← All website monitoring tools
Greenbone / OpenVAS
Сканер уязвимостей с открытым исходным кодом, разработанный на основе Nessus — бесплатная версия Community Edition и платные решения для предприятий.
Free tier: Greenbone Community Edition — fully free, self-hosted
What it does well
- Полнофункциональная бесплатная версия Community Edition для самостоятельного развертывания без ограничений на сканирование.
- Обширная база данных уязвимостей (NVTs) регулярно обновляется, даже в бесплатной версии.
- Гибко настраиваемые сканирования и детализированные отчеты с возможностью экспорта для обеспечения соответствия требованиям и устранения уязвимостей.
Where it falls short
- Первоначальная настройка и дальнейшее обслуживание локальной версии могут быть сложными.
- Пользовательский интерфейс функционален, но менее проработан, чем у современных коммерческих SaaS-инструментов.
- Бесплатный канал данных от сообщества обновляется с задержкой по сравнению с платной корпоративной версией.
Alternatives to Greenbone / OpenVAS
Tenable Nessus
freemiumСканер уязвимостей хостов и сетей, признанный отраслевым стандартом — версия Essentials бесплатно для 16 IP, версия Pro $3,590/год.
OWASP ZAP
freeНаиболее популярный бесплатный DAST-сканер с открытым исходным кодом — активное/пассивное сканирование веб-приложений, перехватывающий прокси, интеграция с CI/CD.
Высокоскоростной сканер на основе шаблонов — шаблоны от сообщества охватывают тысячи CVE. Бесплатный CLI, платное управляемое облако.
Nmap
freeСтандартное сканирование сети и обнаружение хостов + сканер портов и служб — универсальный первый шаг для любого аудита.