17 anos ajudando empresas portuguesas
a escolherem o melhor software

Software de Análise de Vulnerabilidade

Os softwares de análise de vulnerabilidade são ferramentas usadas para monitorar aplicativos, redes e ambientes quanto a falhas e vulnerabilidades de segurança. Esses softwares mantêm um banco de dados de vulnerabilidades conhecidas e conduzem varreduras contínuas para identificar novas falhas. Os softwares de análise de vulnerabilidade geralmente produzem relatórios sobre vulnerabilidades específicas, bem como fornecem recomendações de correção priorizadas.

Softwares em destaque

Softwares com mais avaliações

Explore os produtos com mais avaliações de usuários na categoria Software de Análise de Vulnerabilidade

Portugal Mostrar produtos locais
A UserWay cria soluções de acessibilidade digital que incluem varredura das Diretrizes de Acessibilidade para Conteúdo Web, auditoria e ferramentas automatizadas de remediação de site e PDF. Saiba mais sobre o UserWay Accessibility Widget
A UserWay cria soluções de acessibilidade digital que melhoram a conformidade com a Lei dos Americanos com Deficiências sem refatorar o código existente do site. Uma de suas soluções é o UserWay Accessibility Widget habilitado por inteligência artificial, que supera os requisitos das Diretrizes de Acessibilidade para Conteúdo Web 2.1 AA e foi instalado em milhões de sites. O UserWay simplifica a acessibilidade digital para organizações de todos os portes, incluindo da Fortune 1.000, pequenas e médias. Os serviços incluem varredura de site, auditoria, remediação de site e remediação de PDF. Saiba mais sobre o UserWay Accessibility Widget

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Uma ferramenta baseada em console centralizada, fácil de implantar e acessível para priorizar e eliminar vulnerabilidades e configurações incorretas. Saiba mais sobre o ManageEngine Vulnerability Manager Plus
Com o Vulnerability Manager Plus, da detecção e avaliação de vulnerabilidades até sua eliminação com um fluxo de trabalho de correção automatizado, todos os aspectos da gestão de vulnerabilidades são facilitados com um console centralizado. Você também pode gerenciar configurações de segurança, proteger servidores da internet, atenuar vulnerabilidades de dia zero, executar auditorias de fim de vida útil e eliminar software arriscado. Simplifique a gestão de vulnerabilidades com um agente que pode ser implementado à distância, interface baseada na internet e expansibilidade sem fim. Saiba mais sobre o ManageEngine Vulnerability Manager Plus

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
O Aikido Security verifica o código-fonte e a nuvem em busca de vulnerabilidades. Reúna todos os problemas de segurança de código e da nuvem em um painel. Saiba mais sobre o Aikido Security
O Aikido Security é um verificador de vulnerabilidades completo para desenvolvedores. Ele verifica o código-fonte, os contêineres e a nuvem para mostrar quais vulnerabilidades são importantes de serem resolvidas. A força é exibida na combinação de recursos de verificação diferentes, como verificação de contêineres, SAST, IaC, DAST, SCA, CSPM, detecção de segredos, verificação de licenças de código aberto, verificação de dependências, tudo em uma única ferramenta. Saiba mais sobre o Aikido Security

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Plataforma DevSecOps com SAST e SCA, integração IDE e análise distribuída para proteger os aplicativos contra ameaças externas. Saiba mais sobre o Kiuwan
A plataforma completa de segurança de software oferece dados objetivos, permitindo tomar decisões informadas sobre os riscos de segurança enfrentados pelos aplicativos. As decisões difíceis ficam mais fáceis e isso se traduz em redução de custos, mitigação de riscos, medição de objetivos, com a mais ampla cobertura de idiomas e interações de terceiros, para citar apenas algumas das possibilidades oferecidas pela plataforma. Teste de segurança de aplicativo estático (SAST) e gestão de código aberto de todo o portfólio. Saiba mais sobre o Kiuwan

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
O Nessus Pro, líder do setor em avaliação de vulnerabilidades, identifica e corrige vulnerabilidades de maneira rápida e fácil.
Criado para profissionais de segurança, por profissionais de segurança, o Nessus Professional é, na prática, o padrão do setor para avaliação de vulnerabilidades. O Nessus realiza avaliações pontuais para ajudar os profissionais de segurança a identificar e corrigir rapidamente as vulnerabilidades, incluindo falhas de software, patches ausentes, malware e configurações incorretas. Com recursos como políticas e modelos, funcionalidade de repetição de grupo e atualizações em tempo real, o programa torna a avaliação de vulnerabilidades fácil e intuitiva. Saiba mais sobre o Nessus

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Fique um passo à frente de qualquer ameaça com segurança avançada e proativa de endpoint que prevê, detecta e neutraliza vulnerabilidades.
O Syxsense Secure oferece varredura de vulnerabilidades, gerenciamento de patches, além de resposta e detecção de endpoint (EDR), tudo em uma solução avançada. O Syxsense Secure usa inteligência artificial (IA) para ajudar as equipes de segurança a prever e eliminar ameaças. Experimente a supervisão em tempo real de processos mal-intencionados, quarentena automatizada de dispositivos e dados em tempo real para obter informações sobre a integridade de cada endpoint da rede. Saiba mais sobre o Syxsense

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Solução de gestão de vulnerabilidades, que verifica o site, detecta vulnerabilidades como XSS ou SQL Injection e oferece correção.
Acunetix lidera o mercado em tecnologia de teste automático de segurança na web, que verifica e audita todos os aplicativos na web, incluindo HTML5, JavaScript e aplicativos de página única. Varreduras para 4.500 vulnerabilidades, incluindo SQLi e XSS, entre outros. Usado por governos, exércitos e empresas de educação, telecomunicações, bancos, finanças e comércio eletrônico, incluindo muitas empresas da Fortune 500. Acunetix oferece uma solução econômica, simples, expansível e de alta disponibilidade. Disponível em Windows, Linux e Online Saiba mais sobre o Acunetix

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Ajuda as empresas a identificar continuamente a postura de segurança dos aplicativos por meio de verificações de segurança automatizadas e testes manuais de penetração.
O AppTrana é um firewall de aplicativos totalmente gerenciado que inclui verificação para obter visibilidade das vulnerabilidades da camada do aplicativo; proteção instantânea e gerenciada baseada em risco com seu WAF, serviço de mitigação de bots e DDOS gerenciado e aceleração de sites da Internet com uma CDN em pacote ou que pode ser integrado à CDN existente. Tudo isso apoiado por um serviço de especialistas em segurança gerenciado sem interrupção para fornecer regras personalizadas e atualizações de políticas com garantia e promessa de zero falso positivo. Saiba mais sobre o AppTrana

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
O Hackrate é uma plataforma de recompensa por erros que ajuda as empresas a reduzirem os riscos de segurança cibernética usando o poder da comunidade global de hackers.
A plataforma Hackrate Bug Bounty ajuda as empresas a identificarem vulnerabilidades de software de maneira econômica. Ela fornece uma visão segura e centralizada de projetos de hacking ético para sua empresa. Um programa de recompensa por erros usa o poder da segurança de crowdsourcing para proteger seus negócios. Durante um programa de recompensa por erros, uma empresa oferece recompensas a hackers éticos pelo relato de vulnerabilidades. Saiba mais sobre o Hackrate

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Automatize e dimensione a segurança na internet com a Netsparker, uma plataforma única para todas as necessidades de segurança na internet.
A Netsparker Web Application Security Solution identifica de forma automática e precisa o XSS, a injeção de SQL e outras vulnerabilidades em aplicativos na internet. A tecnologia de digitalização baseada em prova exclusiva da Netsparker permite alocar mais tempo para corrigir as falhas relatadas, explorando automaticamente as vulnerabilidades identificadas de maneira segura e somente leitura, bem como também produz uma prova de exploração. Portanto, você poderá ver imediatamente o impacto da vulnerabilidade e não precisa verificar manualmente. Saiba mais sobre o Invicti

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Proteja seu equipamento contra ameaças digitais. Segurança completa para pequenas e médias empresas.
Esta solução de cibersegurança inclui: Proteção de identidade online, antivírus e antispyware, antispam, proteção contra redes públicas, administração remota, controle de acesso à web, controle de dispositivo USB, gerenciamento móvel corporativo e muito mais. Permite combinar proteção de 5 a 25 computadores + 5 smartphones + 1 ou 2 servidores de arquivos; todas as opções incluem a ferramenta de administração remota. Saiba mais sobre o ESET PROTECT MDR

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
EcoTrust é uma plataforma CAASM que prioriza riscos cibernéticos críticos para os negócios, integrando IA para segurança avançada.
A EcoTrust apresenta uma inovadora plataforma CAASM que redefine a segurança cibernética, focando na priorização de riscos críticos para o negócio. Com uma visão consolidada de vulnerabilidades e superfícies de ataque, nossa solução utiliza IA avançada para filtrar o ruído e concentrar-se no que realmente importa, permitindo que as equipes de segurança façam mais com menos. Integra dados de mais de 50 tecnologias, oferecendo uma visão abrangente dos riscos cibernéticos, melhorando a eficiência operacional e a precisão das decisões de segurança. Saiba mais sobre o EcoTrust

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
O GlitchSecure é uma plataforma de testes contínuos de segurança em tempo real que ajuda a identificar e corrigir vulnerabilidades de software.
O GlitchSecure é uma plataforma de testes contínuos de segurança em tempo real que ajuda a encontrar e corrigir vulnerabilidades em softwares, bem como prevenir violações por meio da realização de testes de segurança ao longo do ano, de informações orientadas por especialistas e de relatórios verificados para eliminar falsos-positivos. Vá além de um teste de penetração pontual e obtenha uma avaliação em tempo real de sua postura de segurança enquanto monitora continuamente seus ativos em busca de vulnerabilidades. Saiba mais sobre o GlitchSecure

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Portugal Produto local
O Probely ajuda especialistas em segurança e desenvolvedores de software a encontrar vulnerabilidades, corrigi-las e automatizar os testes de segurança com facilidade.
O Probely ajuda os engenheiros de segurança e os desenvolvedores de software a realizar testes de segurança automatizados com um scanner de segurança de aplicativos da Internet. O produto aumenta a velocidade da entrega do software, integrando perfeitamente os testes de segurança ao ciclo de desenvolvimento. Ele permite que os engenheiros de segurança realizem menos trabalho tedioso e se concentrem em ameaças críticas. Ele torna os desenvolvedores de software mais independentes, com instruções passo a passo sobre onde e como corrigir cada vulnerabilidade de acordo com a linguagem de programação. Saiba mais sobre o Probely

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
O HackerOne é o padrão do setor para segurança baseada em hackers.
O HackerOne é a principal plataforma de segurança baseada em hackers que ajuda as organizações a encontrarem e corrigirem vulnerabilidades críticas antes que elas possam ser exploradas. O Departamento de Defesa dos EUA, empresas como General Motors, Google, Twitter, GitHub, Qualcomm, Starbucks, Dropbox, Intel e mais de 1,2 mil outras organizações fizeram parceria com a HackerOne para resolver mais de 90 mil vulnerabilidades e conceder mais de US$ 42 milhões em recompensas de erros. Saiba mais sobre o HackerOne

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Gerencie as ameaças à cadeia de suprimento de código aberto com a plataforma de segurança nativa na nuvem do Bytesafe.
O Bytesafe permite que as empresas aumentem a segurança de sua cadeia de suprimento de software com práticas recomendadas automatizadas e um fluxo de trabalho unificado para equipes de segurança e desenvolvimento. O Dependency Firewall permite que as empresas apliquem políticas de uso de código aberto e evitem ameaças ao bloquear efetivamente as vulnerabilidades do código aberto e as licenças não compatíveis. Saiba mais sobre o Bytesafe

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
A Axonius é uma plataforma de gestão de ativos de cibersegurança utilizada para reforçar a segurança, as operações de informática e a gestão de riscos.
A Axonius é a plataforma de gestão de ativos de cibersegurança que oferece às organizações um inventário de ativos abrangente, descobre lacunas de cobertura de segurança, e valida e impõe automaticamente as políticas de segurança Ao integrar-se perfeitamente com centenas de soluções de segurança, gestão e informática, a Axonius é implementada em horas (não semanas) para melhorar a segurança e as operações de informática, a gestão de ameaças e vulnerabilidades, a resposta a incidentes e a avaliação da postura de segurança. Saiba mais sobre o Axonius

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
A empresa ajuda clientes a identificar vulnerabilidades nas defesas de segurança cibernética que abrangem ativos técnicos e humanos.
A plataforma de gestão de vulnerabilidades de próxima geração da Holm Security ajuda os clientes a corrigir e identificar vulnerabilidades e pontos fracos nas defesas de segurança cibernética, cobrindo ativos humanos e técnicos em toda a empresa com um painel tudo-em-um integrado. Saiba mais sobre o Holm Security VMP

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Produto CSPM com mais de 400 verificações com base nos principais frameworks e regulações do mercado, incluindo ISO 27001, PCI, Bacen e LGPD para nuvens AWS, Azure e Google Cloud.
O CleanCloud Score é um produto CSPM com +400 verificações baseadas nos principais frameworks e regulações do mercado, incluindo ISO 27001, PCI e Bacen para a nuvem AWS, Azure e Google Cloud. Com opção multi-cloud, o Score oferece uma visão Executiva para CISO e DPO com pontuação por nuvem e framework, vulnerabilidades classificadas por grau de criticidade, evolução da nuvem ao longo do tempo e mapa de riscos por região. Também possui Visões de Vulnerabilidades e Recursos para DevSecOps. A primeira oferece uma lista de vulnerabilidades de acordo com o nível de criticidade, já a segunda lista todos os recursos na nuvem com vulnerabilidades. Saiba mais sobre o CleanCloud by SEK

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Solução de segurança cibernética de crowdsourcing que oferece detecção de vulnerabilidades, bugs e penetração.
Solução de segurança cibernética de crowdsourcing que oferece detecção de vulnerabilidades, bugs e penetração. Saiba mais sobre o Bugcrowd

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Uma solução para encontrar fragilidades no seu ativo digital online, explicar os riscos e ajudar com a correção antes que uma violação possa ocorrer.
Uma solução para encontrar fragilidades no seu ativo digital online, explicar os riscos e ajudar com a correção antes que uma violação possa ocorrer. Saiba mais sobre o Intruder

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
O Detectify automatiza o conhecimento dos melhores hackers éticos do mundo para proteger sites. Fique por dentro das ameaças com o Detectify.
O Detectify automatiza o conhecimento dos melhores hackers éticos do mundo para proteger sites contra mais de 1.500 vulnerabilidades conhecidas além do OWASP Top 10. Em tecnologia ágil, a superfície de ataque potencial aumenta a cada lançamento. Com o Detectify, os usuários monitoram subdomínios quanto a possíveis ataques e corrigem erros de segurança na preparação e produção assim que são conhecidos, para ficar por dentro das ameaças. Saiba mais sobre o Detectify

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Simplifique a gestão de suas vulnerabilidades. Monitore todas as suas vulnerabilidades, desde a detecção até a correção.
O gerenciador de vulnerabilidades Cyberwatch fornece um resumo global e contínuo de suas vulnerabilidades. Faz o inventário de suas tecnologias, detecta as vulnerabilidades de seus servidores, estações de trabalho, equipamentos de rede, contêineres e os analisa de acordo com seus critérios de negócios. O Cyberwatch permite que você ganhe visibilidade e priorize riscos, crie um plano de ação simples e motivador para sua equipe e implante as correções de segurança adaptadas para suas vulnerabilidades. Saiba mais sobre o Cyberwatch Vulnerability Manager

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
Solução de segurança na nuvem que permite às empresas supervisionar, rastrear e gerenciar problemas em vários aplicativos e ambientes na nuvem.
O Wiz transforma a segurança na nuvem para os clientes, incluindo 35% das empresas listadas na Fortune 100, ativando um novo modelo operacional. Com o Wiz, as organizações podem democratizar a segurança em todo o ciclo de vida do desenvolvimento, capacitando-as a criar com rapidez e segurança. Sua plataforma nativa de proteção de aplicativos na nuvem (CNAPP, na sigla em inglês) consolida CSPM, KSPM, CWPP, gestão de vulnerabilidades, digitalização IaC, CIEM, DSPM em uma única plataforma. O Wiz promove visibilidade, priorização de riscos e agilidade nos negócios. Saiba mais sobre o Wiz

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades
O Secomea é uma solução de acesso remoto segura criada especificamente para redes industriais e equipamentos de TO para ajudar a defender o chão de fábrica
O Secomea ajuda fabricantes a gerenciar facilmente o acesso do usuário às máquinas e defender o chão de fábrica. Todos os dias, mais de 9,5 mil clientes em todo o mundo confiam na solução em milhares de locais para lidar com sessões de acesso remoto e evitar tempo de inatividade. O Secomea se conecta a qualquer equipamento de tecnologia operacional (TO) e capacita as organizações a proteger seus sistemas ciberfísicos. Gerencie o acesso dos técnicos sem esforço, permitindo que intervenham nas instalações de produção imediatamente de qualquer lugar. Isso elimina despesas de viagem, reduz o tempo de resposta e minimiza os riscos de segurança. Fundada em 2008, a Secomea se dedica há 15 anos ao atendimento de fabricantes e montadores de máquinas. Com escritórios na Dinamarca, nos EUA, na China e no Japão, complementados por uma rede internacional de mais de 70 distribuidores parceiros, a empresa oferece assistência em qualquer lugar onde suas instalações estejam localizadas com um toque local. Obtenha supervisão global mantendo o controle local com o Secomea. A implementação leva apenas um dia por local. Saiba mais sobre o Secomea

Recursos

  • API
  • Alertas/notificações
  • Varredura de site
  • Priorização de ameaças/vulnerabilidades