基於風險的漏洞管理軟體可根據可自訂的風險因素進行評估，幫助組織識別漏洞並確定其優先順序。與傳統的漏洞管理工具不同，這些先進的解決方案利用機器學習演算法來確定漏洞的優先級，並根據資料驅動的見解指導修復工作的執行。 公司使用這些基於風險的解決方案來評估其整個 IT 基礎設施，包括本地系統、雲端服務和應用程序，以確定優先領域。組織可以自動化流程，首先專注於影響關鍵業務功能的漏洞，而不是按照發現的順序解決漏洞。然後，他們可以根據問題的嚴重性和修復所需的時間來解決問題，並根據特定的風險因素靈活地調整優先順序。 基於風險的漏洞管理解決方案主要由 IT 和安全團隊使用，允許專業人員整合系統和應用程式資料、設定優先順序並更有效地分析資產。自動化顯著減少了手動工作量，首先解決最關鍵的漏洞可以最大限度地降低安全漏洞、系統故障和資料遺失的風險。 雖然與安全風險分析工具有一些重疊，但基於風險的漏洞管理軟體透過結合機器學習和自動化而脫穎而出。安全風險分析工具在識別漏洞方面具有類似的功能，但通常缺乏基於風險的解決方案提供的高階優先劃分和補救支援。
Cisco
Cisco Spaces 是一個雲端平台，透過連接人員、設備與空間，將建築轉型為智能空間，提高安全性、智能性與可持續性。
Pentera
Pentera是一個自動安全驗證平台，幫助組織評估和改進網絡安全，模擬攻擊並識別漏洞以強化防禦。
ArmorCode
ArmorCode是一個應用安全平台，整合漏洞管理和風險優先處理，支持DevSecOps實踐，增強組織安全性。
Ethiack
Ethiack是一個自動化的道德黑客工具，幫助組織識別數位基礎設施中的漏洞，提供持續的評估和報告，支持安全管理。
Qualys
Qualys是一個全面的網絡安全平台，提供資產管理、漏洞檢測和風險量化，以幫助組織提高安全性和合規性。
Criminal IP
刑事IP是一個網絡威脅情報搜索引擎，幫助識別潛在安全漏洞，並提供有關惡意IP、域名和漏洞的即時信息。
YesWeHack
YesWeHack 是一個全球性漏洞賞金平台，連結企業與網絡安全專家，幫助識別和解決網站、應用程式及設備上的安全漏洞。
Bugcrowd
Bugcrowd是一個平台，通過眾包方式聯繫組織與安全研究人員，幫助發現和報告漏洞，增強網絡安全。
HostedScan
HostedScan是一個自動化漏洞掃描平台，提供安全風險檢測、警報及報告，支持多用戶協作和API整合，以管理IT資產的安全性。
Hackuity
Hackuity 是一個漏洞管理平台，自動化漏洞檢測和補救計劃，幫助組織評估和減輕安全風險，增強網絡安全。
BugBase
BugBase是一個持續性漏洞評估平台，幫助用戶識別、管理和緩解安全漏洞，支持團隊協作和分析。
Derive
Derive 是一款SaaS平台，幫助網絡安全經理量化網絡風險的財務影響，提供具體的風險評估及應對建議。
Forescout
Forescout是一個網絡安全平台，旨在管理網絡風險和減少威脅，提供設備可見性和即時威脅響應。
CloudBees
CloudBees是一個全面的DevOps平台，幫助團隊自動化軟件交付流程，支持CI/CD和各種開發工具的集成。
Inspectiv
Inspectiv是一款提供漏洞檢測和管理的應用，幫助組織識別和評估安全風險，無縫整合於現有安全框架中。
Bleach Cyber
Bleach Cyber 是一款針對中小企業與初創公司的網絡安全平台，提供成本效益的安全解決方案，並加強合規性及客戶信任。
Shield
Shield是一個持續暴露管理平台，協助安全服務提供者識別和修復網絡漏洞，優化風險管理流程。
Resolver
解析器應用程式提供統一平台，幫助組織集中管理風險數據，自動化工作流程，並確保合規，提升業務運營效率。
Aqua Security
Aqua Security 是一個雲本地安全平台，提供應用程序安全性、漏洞管理、威脅智能和合規性管理，保護整個應用程序生命週期。
Recorded Future
記錄的未來是一個威脅情報平台，提供實時風險評估、漏洞分析和威脅監控，幫助組織提升安全性。
UNGUESS
UNGUESS是一個眾包平台，提供有效的測試和真實的見解，幫助數位解決方案獲得寶貴的反饋和答案。
PlexTrac
PlexTrac是一個安全測試和評估平台，用於管理安全發現、跟踪漏洞和促進合規性監控，增強團隊間的協作。
Hadrian
Hadrian是一個無代理的SaaS應用，持續映射暴露資產，識別風險並優先處理，幫助安全團隊加固外部攻擊面。
ThreatMon
ThreatMon 是一款全面的網絡安全解決方案，旨在幫助企業識別漏洞，並針對其特定需求提供個性化的安全保護。
Tenacy
Tenacy 是一個簡化網路安全管理的 SaaS 平台，透過智慧模型連結所有網路安全流程，有助於持續評估安全水平及監控運作。
Bitahoy
Bitahoy 是一款 AI 驅動的 IT 風險分析工具，幫助用戶優先處理、調查和報告風險情境，增強日常的 IT 風險管理流程。
Trava Security
Trava Security 是一款合規管理工具，提供漏洞管理和虛擬CISO服務，幫助企業簡化合規流程及增強網絡安全。
Escape
Escape是一款應用程序安全工具，專注於發現和修復GraphQL的安全漏洞，並簡化API文檔生成與安全測試過程。
CyCognito
CyCognito是一個網絡安全解決方案，幫助組織發現和優先處理數字資產的安全問題，從而增強整體安全防護。
Actifile
Actifile幫助組織自動化數據發現、監控和保護，防範外部和內部數據威脅，並協助遵守數據隱私法規。
Centraleyes
Centraleyes 是雲端 AI 驅動的治理、風險與合規（GRC）平台，整合資訊來源、自動蒐集證據、評估並追蹤網路與供應商風險，支援合規框架管理與報告。
Bacon Unlimited
Bacon 是一款跨平台的遠端端點管理與監控工具，幫助系統管理員處理安全性漏洞及執行各項管理任務，提升工作效率。
CYRISMA
CYRISMA是一個網絡安全平台，幫助企業識別、評估和減輕網絡風險，並簡化合規性管理，符合成本效益。
Auditive
Auditive 是一個持續監控風險的網絡，連接企業與客戶。供應商可展示風險狀態，買家可快速完成供應商評價，並持續監控關係。
Stream Security
Stream Security 應用程式無需代理，可實時檢測並迅速找出根本原因，提供快速回應所需的所有背景。
