# Migliori Strumenti di Penetration Testing - Pagina 3

  *By [Lauren Worth](https://research.g2.com/insights/author/lauren-worth)*

   Gli strumenti di penetration testing sono utilizzati per testare le vulnerabilità all'interno di sistemi informatici e applicazioni. Questi strumenti funzionano simulando attacchi informatici che mirano a vulnerabilità note così come a componenti generali delle applicazioni nel tentativo di violare i sistemi principali. Le aziende conducono test di penetrazione per scoprire nuovi difetti e testare la sicurezza dei canali di comunicazione e delle integrazioni.

Mentre i [migliori strumenti di penetration testing](https://learn.g2.com/best-penetration-testing-tools) sono correlati al [software di sicurezza delle applicazioni](https://www.g2.com/categories/application-security) e al [software di gestione delle vulnerabilità](https://www.g2.com/categories/vulnerability-management), solo questi strumenti eseguono specificamente test di penetrazione. Ci sono anche numerosi [fornitori di servizi di cybersecurity](https://www.g2.com/categories/security-and-privacy-services) che offrono [servizi di penetration testing](https://www.g2.com/categories/penetration-testing-services).

Per qualificarsi per l'inclusione nella categoria Penetration Testing, un prodotto deve:

- Simulare attacchi informatici su sistemi o applicazioni informatiche
- Raccogliere informazioni su potenziali vulnerabilità note
- Analizzare gli exploit e riportare i risultati dei test




  
## How Many Strumenti di Penetration Testing Products Does G2 Track?
**Total Products under this Category:** 124

### Category Stats (May 2026)
- **Average Rating**: 4.62/5 (↑0.02 vs Apr 2026)
- **New Reviews This Quarter**: 75
- **Buyer Segments**: Mercato Medio 42% │ Impresa 32% │ Piccola Impresa 26%
- **Top Trending Product**: Synack (+0.042)
*Last updated: May 19, 2026*

  
## How Does G2 Rank Strumenti di Penetration Testing Products?

**Perché puoi fidarti delle classifiche software di G2:**

- 30 Analisti ed Esperti di Dati
- 3,300+ Recensioni autentiche
- 124+ Prodotti
- Classifiche Imparziali

Le classifiche software di G2 si basano su recensioni verificate degli utenti, moderazione rigorosa e una metodologia di ricerca coerente mantenuta da un team di analisti ed esperti di dati. Ogni prodotto è misurato utilizzando gli stessi criteri trasparenti, senza posizionamenti a pagamento o influenze dei venditori. Sebbene le recensioni riflettano esperienze reali degli utenti, che possono essere soggettive, offrono preziose informazioni su come il software si comporta nelle mani dei professionisti. Insieme, questi input alimentano il G2 Score, un modo standardizzato per confrontare gli strumenti all'interno di ogni categoria.

  
## Which Strumenti di Penetration Testing Is Best for Your Use Case?

- **Leader:** [Cobalt](https://www.g2.com/it/products/cobalt-io-cobalt/reviews)
- **Miglior performer:** [Edgescan](https://www.g2.com/it/products/edgescan/reviews)
- **Più facile da usare:** [Cobalt](https://www.g2.com/it/products/cobalt-io-cobalt/reviews)
- **Più in voga:** [Pentera](https://www.g2.com/it/products/pentera/reviews)
- **Miglior software gratuito:** [vPenTest](https://www.g2.com/it/products/vpentest/reviews)

  
---

**Sponsored**

### Intruder

Intruder è una piattaforma di gestione dell'esposizione per la scalabilità delle aziende di medie dimensioni. Oltre 3000 aziende - in tutti i settori - utilizzano Intruder per individuare esposizioni critiche, rispondere più rapidamente e prevenire violazioni. Unificando la gestione della superficie di attacco, la gestione delle vulnerabilità e la sicurezza del cloud in un'unica piattaforma potente e facile da usare, Intruder semplifica il compito complesso di proteggere una superficie di attacco in continua espansione. Riconoscendo che nessuna azienda è uguale a un'altra, Intruder fornisce una scansione accurata in tempo reale combinata con una prioritizzazione intelligente del rischio, garantendo che le aziende si concentrino sulle esposizioni più rilevanti per loro. E il nostro approccio proattivo limita la finestra di rischio, monitorando continuamente nuove minacce mentre elimina il rumore che rallenta i team. Che tu sia un IT Manager, in DevOps o un CISO, la facile configurazione e l'approccio basato sul contesto di Intruder ti libereranno per concentrarti sulle esposizioni che causano reali violazioni, non solo vulnerabilità tecniche. Tenendoti un passo avanti agli attaccanti.



[Visita il sito web](https://www.g2.com/it/external_clickthroughs/record?secure%5Bad_program%5D=ppc&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=1519&secure%5Bdisplayable_resource_id%5D=1519&secure%5Bdisplayable_resource_type%5D=Category&secure%5Bmedium%5D=sponsored&secure%5Bplacement_reason%5D=page_category&secure%5Bplacement_resource_ids%5D%5B%5D=1519&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=27706&secure%5Bresource_id%5D=1519&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fit%2Fcategories%2Fpenetration-testing-tools%3Fpage%3D3&secure%5Btoken%5D=2054b39df65093042784354c47b4d75801f8ebbd50e1dd38fb69b572d6968958&secure%5Burl%5D=https%3A%2F%2Fwww.intruder.io%2F%3Futm_source%3Dg2%26utm_medium%3Dp_referral%26utm_campaign%3Dglobal%7Cfixed%7Cg2_clicks_2025&secure%5Burl_type%5D=free_trial)

---

  ## What Are the Top-Rated Strumenti di Penetration Testing Products in 2026?
### 1. [PlexTrac](https://www.g2.com/it/products/plextrac/reviews)
  PlexTrac è la piattaforma leader alimentata dall'IA per la gestione dei report di pentest e dell'esposizione alle minacce, fidata da aziende Fortune 500 e dai principali fornitori di sicurezza. Costruita per aiutare i team di cybersecurity a gestire e ridurre continuamente l'esposizione alle minacce, PlexTrac centralizza i dati di sicurezza, semplifica i report, prioritizza i rischi e automatizza i flussi di lavoro di rimedio—potenziando i team a guidare una riduzione misurabile del rischio. La piattaforma è ideale per le imprese e i fornitori di servizi che cercano di implementare un framework di Gestione Continua dell'Esposizione alle Minacce (CTEM) all'interno della loro attività. Con la nostra suite di soluzioni, puoi consolidare i dati di sicurezza da strumenti e test manuali, prioritizzare automaticamente i rischi in base all'impatto aziendale e automatizzare i flussi di lavoro di rimedio e ritest per una gestione delle minacce continua e più efficace.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 15
**How Do G2 Users Rate PlexTrac?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.4/10)
- **Prestazioni e Affidabilità:** 10.0/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 0.0/10 (Category avg: 9.0/10)
- **Estensibilità:** 10.0/10 (Category avg: 8.7/10)

**Who Is the Company Behind PlexTrac?**

- **Venditore:** [PlexTrac](https://www.g2.com/it/sellers/plextrac)
- **Sito web dell'azienda:** https://plextrac.com/
- **Anno di Fondazione:** 2016
- **Sede centrale:** Boise, Idaho
- **Twitter:** @plextrac (1,657 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/19015522 (90 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Consulenza
  - **Company Size:** 40% Enterprise, 40% Piccola impresa


#### What Are PlexTrac's Pros and Cons?

**Pros:**

- Features (7 reviews)
- Customer Support (6 reviews)
- Ease of Use (6 reviews)
- Reporting Efficiency (6 reviews)
- Integrations (5 reviews)

**Cons:**

- Missing Features (2 reviews)
- Complexity (1 reviews)
- Complex Setup (1 reviews)
- Difficult Learning (1 reviews)
- Inadequate Reporting (1 reviews)

### 2. [Cytix](https://www.g2.com/it/products/cytix/reviews)
  Cytix testa continuamente le vulnerabilità affinché nessun problema passi inosservato e tutti i risultati siano convalidati, arricchiti e contestualizzati. Integrazione nelle tue tecnologie e identificazione dei cambiamenti che influenzano la sicurezza della tua organizzazione. Questi cambiamenti attivano una combinazione di test guidati dall'uomo e dalla piattaforma, utilizzati per identificare le vulnerabilità. Queste vulnerabilità vengono poi segnalate, tramite il portale Cytix, direttamente ai tuoi team di ingegneria, con supporto illimitato per il trattamento.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 11
**How Do G2 Users Rate Cytix?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.4/10)
- **Prestazioni e Affidabilità:** 9.7/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 9.4/10 (Category avg: 9.0/10)
- **Estensibilità:** 9.7/10 (Category avg: 8.7/10)

**Who Is the Company Behind Cytix?**

- **Venditore:** [Cytix](https://www.g2.com/it/sellers/cytix)
- **Anno di Fondazione:** 2022
- **Sede centrale:** Manchester
- **Pagina LinkedIn®:** https://www.linkedin.com/company/cytix/about/ (15 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 55% Piccola impresa, 36% Mid-Market


#### What Are Cytix's Pros and Cons?

**Pros:**

- Automation (3 reviews)
- Automated Testing (2 reviews)
- Clear Interface (2 reviews)
- Visibility (2 reviews)
- Customer Support (1 reviews)

**Cons:**

- Confusing Interface (1 reviews)
- Difficult Learning (1 reviews)
- Expensive (1 reviews)
- False Positives (1 reviews)
- Limited Customization (1 reviews)

### 3. [Penti](https://www.g2.com/it/products/penti/reviews)
  Penti affronta il complesso e costoso problema della sicurezza informatica per le PMI con la sua piattaforma di penetration testing potenziata dall'IA. Combinando l'IA all'avanguardia con la supervisione di esperti umani, Securily fornisce valutazioni di sicurezza complete, efficienti e convenienti. Questo approccio unico non solo rileva le vulnerabilità, ma guida anche la loro risoluzione, aiutando le aziende a rafforzare le loro difese e a conformarsi agli standard del settore senza sforzo.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 6
**How Do G2 Users Rate Penti?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.4/10)
- **Prestazioni e Affidabilità:** 10.0/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 9.3/10 (Category avg: 9.0/10)
- **Estensibilità:** 8.0/10 (Category avg: 8.7/10)

**Who Is the Company Behind Penti?**

- **Venditore:** [Penti](https://www.g2.com/it/sellers/penti)
- **Anno di Fondazione:** 2022
- **Sede centrale:** Boca Raton, US
- **Pagina LinkedIn®:** https://www.linkedin.com/company/securily/ (14 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Piccola impresa


### 4. [Hexway Hive](https://www.g2.com/it/products/hexway-hive/reviews)
  Hexway è una piattaforma completa per la gestione, l'automazione, la collaborazione e la reportistica dei test di penetrazione. Semplifica la reportistica integrando strumenti, aggregando dati durante il progetto, collaborando con i compagni di squadra, riducendo il tempo e fornendo migliori servizi di test di penetrazione con Hexway Pentest Suite.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 4
**How Do G2 Users Rate Hexway Hive?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 8.3/10 (Category avg: 9.4/10)
- **Prestazioni e Affidabilità:** 9.6/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 7.5/10 (Category avg: 9.0/10)
- **Estensibilità:** 7.5/10 (Category avg: 8.7/10)

**Who Is the Company Behind Hexway Hive?**

- **Venditore:** [Hexway](https://www.g2.com/it/sellers/hexway)
- **Sede centrale:** N/A
- **Pagina LinkedIn®:** https://www.linkedin.com/company/hexway (2 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 50% Mid-Market, 50% Piccola impresa


### 5. [PentestPad](https://www.g2.com/it/products/pentestpad/reviews)
  PentestPad è una piattaforma di reporting per test di penetrazione utilizzata da consulenze di sicurezza offensiva, fornitori di servizi di sicurezza gestiti e red team interni per gestire gli incarichi dall'inizio alla fine e fornire report pronti per il cliente. I tester creano progetti, catturano risultati con prove e punteggi CVSS, e collaborano in un editor condiviso dove un assistente AI redige descrizioni dei risultati, dichiarazioni di impatto e linee guida per la rimedio basate sul contesto della vulnerabilità già inserito. I modelli di report DOCX esistenti possono essere importati e ricostruiti all'interno di PentestPad senza costi aggiuntivi, in modo che le consulenze mantengano il loro stile di report consolidato piuttosto che adottare un modello del fornitore. Gli output degli scanner da Nessus, Burp Suite, Nuclei e feed personalizzati possono essere importati direttamente in un progetto, e i report finalizzati vengono esportati in DOCX, PDF e XLSX. Consolida la pianificazione del progetto, la gestione collaborativa dei risultati, la redazione di report assistita dall'AI e la consegna al cliente in un'unica applicazione web. PentestPad è disponibile come servizio cloud gestito ospitato nell'UE e come installazione completamente auto-ospitata per ambienti isolati e regolamentati. L'assistente AI può essere configurato per utilizzare un modello linguistico auto-ospitato in modo che i dati dei clienti non lascino mai l'infrastruttura del cliente. PentestPad è certificato ISO 27001, conforme al GDPR, ospitato nell'UE per impostazione predefinita e con un prezzo pubblico per posto.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 4
**How Do G2 Users Rate PentestPad?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.4/10)
- **Prestazioni e Affidabilità:** 10.0/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 10.0/10 (Category avg: 9.0/10)
- **Estensibilità:** 10.0/10 (Category avg: 8.7/10)

**Who Is the Company Behind PentestPad?**

- **Venditore:** [PentestPad](https://www.g2.com/it/sellers/pentestpad)
- **Sito web dell'azienda:** https://pentestpad.com/
- **Anno di Fondazione:** 2023
- **Sede centrale:** Bjelovar, Bjelovar-Bilogora
- **Pagina LinkedIn®:** https://www.linkedin.com/company/pentestpad/ (2 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Piccola impresa


### 6. [Defensics](https://www.g2.com/it/products/defensics/reviews)
  Testa le app e i servizi in esecuzione per individuare comuni debolezze e vulnerabilità di sicurezza utilizzando input malformati per rilevare difetti. Sfrutta test completamente automatizzati su oltre 250 suite di test, modelli di attacco specifici per protocollo e mutazione automatica dei test.


  **Average Rating:** 4.2/5.0
  **Total Reviews:** 3
**How Do G2 Users Rate Defensics?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 7.5/10 (Category avg: 9.4/10)
- **Prestazioni e Affidabilità:** 6.1/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 8.3/10 (Category avg: 9.0/10)
- **Estensibilità:** 8.9/10 (Category avg: 8.7/10)

**Who Is the Company Behind Defensics?**

- **Venditore:** [Synopsys](https://www.g2.com/it/sellers/synopsys-53e76f66-bf39-4c28-b0f2-97178ec8ddfd)
- **Anno di Fondazione:** 1986
- **Sede centrale:** Mountain View, CA
- **Twitter:** @synopsys (24,308 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/2457/ (28,121 dipendenti su LinkedIn®)
- **Proprietà:** NASDAQ:SNPS

**Who Uses This Product?**
  - **Company Size:** 100% Enterprise


### 7. [Penzzer](https://www.g2.com/it/products/penzzer/reviews)
  Penzzer è uno strumento integrato per il Pen Testing e il Fuzzing progettato appositamente per i test di sicurezza automobilistica, IoT e dei dispositivi medici.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 3
**How Do G2 Users Rate Penzzer?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.4/10)
- **Prestazioni e Affidabilità:** 10.0/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 10.0/10 (Category avg: 9.0/10)
- **Estensibilità:** 10.0/10 (Category avg: 8.7/10)

**Who Is the Company Behind Penzzer?**

- **Venditore:** [We-Fuzz](https://www.g2.com/it/sellers/we-fuzz)
- **Sede centrale:** N/A
- **Pagina LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Mid-Market


### 8. [Cyber Chief](https://www.g2.com/it/products/cyber-chief/reviews)
  Cyber Chief è uno strumento di scansione delle vulnerabilità e gestione delle problematiche che ti aiuta a distribuire software senza vulnerabilità di sicurezza conosciute. Dà al tuo team di sviluppo software il potere di trovare e risolvere migliaia di vulnerabilità nelle tue applicazioni web e infrastrutture cloud. Con le sue funzionalità di scansione delle vulnerabilità con un solo clic e gestione intelligente delle vulnerabilità, Cyber Chief aiuterà il tuo team di sviluppo a mettere in sicurezza le loro applicazioni e infrastrutture, anche se non ci sono qualifiche o esperienze in sicurezza delle applicazioni nel team. Cyber Chief è basato su cloud e ha controlli di sicurezza di livello militare per garantire che i tuoi segreti di sicurezza siano mantenuti al sicuro.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 7
**How Do G2 Users Rate Cyber Chief?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 7.8/10 (Category avg: 9.4/10)
- **Prestazioni e Affidabilità:** 10.0/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 8.3/10 (Category avg: 9.0/10)
- **Estensibilità:** 8.3/10 (Category avg: 8.7/10)

**Who Is the Company Behind Cyber Chief?**

- **Venditore:** [Audacix](https://www.g2.com/it/sellers/audacix)
- **Anno di Fondazione:** 2015
- **Sede centrale:** Melbourne, Victoria
- **Pagina LinkedIn®:** https://www.linkedin.com/company/audacix/ (14 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 43% Mid-Market, 43% Piccola impresa


#### What Are Cyber Chief's Pros and Cons?

**Pros:**

- Automated Scanning (2 reviews)
- Customer Support (2 reviews)
- Cybersecurity (2 reviews)
- Vulnerability Detection (2 reviews)
- Vulnerability Identification (2 reviews)


### 9. [PurpleRidge](https://www.g2.com/it/products/purpleridge/reviews)
  PurpleRidge Security™ è un servizio di penetration testing basato su AI Agentic, sviluppato da Ridge Security come offerta completamente self-service dedicata a PMI e MSSP. È la prima soluzione commerciale a integrare senza soluzione di continuità le capacità di ragionamento LLM con l'esperienza specifica nel campo della cybersecurity, fornendo risultati di test ad alta affidabilità e indicazioni di rimedio attuabili. COSA TESTA PURPLERIDGE 1) Test di Penetrazione del Sito Web Identifica SQL Injection, SSRF, XSS, Clickjacking e altro — allineato agli standard OWASP Top 10. 2) Audit dell'Account AWS Rileva configurazioni errate, superfici di attacco esposte e lacune nel monitoraggio — inclusa l'esposizione dei bucket S3. 3) Reporting di Conformità Allineamento integrato agli standard OWASP Top 10 e SOC 2 — così la tua prontezza all'audit migliora insieme alla tua postura di sicurezza. PurpleRidge è una soluzione completamente self-service per le organizzazioni che necessitano di una validazione della sicurezza automatizzata — non è richiesto personale IT o di sicurezza dedicato. Pensalo come il tuo team di sicurezza dedicato: che valida e difende instancabilmente da attacchi basati su AI e mandati di conformità, così puoi concentrarti sulla crescita.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 2
**How Do G2 Users Rate PurpleRidge?**

- **Scansione delle vulnerabilità:** 10.0/10 (Category avg: 9.0/10)

**Who Is the Company Behind PurpleRidge?**

- **Venditore:** [Ridge Security Technology](https://www.g2.com/it/sellers/ridge-security-technology)
- **Anno di Fondazione:** 2020
- **Sede centrale:** Santa Clara, California
- **Twitter:** @RidgeSecurityAI (1,290 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/ridge-security/ (43 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 50% Enterprise, 50% Piccola impresa


### 10. [RADAR™](https://www.g2.com/it/products/mazebolt-technologies-radar/reviews)
  MazeBolt RADAR è una soluzione brevettata per la gestione delle vulnerabilità DDoS. Utilizzando migliaia di simulazioni di attacchi DDoS non distruttive e senza influenzare i servizi online, RADAR identifica e consente la correzione delle vulnerabilità nelle soluzioni di protezione DDoS implementate.


  **Average Rating:** 4.3/5.0
  **Total Reviews:** 2
**How Do G2 Users Rate RADAR™?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.4/10)

**Who Is the Company Behind RADAR™?**

- **Venditore:** [MazeBolt Technologies](https://www.g2.com/it/sellers/mazebolt-technologies)
- **Anno di Fondazione:** 2013
- **Sede centrale:** Ramat Gan, IL
- **Pagina LinkedIn®:** https://www.linkedin.com/company/mazebolt-technologies (33 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Piccola impresa


### 11. [Scantrics](https://www.g2.com/it/products/scantrics/reviews)
  Scantrics offre 11 strumenti di test di sicurezza che scansionano e identificano le vulnerabilità nei siti web e nelle applicazioni web.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 2
**How Do G2 Users Rate Scantrics?**

- **Prestazioni e Affidabilità:** 8.3/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 10.0/10 (Category avg: 9.0/10)

**Who Is the Company Behind Scantrics?**

- **Venditore:** [Primary Guard](https://www.g2.com/it/sellers/primary-guard)
- **Sede centrale:** N/A
- **Pagina LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Piccola impresa


### 12. [Tanuki](https://www.g2.com/it/products/ezotech-tanuki/reviews)
  Tanuki è la prima piattaforma di penetration testing autonoma al mondo guidata dall'IA. Rende il pentesting radicalmente più accessibile, frequente e coerente. Emulando l'esperienza di pentester d'élite nel software AI, abbiamo trasformato un processo complesso e costoso in un'esperienza semplice, avviabile con un clic. Ciò che una volta era accessibile solo alle grandi imprese è ora disponibile per le aziende di medie dimensioni—su richiesta, conforme a NIST e senza compromettere la qualità.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 2
**How Do G2 Users Rate Tanuki?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.4/10)
- **Prestazioni e Affidabilità:** 10.0/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 10.0/10 (Category avg: 9.0/10)
- **Estensibilità:** 10.0/10 (Category avg: 8.7/10)

**Who Is the Company Behind Tanuki?**

- **Venditore:** [EzoTech](https://www.g2.com/it/sellers/ezotech)
- **Anno di Fondazione:** 2016
- **Sede centrale:** London, CA
- **Pagina LinkedIn®:** https://www.linkedin.com/company/ezotech-inc/ (6 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 50% Mid-Market, 50% Piccola impresa


#### What Are Tanuki's Pros and Cons?

**Pros:**

- Pentesting Efficiency (2 reviews)
- Affordable (1 reviews)
- Automation (1 reviews)
- Ease of Implementation (1 reviews)
- Ease of Use (1 reviews)


### 13. [BugBounter](https://www.g2.com/it/products/bugbounter/reviews)
  BugBounter è una piattaforma basata su blockchain che riunisce le aziende con centinaia di ricercatori di sicurezza freelance registrati per scoprire, verificare e segnalare vulnerabilità di sicurezza informatica di impatto. Siamo basati in Estonia e serviamo a livello mondiale. Oltre 1500 ricercatori sono registrati e hanno firmato un contratto sulla nostra piattaforma. I ricercatori di sicurezza freelance sulla piattaforma producono risultati migliori rispetto ai team di sicurezza e ai test automatizzati. I programmi di ricompensa si distinguono come l'opzione più veloce e creativa in questo settore, mentre la convenienza economica per scoprire qualsiasi vulnerabilità critica è molto più alta rispetto a quella offerta dalle società di consulenza in sicurezza informatica.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 1

**Who Is the Company Behind BugBounter?**

- **Venditore:** [Bugbounter](https://www.g2.com/it/sellers/bugbounter)
- **Anno di Fondazione:** 2020
- **Sede centrale:** Tallinn, EE
- **Pagina LinkedIn®:** https://www.linkedin.com/company/bugbounter/ (26 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Piccola impresa


### 14. [Cobalt Strike](https://www.g2.com/it/products/cobalt-strike/reviews)
  Cobalt Strike è lo strumento di emulazione delle minacce robusto di riferimento nel settore, che fornisce un agente di post-sfruttamento e canali coperti ideali per le simulazioni di avversari e gli esercizi di Red Team. Con Cobalt Strike, le aziende possono emulare le tattiche, le tecniche e le procedure (TTP) dei criminali informatici di oggi.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 1
**How Do G2 Users Rate Cobalt Strike?**

- **Prestazioni e Affidabilità:** 8.3/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 6.7/10 (Category avg: 9.0/10)
- **Estensibilità:** 10.0/10 (Category avg: 8.7/10)

**Who Is the Company Behind Cobalt Strike?**

- **Venditore:** [Fortra](https://www.g2.com/it/sellers/fortra)
- **Anno di Fondazione:** 1982
- **Sede centrale:** Eden Prairie, Minnesota
- **Twitter:** @fortraofficial (2,770 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/fortra (1,738 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Piccola impresa


### 15. [Com Olho](https://www.g2.com/it/products/com-olho/reviews)
  Com Olho, siamo all'avanguardia nell'innovazione della cybersecurity, riunendo hacker etici, ricercatori di sicurezza e organizzazioni per rafforzare le difese digitali. La nostra piattaforma offre uno spazio dinamico dove gli esperti di sicurezza possono identificare, segnalare e risolvere vulnerabilità in una vasta gamma di sistemi. Com Olho è la prima azienda a cui è stato concesso un brevetto per il sistema e il metodo per rilevare le frodi pubblicitarie presso l'Ufficio Brevetti Indiano, Governo dell'India. L'azienda possiede anche un brevetto per la governance digitale degli asset digitali online. Com Olho è incubata presso NASSCOM 10000 Startups e fa parte del NASSCOM DeepTech Club. L'azienda è stata destinataria di una sovvenzione in denaro da parte di Facebook for Business nell'ambito del programma Small Business Grant. Com Olho è un nome registrato sotto Com Olho IT Private Limited. Com Olho è stata riconosciuta dal Dipartimento per la Promozione dell'Industria e del Commercio Interno, Ministero del Commercio e dell'Industria, Governo dell'India con il numero di certificato: DIPP45326. Com Olho è un marchio registrato.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 3
**How Do G2 Users Rate Com Olho?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 8.3/10 (Category avg: 9.4/10)

**Who Is the Company Behind Com Olho?**

- **Venditore:** [Com Olho](https://www.g2.com/it/sellers/com-olho)
- **Anno di Fondazione:** 2019
- **Sede centrale:** Gurugram, IN
- **Twitter:** @com_olho (79 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/com-olho (52 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 33% Enterprise, 33% Mid-Market


#### What Are Com Olho's Pros and Cons?

**Pros:**

- Dashboard Usability (1 reviews)
- Time Saving (1 reviews)
- Tracking (1 reviews)

**Cons:**

- Difficult Setup (1 reviews)
- Implementation Complexity (1 reviews)

### 16. [CybaOps](https://www.g2.com/it/products/cybaops/reviews)
  CybaOps è una piattaforma unificata per le operazioni di sicurezza informatica progettata per semplificare e scalare le operazioni di sicurezza moderne per i team IT, i fornitori di servizi gestiti (MSP) e le organizzazioni in crescita. Questa soluzione completa collega ogni aspetto del tuo ambiente digitale, inclusi endpoint, servizi cloud, applicazioni, reti, identità e superfici di attacco esterne, consolidando l'intelligence critica in un'unica interfaccia accessibile. Molte organizzazioni affrontano sfide non a causa della mancanza di strumenti di sicurezza informatica, ma piuttosto a causa di una visibilità, controllo e gestione efficace dei rischi informatici insufficienti. Man mano che le aziende si espandono, spesso si trovano con stack di sicurezza frammentati che includono vari strumenti di gestione delle informazioni e degli eventi di sicurezza (SIEM), sistemi di rilevamento e risposta degli endpoint (EDR), scanner di vulnerabilità e piattaforme di conformità. Questa frammentazione può creare punti ciechi, rallentare i tempi di risposta agli incidenti e complicare la priorità delle misure di sicurezza che contano davvero. CybaOps affronta queste sfide servendo come piattaforma centrale per le operazioni di sicurezza, fornendo agli utenti una panoramica completa e in tempo reale del loro patrimonio informatico. Integrando Managed Detection and Response (MDR), capacità SIEM, gestione delle vulnerabilità, monitoraggio della conformità, test di penetrazione e rilevamento delle minacce in un'unica soluzione coesa, CybaOps semplifica le operazioni di sicurezza. I team di sicurezza possono monitorare le minacce, indagare sugli avvisi, gestire le vulnerabilità e tracciare la conformità senza problemi da un'unica piattaforma, eliminando la necessità di passare tra strumenti disparati. Le caratteristiche principali di CybaOps includono automazione integrata e prioritizzazione basata sul rischio, che riducono significativamente l'affaticamento da avvisi e accelerano gli sforzi di risposta agli incidenti. Questa funzionalità migliora la resilienza informatica complessiva, consentendo alle organizzazioni di rispondere in modo più efficace alle potenziali minacce. Progettato per coloro che richiedono sicurezza informatica di livello aziendale senza la complessità associata, CybaOps supporta framework come Cyber Essentials e si allinea con le migliori pratiche di sicurezza informatica del Regno Unito. Questo assicura che le aziende possano rafforzare la conformità mantenendo una visibilità continua nei loro ambienti. Integrando rilevamento, indagine e risposta con una visibilità continua del rischio, CybaOps consente alle organizzazioni di adottare un approccio più proattivo alla sicurezza informatica. Questa piattaforma non solo aiuta a ridurre la superficie di attacco, ma migliora anche la gestione del rischio informatico, consentendo alle organizzazioni di passare da un approccio reattivo di spegnimento incendi a operazioni di sicurezza strutturate e scalabili.


  **Average Rating:** 4.0/5.0
  **Total Reviews:** 2

**Who Is the Company Behind CybaOps?**

- **Venditore:** [CybaVerse](https://www.g2.com/it/sellers/cybaverse)
- **Sito web dell'azienda:** https://www.cybaverse.co.uk/
- **Anno di Fondazione:** 2018
- **Sede centrale:** Portsmouth, GB
- **Pagina LinkedIn®:** https://www.linkedin.com/company/cybaverse (35 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 50% Mid-Market, 50% Piccola impresa


### 17. [FireCompass](https://www.g2.com/it/products/firecompass/reviews)
  FireCompass è una piattaforma SaaS per il Continuous Automated Red Teaming (CART) e la gestione della superficie di attacco (ASM). FireCompass indicizza e monitora continuamente il web profondo, oscuro e di superficie utilizzando tecniche di ricognizione di livello statale. La piattaforma scopre automaticamente la superficie di attacco digitale di un'organizzazione e lancia attacchi sicuri multi-fase, imitando un vero attaccante, per aiutare a identificare percorsi di violazione e attacco che altrimenti verrebbero trascurati dagli strumenti convenzionali.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 2
**How Do G2 Users Rate FireCompass?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 8.3/10 (Category avg: 9.4/10)

**Who Is the Company Behind FireCompass?**

- **Venditore:** [FireCompass](https://www.g2.com/it/sellers/firecompass)
- **Anno di Fondazione:** 2019
- **Sede centrale:** Boston, Massachusetts, United States
- **Pagina LinkedIn®:** http://www.linkedin.com/company/firecompass (83 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 67% Mid-Market, 33% Enterprise


### 18. [Gamashield](https://www.g2.com/it/products/gamashield/reviews)
  GamaShield è una tecnologia virtuale all'avanguardia per identificare ed eradicare minacce pericolose di malware e vulnerabilità delle applicazioni web, uno strumento pre-breach progettato per rilevare e prevenire attacchi informatici. GamaSec offre un portafoglio di servizi che include la scansione delle vulnerabilità web, il rilevamento quotidiano di malware, il monitoraggio delle blacklist e il Firewall per applicazioni (WAF) con rilevamento DDoS. Questa combinazione di una piattaforma di sicurezza proprietaria e competenze del settore consente a GamaSec di fornire soluzioni leader nel settore per la sicurezza dei siti web.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 1

**Who Is the Company Behind Gamashield?**

- **Venditore:** [GamaSec](https://www.g2.com/it/sellers/gamasec)
- **Sede centrale:** N/A
- **Twitter:** @GamaSec (654 follower su Twitter)
- **Pagina LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 dipendenti su LinkedIn®)



### 19. [KinoSec.ai](https://www.g2.com/it/products/kinosec-ai/reviews)
  Piattaforma autonoma di test di sicurezza che consente alle aziende di hackerarsi prima che lo facciano i malintenzionati.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 1

**Who Is the Company Behind KinoSec.ai?**

- **Venditore:** [KinoSec](https://www.g2.com/it/sellers/kinosec)
- **Anno di Fondazione:** 2026
- **Sede centrale:** Dover, US
- **Pagina LinkedIn®:** https://www.linkedin.com/company/kinosec/ (4 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Piccola impresa


#### What Are KinoSec.ai's Pros and Cons?

**Pros:**

- Reporting Quality (1 reviews)
- Vulnerability Detection (1 reviews)


### 20. [Melius Cyber Safe](https://www.g2.com/it/products/melius-cyber-safe/reviews)
  Cyber Safe è una piattaforma software di sicurezza informatica completa, progettata per le PMI, che protegge beni preziosi e dati sensibili dalle minacce informatiche, come malware, ransomware e attacchi di phishing. La piattaforma offre una vasta gamma di funzionalità, tra cui scansione delle vulnerabilità, monitoraggio della rete e reportistica di conformità, tutte progettate per garantire che le aziende rimangano sicure e protette in un panorama informatico in continua evoluzione. L'interfaccia user-friendly di Cyber Safe e i dashboard personalizzabili rendono facile per le aziende di tutte le dimensioni gestire efficacemente le loro esigenze di sicurezza informatica. Cyber Safe è uno strumento di test di penetrazione online e remoto che fornisce test continui e guidati dall'intelligence sul tuo ambiente 365 giorni all'anno. Controlla oltre 200.000 vulnerabilità conosciute e valuta i tuoi sistemi contro password deboli, dispositivi non aggiornati e molto altro. Ma ciò che distingue Cyber Safe è la sua capacità di diventare consapevole delle nuove vulnerabilità zero-day entro 24 ore. Con Cyber Safe, puoi stare tranquillo sapendo di essere sempre protetto contro le minacce più recenti.


  **Average Rating:** 4.0/5.0
  **Total Reviews:** 1
**How Do G2 Users Rate Melius Cyber Safe?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.4/10)
- **Scansione delle vulnerabilità:** 8.3/10 (Category avg: 9.0/10)

**Who Is the Company Behind Melius Cyber Safe?**

- **Venditore:** [Melius Cyber Consultancy Limited](https://www.g2.com/it/sellers/melius-cyber-consultancy-limited)
- **Anno di Fondazione:** 2018
- **Sede centrale:** Newcastle upon Tyne, GB
- **Pagina LinkedIn®:** https://www.linkedin.com/company/melius-cyber-security (11 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Mid-Market


### 21. [Penetrating Testing](https://www.g2.com/it/products/penetrating-testing/reviews)
  Nettitude fornisce un servizio di risposta agli incidenti gestito (IR) su misura per soddisfare le esigenze e le minacce che la tua organizzazione potrebbe affrontare. Utilizzando la tecnologia leader del settore e esperti certificati, il team di risposta agli incidenti informatici di Nettitude gestisce, contiene, risolve e riporta sugli incidenti informatici. Importante, un servizio di risposta agli incidenti informatici gestito ti offre sicurezza quando ne hai più bisogno.


  **Average Rating:** 4.0/5.0
  **Total Reviews:** 1
**How Do G2 Users Rate Penetrating Testing?**

- **Prestazioni e Affidabilità:** 6.7/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 10.0/10 (Category avg: 9.0/10)
- **Estensibilità:** 8.3/10 (Category avg: 8.7/10)

**Who Is the Company Behind Penetrating Testing?**

- **Venditore:** [Nettitude](https://www.g2.com/it/sellers/nettitude)
- **Anno di Fondazione:** 2003
- **Sede centrale:** Birmingham, England, United Kingdom
- **Pagina LinkedIn®:** https://www.linkedin.com/company/lrqa/ (3,014 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Piccola impresa


### 22. [Selfhack AI](https://www.g2.com/it/products/selfhack-ai/reviews)
  Selfhack AI è un software di penetration testing alimentato da intelligenza artificiale che aiuta le organizzazioni a identificare, convalidare e dare priorità alle vulnerabilità di sicurezza attraverso la simulazione continua di attacchi. È progettato per team di sicurezza, ingegneri DevSecOps e aziende che gestiscono ambienti digitali moderni come applicazioni web, app mobili, API e infrastrutture cloud. Selfhack AI automatizza il penetration testing sostituendo i processi manuali e gli scanner di vulnerabilità tradizionali. La piattaforma utilizza agenti AI per simulare attacchi informatici reali, analizzare le superfici di attacco e rilevare vulnerabilità nel contesto. Identifica sia problemi comuni, come le vulnerabilità OWASP Top 10, sia rischi più complessi, inclusi difetti di logica aziendale, percorsi di escalation dei privilegi e scenari di attacco concatenati. La piattaforma convalida le vulnerabilità attraverso lo sfruttamento controllato per ridurre i falsi positivi e garantire l'accuratezza. Inoltre, dà priorità ai risultati in base all'esploitabilità e all'impatto aziendale, aiutando i team a concentrarsi sui rischi critici. Selfhack AI si integra con i flussi di lavoro DevSecOps, inclusi pipeline CI/CD, sistemi di ticketing e strumenti di comunicazione, consentendo test di sicurezza continui e una più rapida risoluzione. Le caratteristiche principali includono: - Penetration testing automatizzato su ambienti web, mobile, API e di rete - Rilevamento delle vulnerabilità guidato dall'AI con analisi contestuale - Test di sicurezza continui e simulazione di attacchi in tempo reale - Convalida delle vulnerabilità attraverso lo sfruttamento sicuro - Prioritizzazione basata sul rischio per la gestione delle vulnerabilità - Reportistica conforme agli standard ISO 27001, SOC 2 e GDPR - Integrazione con pipeline CI/CD e strumenti di sicurezza Selfhack AI aiuta le organizzazioni ad affrontare sfide come la frequenza limitata dei test, gli alti costi operativi e i falsi positivi degli strumenti tradizionali. Abilitando test continui e fornendo approfondimenti convalidati e prioritizzati, migliora la visibilità sui rischi di sicurezza e supporta una risposta più rapida alle minacce emergenti.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 1
**How Do G2 Users Rate Selfhack AI?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.4/10)
- **Prestazioni e Affidabilità:** 10.0/10 (Category avg: 9.1/10)
- **Scansione delle vulnerabilità:** 10.0/10 (Category avg: 9.0/10)

**Who Is the Company Behind Selfhack AI?**

- **Venditore:** [Self Hack](https://www.g2.com/it/sellers/self-hack)
- **Anno di Fondazione:** 2024
- **Sede centrale:** Helsinki, FI
- **Pagina LinkedIn®:** https://www.linkedin.com/company/self-hack-fi/ (4 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Mid-Market


#### What Are Selfhack AI's Pros and Cons?

**Pros:**

- Coverage (1 reviews)
- Customer Support (1 reviews)
- Reporting Quality (1 reviews)
- Setup Ease (1 reviews)

**Cons:**

- Lack of Detail (1 reviews)

### 23. [Truzta](https://www.g2.com/it/products/truzta/reviews)
  Truzta è una piattaforma di automazione della conformità e sicurezza alimentata dall'IA che semplifica la conformità normativa e rafforza la sicurezza informatica con una gestione proattiva del rischio. Automatizza SOC 2, ISO 27001, HIPAA, GDPR, NCA, SAMA, DPTM, PCI DSS e altro, fornendo monitoraggio continuo, valutazioni del rischio e raccolta automatizzata delle prove. Con oltre 200 integrazioni, Truzta semplifica i flussi di lavoro, riduce i tempi di audit e consente il rilevamento delle minacce in tempo reale per una sicurezza migliorata. Unificando conformità e sicurezza, Truzta minimizza i costi e garantisce una protezione end-to-end, rendendo la preparazione agli audit più veloce e senza problemi!


  **Average Rating:** 4.9/5.0
  **Total Reviews:** 54
**How Do G2 Users Rate Truzta?**

- **Ritiene che the product sia stato un valido partner commerciale?:** 9.2/10 (Category avg: 9.4/10)

**Who Is the Company Behind Truzta?**

- **Venditore:** [Cyberheals](https://www.g2.com/it/sellers/cyberheals)
- **Sito web dell'azienda:** https://truzta.com/
- **Anno di Fondazione:** 2021
- **Sede centrale:** London, GB
- **Pagina LinkedIn®:** https://www.linkedin.com/company/cyber-heals (29 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Top Industries:** Tecnologia dell'informazione e servizi, Sicurezza informatica e di rete
  - **Company Size:** 44% Mid-Market, 37% Piccola impresa


#### What Are Truzta's Pros and Cons?

**Pros:**

- Compliance Management (36 reviews)
- Compliance (25 reviews)
- Customer Support (25 reviews)
- Ease of Use (21 reviews)
- Automation (17 reviews)

**Cons:**

- Integration Issues (7 reviews)
- Improvement Needed (5 reviews)
- Limited Scope (4 reviews)
- Cloud Dependency (3 reviews)
- Lack of Integration (3 reviews)

### 24. [TurboPentest](https://www.g2.com/it/products/turbopentest/reviews)
  Test di penetrazione self-service, alimentato dall'IA. Abbastanza semplice per i proprietari di aziende, abbastanza potente per i professionisti della sicurezza. Disponibile dal tuo browser web, MCP, Github Actions, VS Code o Burp Suite Pro.


  **Average Rating:** 5.0/5.0
  **Total Reviews:** 1
**How Do G2 Users Rate TurboPentest?**

- **Prestazioni e Affidabilità:** 10.0/10 (Category avg: 9.1/10)

**Who Is the Company Behind TurboPentest?**

- **Venditore:** [IntegSec](https://www.g2.com/it/sellers/integsec)
- **Anno di Fondazione:** 2024
- **Sede centrale:** WILMINGTON, US
- **Pagina LinkedIn®:** https://www.linkedin.com/company/integsec (9 dipendenti su LinkedIn®)

**Who Uses This Product?**
  - **Company Size:** 100% Piccola impresa


### 25. [API Critique](https://www.g2.com/it/products/api-critique/reviews)
  Entersoft è un fornitore leader di sicurezza delle applicazioni che aiuta le organizzazioni in tutto il mondo a proteggere i loro prodotti da minacce dannose e problemi di conformità. Crediamo che la sicurezza delle applicazioni sia un viaggio, non solo un obiettivo, e lavoriamo con i leader aziendali come partner e consulenti per proteggere le loro applicazioni con un approccio integrato, proattivo e lungimirante.



**Who Is the Company Behind API Critique?**

- **Venditore:** [Entersoft Security](https://www.g2.com/it/sellers/entersoft-security-46342514-6ffd-4291-9a33-d83a89a52a8c)
- **Sede centrale:** N/A
- **Pagina LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 dipendenti su LinkedIn®)




    ## What Is Strumenti di Penetration Testing?
  [Software DevSecOps](https://www.g2.com/it/categories/devsecops)
  ## What Software Categories Are Similar to Strumenti di Penetration Testing?
    - [Software di scansione delle vulnerabilità](https://www.g2.com/it/categories/vulnerability-scanner)
    - [Software di Test Dinamico di Sicurezza delle Applicazioni (DAST)](https://www.g2.com/it/categories/dynamic-application-security-testing-dast)
    - [Software di gestione delle vulnerabilità basato sul rischio](https://www.g2.com/it/categories/risk-based-vulnerability-management)