← All website monitoring tools
ImmuniWeb
DAST + мониторинг даркнета + отчетность по комплаенсу — бесплатные публичные тесты, платная платформа со стоимостью по запросу.
Free tier: free Community Edition tests (SSL, headers, mobile, dark web)
What it does well
- Предоставляет несколько бесплатных, общедоступных тестов безопасности для SSL, мобильных устройств и присутствия в даркнете.
- Объединяет тестирование безопасности приложений (DAST) с контролем соответствия требованиям и мониторингом даркнета на единой платформе.
- Предоставляет подробные отчеты с оценками и рекомендациями по устранению уязвимостей, даже для бесплатных инструментов.
Where it falls short
- Стоимость основной платформы не публикуется в открытом доступе; для получения индивидуального предложения необходимо связаться с отделом продаж.
- Бесплатные тесты являются общедоступными, что потенциально раскрывает результаты сканирования любому, у кого есть URL-адрес.
- Возможность развертывания на собственных серверах отсутствует; платформа работает только в облаке.
Alternatives to ImmuniWeb
Burp Suite
freemiumСтандартный в отрасли прокси для пентестинга — бесплатная версия Community для ручной работы, Pro за $449/год на пользователя, Enterprise от $6,995/год.
Detectify
paidГибридное решение EASM + DAST — уязвимости от частного сообщества исследователей, опубликованные тарифы $89-$449/мес.
Acunetix
paidЗрелый коммерческий DAST-сканер от Invicti — цена по запросу, обычно от $4,500 в год за целевой объект.
Snyk
freemiumSCA и SAST с фокусом на разработчиков — интеграция с Git, IDE и CI, щедрый бесплатный тариф, платный тариф Team от $25 за разработчика в месяц.