细信息。得益于我们的人工智能自动驾驶仪，即使是非技术人员也能明白出了什么问题。 ### 获取**详细信息** 客户支持可以立即了解最终用户屏幕上发生的情况，无需提出任何问题或等待他们回复；借助 Bugpilot 的智能会话录制，每当用户开始与客户支持人员对话时，团队中的每个人都会获得屏幕录制和大量技术细节。 **自动化无聊的任务！** 如果您和您的团队仍在手动填写错误报告表格，争论缺少的细节，进行毫无意义的“在我的计算机上运行”对话，并要求您的用户向您发送屏幕截图，那么 Bugpilot 适合您。 Bugpilot 提供行业标准化报告，始终包含您和您的团队所需的一切。 ### 在几秒钟内了解问题所在团队中的每个人只需查看 Bugpilot 报告 5 秒钟就可以知道问题所在；我们的人工智能自动驾驶仪会突出显示页面和用户环境中的潜在问题；由广告拦截器、缓慢的互联网连接、代理引起的模糊问题已成为过去。全部在一页：视频录制；清晰的重现步骤；控制台日志和网络活动。 **在几秒钟内了解问题所在**团队中的每个人只需查看 Bugpilot 报告 5 秒钟即可判断出问题所在；我们的人工智能自动驾驶仪会突出显示页面和用户环境中的潜在问题；指出由广告拦截器、缓慢的互联网连接、代理引起的模糊问题已成为过去。全部在一页：视频录制；清晰的重现步骤；控制台日志和网络活动。 ### 让您的团队更有效率 花更少的时间在错误上。工程师可以立即开始修复问题，所有详细信息都以标准错误报告格式完美格式化。不再遗漏任何一个细节：工程师将节省数小时的对话时间，并减少与最终用户和客户支持的来回沟通。借助 Bugpilot 灵活的 API，您可以收集所需的所有附加信息，例如应用程序版本、发布日期和任何用户信息。
ReQtest
reqtest.com
Reqtest 是一个基于云的工具，可帮助您简化实施项目和系统维护。凭借其测试、需求、错误跟踪和报告功能，它是您成功实现质量保证所需的唯一工具。 Reqtest 在全球拥有超过 12,000 名用户。它是排名第一的基于云的工具，用于管理复杂系统（例如 ERP 或 CRM）的整个生命周期。该工具使您能够： - 凭借具有 100% 可追溯性的端到端测试管理功能，充满信心地发布新软件 - 随着时间的推移，轻松维护和提高系统质量 - 标准化和扩展您的数字项目
zipBoard
zipboard.co
数字内容的可视化审查、批准和问题跟踪。更快地标记、录制屏幕和协作。免费注册！
Scout APM
scoutapm.com
Scout APM 是一种应用程序性能监控，可帮助开发人员在客户发现之前发现并修复性能问题，从而简化故障排除。凭借实时警报、以开发人员为中心的 UI 以及将瓶颈直接与源代码联系起来的跟踪逻辑，Scout APM 可以帮助您花更少的时间进行调试，而将更多的时间用于构建出色的产品。快速识别、确定优先级并解决性能问题（内存膨胀、N+1 查询、缓慢的数据库查询等），而代理可以以很少的开销来检测您所需的依赖项。 Scout APM 是由开发人员为开发人员构建的，并监控 Ruby、PHP、Python 和 Elixir 应用程序。
Inspectiv
inspectiv.com
Inspectiv 的渗透测试和完全管理的错误赏金即服务可帮助安全团队在漏洞被利用之前发现有影响的漏洞，而无需传统错误赏金和手动测试的复杂性、成本和麻烦。 Inspectiv 平台允许您按优先顺序审查漏洞发现结果、过滤噪音、获取对您重要的信号，并无缝地协调您的行动。请访问inspectiv.com 了解更多信息。
Keypup
keypup.io
Keypup 的 SaaS 解决方案允许工程团队和所有软件开发利益相关者通过结合来自 Git（GitHub、GitLab 和 Bitbucket）和/或票务系统（Jira、ClickUp 和 Trello）的实时见解，更好地了解他们的工程工作。该解决方案将多个数据源集成到统一数据库中，并提供用户友好的仪表板和见解生成器界面。 Keypup 用户可以自定义经过验证的模板（包括 DORA 指标、周期时间、软件交付、流程质量、审计与合规性、开发人员生产力等）或创建自己的报告、见解和仪表板，以全面了解他们的情况开发操作一目了然，根据其特定需求量身定制。
Zipy.ai
zipy.ai
Zipy 是一个值得信赖的数字体验平台，它将会话重播、前端错误监控、产品分析和优先级排序合二为一，同时确保隐私和安全。你能用 Zipy 做什么？ > 了解用户行为以避免流失 > 监控实时用户和实时错误以获得可操作的见解 > 使用内置开发工具缩短解决 JS 和 API 错误的时间 > 与团队成员协作解决客户体验问题 > 获取客户旅程视频重播、网络日志、控制台日志和堆栈跟踪都集中在一处 谁可以使用 Zipy？ Zipy 对于必须解决客户问题的产品团队、业务分析师、客户成功、客户支持和开发人员最有用。使用 Zipy 将实现什么目标？ > 将 TTR 降低 50%，节省支持和开发团队的调试时间 > 通过主动解决问题来减少客户流失 > 根据产品和分析师团队对用户行为的理解，构建更好的产品和 GTM 策略
Aiveo
aiveo.ca
一个简单的问题跟踪器，可以进行定制以适应您团队的独特流程。从规划、工作到报告，Aiveo 为您提供从项目开始到结束的全程服务。 Aiveo 是一个简单的、可定制的问题跟踪器，适合各种规模的团队。
Sifter
sifterapp.com
跟踪错误和问题应该很容易。过于复杂的问题跟踪软件使工作变得困难。 Sifter 帮助软件和网站开发团队专注于做重要的事情。
Oversecured
oversecured.com
适用于 Android 和 iOS 应用程序的企业漏洞扫描器。它使应用程序所有者和开发人员能够通过将 Oversecured 集成到开发过程中来保护移动应用程序的每个新版本。
Zerocopter
zerocopter.com
Zerocopter 使您能够自信地利用世界上最有知识的道德黑客的技能来保护您的应用程序。
ReconwithMe
reconwithme.com
ISO 27001 投诉工具 ReconwithMe 是一款自动漏洞扫描工具，由安全工程师创建，他们看到网络安全领域需要积极的变革和创新。 ReconWithMe 可帮助扫描服务器和 API 中的漏洞，例如 XSS、SQL 注入、标头缺失、点击劫持、API 错误配置、所用服务中的 CVE 检测等。 Reconwithme 正在全球范围内提供企业安全解决方案。为了应对网络安全威胁，它确保 Web 应用程序尽可能保持安全，帮助您的组织自动检测、简化运营、预测威胁并快速采取行动。
Securily Pentest
securily.com
借助人工智能增强渗透测试平台，安全地解决中小企业复杂且成本高昂的网络安全问题。通过将尖端人工智能与专家人工监督相结合，Securily 提供全面、高效且经济实惠的安全评估。这种独特的方法不仅可以检测漏洞，还可以指导修复，帮助企业加强防御并轻松遵守行业标准。
Cobalt
cobalt.io
Cobalt 结合了最优秀的人类安全人才和有效的安全工具。我们的端到端进攻性安全解决方案使客户能够在动态变化的攻击面中修复风险。我们以渗透测试的速度和质量而闻名，在客户需求的推动下，我们现在提供广泛的测试产品和安全服务来支持应用安全和信息安全团队的需求。自 2013 年以来，我们已获得超过 10,000 项资产，仅 2023 年就进行了 4,000 多次渗透测试。超过 1,300 家客户依赖 Cobalt，以及我们由 450 名精英渗透测试人员组成的 Cobalt 核心。我们的专家测试人员平均拥有 11 年经验并持有顶级认证。将核心知识与专门构建的 Cobalt 平台相结合，我们通过任何参与提供持续协作，包括实时结果报告、访问攻击面监控和动态应用程序安全测试 (DAST)，以及集成到 50 多个包括 Slack、Jira 和 ServiceNow 在内的业务系统，以加快修复工作。
Defendify
defendify.com
Defendify 成立于 2017 年，在提供持续指导和支持的专家的支持下，为安全需求不断增长的组织开创了一体式网络安全 (All-In-One Cybersecurity®)。 Defendify 提供多层保护，提供了一个易于使用的一体化平台，旨在持续加强人员、流程和技术的网络安全。借助 Defendify，组织可以在一个综合且经济高效的网络安全解决方案中简化网络安全评估、测试、政策、培训、检测、响应和遏制。 3 层、13 个解决方案、1 个平台，包括： • 托管检测和响应 • 网络事件响应计划 • 网络安全威胁警报 • 网络钓鱼模拟 • 网络安全意识培训 • 网络安全意识视频 • 网络安全意识海报和图形 • 技术可接受使用政策 • 网络安全风险评估 • 渗透测试 • 漏洞扫描 • 泄露密码扫描 • 网站安全扫描 请参阅 Defendify 的实际应用： www.defendify.com。
Cymulate
cymulate.com
Cymulate 是领先的安全验证平台，基于业界最全面且用户友好的违规和攻击模拟技术。我们使安全团队能够从攻击者的角度不断测试和强化动态威胁环境中的防御。 Cymulate 可在一小时内完成部署，与跨本地、云和 Kubernetes 环境的庞大安全控制技术联盟集成，从 EDR 到电子邮件网关、Web 网关、SIEM、WAF 等。通过跨 MITRE ATT&CK® 框架端到端优化现有防御投资，客户可以看到增强的预防、检测和整体安全态势的改进。该平台提供开箱即用、专家和威胁情报主导的风险评估，易于部署和用于所有成熟度级别，并且不断更新。它还提供了一个开放框架，通过生成适合其独特环境和安全策略的渗透场景和高级攻击活动来创建和自动化红色和紫色团队。
Aikido Security
aikido.dev
Aikido Security 是一个以开发人员为中心的软件安全平台，提供高级代码扫描和云漏洞评估。我们的平台优先考虑真正的威胁，减少误报，并使常见漏洞和暴露 (CVE) 易于理解。借助合气道，确保产品的安全性变得简单，让您可以专注于自己最擅长的事情：编写代码。
Owltics
owltics.com
我们构建了一个 B2B 应用程序，帮助您的团队只需点击 2 次即可更快地报告错误。对于每个错误，我们都会捕获控制台、网络、事件、本地存储和设备信息等日志。这些日志可以发送到 Jira/Slack。现在，利用这些数据，开发人员可以更快地修复错误。这是给谁的？ -QA 工程师报告更多错误 -开发人员轻松调试 -支持/客户让客户更满意 -产品经理更快发货 https://owltics.com/
LogMill
logmill.io
如果您是开发人员、测试人员或客户支持团队的成员，LogMill 是您的最佳新工具。 LogMill 使用智能传感器来监控应用程序的运行状况，并在发现任何错误时通知您，以便您快速采取行动修复错误。支持团队使用和基于角色的访问，使团队中的合作能够顺利进行，而简单邮件传输协议意味着日志会直接发送给您。您需要的所有信息都将集中在一处，并进行分组以便于解析。免费开始我们的 30 天免费试用。
