← All website monitoring tools
Invicti (formerly Netsparker)
DAST + IAST para grandes empresas con Análisis Basado en Pruebas — contratos anuales, solo bajo cotización.
What it does well
- Proporciona 'Proof-Based Scanning' para confirmar automáticamente un gran número de vulnerabilidades, lo que reduce los falsos positivos.
- Combina las técnicas de escaneo DAST e IAST para una mayor cobertura de vulnerabilidades.
- Ofrece opciones de implementación tanto en la nube como on-premises para adaptarse a distintas políticas de seguridad.
Where it falls short
- Los precios no son públicos; se requiere una cotización personalizada y un contrato anual.
- No se ofrece un plan gratuito ni mensual para proyectos pequeños o de evaluación.
- El conjunto de funciones es complejo y está orientado al uso empresarial, lo que podría abrumar a los equipos más pequeños.
Alternatives to Invicti (formerly Netsparker)
Checkmarx One
paidPlataforma unificada de AppSec que consolida SAST/SCA/IAST/API/IaC. Precios bajo cotización, con mínimos públicos de ~$30,000/año.
Acunetix
paidEscáner DAST comercial y consolidado de Invicti — precios bajo cotización, generalmente a partir de $4,500+/año por nivel de objetivo.
Astra Pentest
paidHíbrido de DAST continuo y pentest manual — precios publicados de $199-$5,999/año, popular entre startups de SaaS.
Probely
paidEscáner DAST API-first con ergonomía para desarrolladores — desde $59/mo para un solo objetivo.