# ZeroThreat Reviews **Vendor:** ZeroThreat **Category:** [Strumenti di Penetration Testing](https://www.g2.com/it/categories/penetration-testing-tools) **Average Rating:** 4.8/5.0 **Total Reviews:** 10 ## About ZeroThreat ZeroThreat è una piattaforma di test di penetrazione per applicazioni web e API alimentata da AI, progettata per identificare vulnerabilità reali e sfruttabili, non solo risultati superficiali. Costruita per team di ingegneria moderni, combina il pentesting AI agentico con un motore di scansione ad alte prestazioni per offrire test di sicurezza fino a 10 volte più veloci e profondamente convalidati. A differenza degli strumenti DAST tradizionali che si basano su firme statiche e generano rumore eccessivo, ZeroThreat esegue flussi di lavoro adattivi in stile attaccante che si evolvono in base al comportamento dell'applicazione. La sua intelligenza sulle vulnerabilità guidata da interpreti assimila continuamente minacce emergenti e CVE recentemente divulgati, consentendo aggiornamenti di rilevamento quasi in tempo reale e una rapida mappatura da CVE a exploit. La piattaforma supporta oltre 100.000 controlli di vulnerabilità, inclusa l'esecuzione nativa di template Nuclei, ed estende oltre i problemi noti con il rilevamento di zero-day attraverso l'analisi dei modelli comportamentali. Valida ogni risultato attraverso l'esecuzione di exploit dal vivo, garantendo che vengano riportate solo vulnerabilità reali e impattanti, con chiara prova del rischio e dei dati esposti. ## ZeroThreat Pros & Cons **What users like:** - Gli utenti elogiano la **facilità d'uso** di ZeroThreat, apprezzando la sua integrazione senza problemi e l'interfaccia intuitiva. (9 reviews) - Gli utenti apprezzano il **rilevamento delle vulnerabilità in tempo reale** di ZeroThreat, migliorando la sicurezza senza interrompere i flussi di lavoro esistenti. (8 reviews) - Gli utenti elogiano ZeroThreat per la sua **precisione nel rilevare le vulnerabilità** , riducendo significativamente i falsi positivi e migliorando l'efficienza. (7 reviews) - Gli utenti trovano **la facilità di configurazione** di ZeroThreat impressionante, permettendo un'integrazione rapida e senza soluzione di continuità nei flussi di lavoro. (7 reviews) - Gli utenti apprezzano la **facile configurazione** di ZeroThreat, che consente un'integrazione rapida e una scansione efficiente senza problemi. (6 reviews) - Security (6 reviews) - Automated Scanning (5 reviews) - Gli utenti apprezzano l' **automazione e la velocità** di ZeroThreat, permettendo una gestione efficiente delle vulnerabilità nei processi di sviluppo. (5 reviews) - Efficiency (5 reviews) - Scanning Efficiency (5 reviews) **What users dislike:** - Gli utenti trovano che il **filtro inefficiente** nella sezione dei report di ZeroThreat rende dispendioso in termini di tempo individuare risultati di scansioni specifici. (3 reviews) - Gli utenti affrontano **problemi di integrazione** con ZeroThreat, in particolare per quanto riguarda la compatibilità con strumenti e transizioni di sistema operativo. (3 reviews) - Gli utenti desiderano **integrazioni limitate** con altri strumenti, rendendo difficile integrare ZeroThreat nei loro sistemi esistenti. (3 reviews) - Gli utenti segnalano **prestazioni lente** con ZeroThreat, in particolare nei tempi di caricamento e nella reattività delle funzionalità, influenzando l'efficienza. (3 reviews) - Gli utenti notano che **miglioramenti dell'UX** , come un filtraggio migliore e un caricamento più veloce, potrebbero migliorare l'esperienza complessiva di ZeroThreat. (3 reviews) - Complex Navigation (2 reviews) - Difficult Navigation (2 reviews) - Gli utenti segnalano **occasionali falsi positivi** con ZeroThreat, riconoscendo che un po' di rumore è tipico per tale software. (2 reviews) - Inadequate Reporting (2 reviews) - Lacking Features (2 reviews) ## ZeroThreat Reviews ### 1. Test continuo e correzioni precoci **Rating:** 5.0/5.0 stars **Reviewed by:** Ethan H. | DevSecOps Lead, Mid-Market (51-1000 dip.) **Reviewed Date:** November 07, 2025 **Cosa Le piace di più di ZeroThreat?** Onestamente, la parte migliore è stata la facilità con cui è stato configurato. L'ho semplicemente collegato alla nostra pipeline CI/CD una volta, e ora ogni singola build viene scansionata automaticamente. Sembra un ulteriore passaggio di QA a cui non dobbiamo nemmeno pensare. Adoro il fatto che gli sviluppatori ora vedano i problemi direttamente nel loro flusso di lavoro - li ha resi molto più proattivi nel risolvere le cose in anticipo, invece di passarle al nostro team di sicurezza più tardi. **Cosa non Le piace di ZeroThreat?** Non è un grosso problema, ma mi piacerebbe che ci fossero alcune integrazioni CI/CD native in più. Abbiamo dovuto trovare delle soluzioni alternative per adattarci al nostro setup. Speriamo che le aggiungano presto. **Quali problemi sta risolvendo ZeroThreat e in che modo La sta aiutando?** Ci ha aiutato a individuare i problemi di sicurezza all'inizio del processo di sviluppo invece che dopo il deployment. Scansiona automaticamente ogni build all'interno della nostra pipeline CI/CD, il che risparmia molto lavoro manuale e correzioni tardive. Il nostro team di sviluppo è ora più consapevole delle migliori pratiche di sicurezza e le release vengono distribuite con meno vulnerabilità. In generale, ha reso la sicurezza una parte naturale dello sviluppo piuttosto che un ripensamento. Ha migliorato sia la nostra velocità che la fiducia nelle release di produzione. ### 2. Scansioni accurate senza tutti i falsi allarmi **Rating:** 4.5/5.0 stars **Reviewed by:** Aiden M. | Security Engineer, Enterprise (> 1000 dip.) **Reviewed Date:** October 28, 2025 **Cosa Le piace di più di ZeroThreat?** Ho usato un sacco di scanner prima, e la maggior parte di loro ti sommergono di falsi positivi. ZeroThreat.ai è sembrato diverso fin dalla prima scansione. Ha individuato alcuni problemi logici nei nostri flussi di iscrizione e pagamento che, onestamente, non mi aspettavo che uno strumento di pentesting rilevasse. Come ingegnere della sicurezza, ciò che mi ha colpito è stata la precisione. Beh, non devo più passare ore a convalidare rumore. Ha reso il mio lavoro molto più efficiente. **Cosa non Le piace di ZeroThreat?** L'unica area che potrebbe essere migliorata è la navigazione e il filtraggio dei risultati delle scansioni storiche. Ci vuole un po' di tempo per abituarsi all'interfaccia. Una volta acquisita familiarità, funziona bene, ma un'interfaccia utente leggermente più intuitiva o semplificata renderebbe l'esperienza ancora più fluida. **Quali problemi sta risolvendo ZeroThreat e in che modo La sta aiutando?** Ci aiuta a rilevare problemi reali e sfruttabili in modo continuo invece di fare affidamento su test di penetrazione manuali trimestrali. Inoltre, utilizziamo ZeroThreat principalmente per il test di penetrazione continuo delle applicazioni web dei nostri dashboard rivolti ai clienti. La piattaforma aiuta il nostro team a identificare lacune di sicurezza critiche, inclusi difetti di logica aziendale e vulnerabilità a livello di API, molto prima nel ciclo di sviluppo. Questo approccio proattivo ha migliorato significativamente la nostra postura di sicurezza complessiva e ridotto la dipendenza dai tradizionali test di penetrazione manuali a tempo determinato. ### 3. Convalida delle vulnerabilità AI veloce e a basso rumore che si adatta a CI/CD **Rating:** 4.0/5.0 stars **Reviewed by:** Laxmi P. | Engineering lead, Enterprise (> 1000 dip.) **Reviewed Date:** March 19, 2026 **Cosa Le piace di più di ZeroThreat?** Mi piace Zero Threat per la sua Validazione delle vulnerabilità guidata dall'IA, la scansione veloce e i pochi falsi positivi. Si integra bene con le app moderne e le pipeline CI/CD, rendendolo utile per i test continui, anche se deve ancora essere combinato con VAPT manuale per una copertura di sicurezza più approfondita. **Cosa non Le piace di ZeroThreat?** Non mi piace che la minaccia zero non corrisponda alla profondità del VAPT manuale, specialmente per problemi complessi o di logica aziendale. Si basa molto sull'automazione, quindi alcuni casi limite possono essere trascurati, e occasionali falsi positivi richiedono ancora una validazione manuale. **Quali problemi sta risolvendo ZeroThreat e in che modo La sta aiutando?** Zero Threat risolve il problema dei test che richiedono molto tempo e dei falsi positivi eccessivi. Aiuta automatizzando la convalida e accelerando le scansioni, così posso concentrarmi sulle vere vulnerabilità invece di perdere tempo su risultati ripetitivi o di scarso valore. ### 4. Ci ha aiutato a risparmiare tempo e a risolvere i problemi più velocemente **Rating:** 5.0/5.0 stars **Reviewed by:** Naresh D. | Vice President of Product Development, Mid-Market (51-1000 dip.) **Reviewed Date:** October 01, 2025 **Cosa Le piace di più di ZeroThreat?** ZeroThreat è stato di grande aiuto per il nostro team. L'installazione è stata senza sforzo e le scansioni vengono eseguite in pochi minuti. I rapporti sono facili da capire, quindi passiamo meno tempo ad analizzare e più tempo a risolvere i problemi. Dal mio punto di vista come Product Owner, la parte migliore è quanto si integri perfettamente nel nostro flusso di sviluppo — dandoci la fiducia di correggere le vulnerabilità alla stessa velocità con cui rilasciamo. Questo è stato un vero punto di svolta per noi. **Cosa non Le piace di ZeroThreat?** Finora, niente di importante—vorrei solo che ci fossero ancora più integrazioni con i nostri strumenti esistenti. **Quali problemi sta risolvendo ZeroThreat e in che modo La sta aiutando?** Rimuove il fastidio della configurazione e fornisce intuizioni semplici. I servizi ZeroThreat affrontano vulnerabilità critiche, comprese quelle delineate nell'OWASP Top 10, oltre a minacce come XSS e iniezione MySQL. Questo approccio proattivo ci aiuta a soddisfare gli standard di sicurezza del sito web, proteggendo infine i nostri dati, tutelando i nostri utenti e garantendo l'affidabilità e la fiducia della nostra presenza online. ### 5. Sicurezza senza sforzo, perfettamente integrata **Rating:** 4.5/5.0 stars **Reviewed by:** Denae V. | Accountant, Contabilità, Piccola impresa (50 o meno dip.) **Reviewed Date:** November 11, 2025 **Cosa Le piace di più di ZeroThreat?** Amo come ZeroThreat si integri perfettamente nel nostro flusso di lavoro esistente, garantendo che le nostre applicazioni e API rimangano sicure senza aggiungere un carico di lavoro extra al nostro team. Gli avvisi di vulnerabilità in tempo reale sono incredibilmente preziosi poiché appaiono direttamente nel nostro flusso di lavoro, permettendoci di affrontare i problemi di sicurezza prontamente prima che raggiungano la produzione. Apprezzo anche l'interfaccia pulita e intuitiva, che la rende facile da usare ed efficace. La funzione di automazione è eccezionale; opera efficientemente in background, scansionando ogni build senza richiedere input manuale. Questo riduce drasticamente la necessità di controlli di sicurezza manuali e audit di terze parti, accelerando il nostro processo di rilascio e prevenendo ritardi. ZeroThreat fornisce report chiari e azionabili privi di gergo confuso, che semplificano la nostra gestione della sicurezza. Si integra senza problemi con i nostri strumenti CI/CD come Jenkins e GitHub Actions, consentendo la scansione automatizzata con ogni nuova build. Inoltre, collegare ZeroThreat con Slack e Jira migliora la comunicazione e la gestione dei problemi del nostro team, mantenendo tutti informati con un'interruzione minima. La sua configurazione è stata rapida e semplice, il che ha reso l'integrazione iniziale un gioco da ragazzi. Sono impressionato dalla sua precisione nel rilevare le vulnerabilità, che riduce significativamente i falsi positivi rispetto al nostro strumento precedente. Nel complesso, ZeroThreat porta affidabilità ed efficienza alle nostre operazioni di sicurezza, guadagnandosi una forte raccomandazione. **Cosa non Le piace di ZeroThreat?** Ci sono alcune piccole cose che potrebbero essere migliorate con ZeroThreat. La sezione dei report manca di opzioni di filtro e ordinamento sufficienti, il che può rendere un po' dispendioso in termini di tempo trovare risultati di scansioni specifici o dati più vecchi. Inoltre, mentre l'interfaccia utente è generalmente pulita, alcune aree potrebbero beneficiare di tempi di caricamento più rapidi, specialmente quando si gestiscono progetti di grandi dimensioni. Apprezzerei anche l'aggiunta di una modalità scura e integrazioni più profonde con altri strumenti DevOps come GitLab e Bitbucket. Queste sono più caratteristiche desiderabili piuttosto che problemi importanti, ma migliorerebbero l'esperienza complessiva. **Quali problemi sta risolvendo ZeroThreat e in che modo La sta aiutando?** Trovo che ZeroThreat mantenga le nostre app sicure automatizzando le scansioni delle vulnerabilità, risparmiandoci tempo sui controlli manuali e garantendo rilasci più rapidi e sicuri. I suoi avvisi in tempo reale e l'integrazione senza soluzione di continuità con CI/CD migliorano significativamente l'efficienza del nostro flusso di lavoro. ### 6. ZeroThreat - Ottimo per l'infrastruttura esterna e interna **Rating:** 5.0/5.0 stars **Reviewed by:** Danilo M. | IT Risk Specialist, Enterprise (> 1000 dip.) **Reviewed Date:** November 08, 2025 **Cosa Le piace di più di ZeroThreat?** Il nostro cliente ama la visibilità su tutti i sistemi, la rete, AWS, Azure e anche su Active Directory, che risulta molto utile durante gli attacchi DDOS. Il team NOC e i principali stakeholder necessitano della visibilità ZeroThreat su tutte le intrusioni. Questo è qualcosa che può essere ottenuto solo tramite ZeroThreat. **Cosa non Le piace di ZeroThreat?** Abbiamo fornito dimostrazioni e organizzato prove di concetto per una vasta base di clienti in Australia. Finora, non abbiamo ancora sentito parlare di qualcosa che ZeroThreat non possa fare. **Quali problemi sta risolvendo ZeroThreat e in che modo La sta aiutando?** Durante questi tempi incerti, in cui le organizzazioni stanno cercando di ridurre i costi senza compromettere la sicurezza. È qui che ZeroThreat torna utile... Inoltre, facile da configurare, interfaccia utente intuitiva e integrazione con altre terze parti. ### 7. Eccellente strumento di gestione della sicurezza per le informazioni di accesso **Rating:** 5.0/5.0 stars **Reviewed by:** Luigi S. | Data Analyst, Bancario, Enterprise (> 1000 dip.) **Reviewed Date:** November 08, 2025 **Cosa Le piace di più di ZeroThreat?** Fornisce informazioni essenziali per l'accesso a più piattaforme nel nostro caso, server Windows e accesso basato su browser al sistema IBMi a un semplice cruscotto. **Cosa non Le piace di ZeroThreat?** A volte le funzionalità non ritardano o non forniscono il livello di dettaglio che ci aspettiamo. Oggi, quando ho cliccato su ''LOG'', ho ricevuto un messaggio di errore che indicava che il registratore di eventi si rifiutava di connettersi. Questo è stato il secondo messaggio di errore che ho ricevuto finora, ma in realtà è di grande utilità per la nostra azienda. **Quali problemi sta risolvendo ZeroThreat e in che modo La sta aiutando?** Fornisce dati di accesso di base in una piattaforma centralizzata, utile per scopi di audit e per motivi di conformità. Funziona su più piattaforme di sistema. ### 8. Strumento eccezionale che fornisce un feedback completo **Rating:** 5.0/5.0 stars **Reviewed by:** Gavin A. | Managing Director, Piccola impresa (50 o meno dip.) **Reviewed Date:** January 19, 2026 **Cosa Le piace di più di ZeroThreat?** Le scansioni sono approfondite e complete e i rapporti sono dettagliati, fornendo un eccellente feedback al nostro team. **Cosa non Le piace di ZeroThreat?** Poiché è così completo, la configurazione iniziale può essere piuttosto complessa. **Quali problemi sta risolvendo ZeroThreat e in che modo La sta aiutando?** Ci consente di eseguire scansioni di sicurezza per ogni rilascio del software per garantire che stiamo mantenendo la nostra sicurezza e riducendo il rischio. ### 9. Ottimo strumento che fornisce utili approfondimenti **Rating:** 5.0/5.0 stars **Reviewed by:** Darragh H. | Head of Sales, Piccola impresa (50 o meno dip.) **Reviewed Date:** October 06, 2025 **Cosa Le piace di più di ZeroThreat?** ZeroThreat mantiene la sua promessa, offrendo automazione, velocità e rapporti chiari sulle vulnerabilità. Le scansioni erano facili da configurare e i rapporti erano chiari sui problemi riscontrati. **Cosa non Le piace di ZeroThreat?** Ci sono occasionali falsi positivi e un po' di rumore, ma è da aspettarsi con un software di questo tipo. **Quali problemi sta risolvendo ZeroThreat e in che modo La sta aiutando?** Per i nostri certificati ISO, siamo tenuti a scansionare le prove del completamento dei test di conformità alla sicurezza. Essendo facile da usare, ZeroThreat garantisce che questi avvengano e che eventuali problemi riscontrati vengano risolti rapidamente. ### 10. Pentesting automatizzato che gli sviluppatori usano davvero **Rating:** 5.0/5.0 stars **Reviewed by:** Utente verificato in Commercio all'ingrosso | Piccola impresa (50 o meno dip.) **Reviewed Date:** October 03, 2025 **Cosa Le piace di più di ZeroThreat?** Siamo rimasti colpiti dall'approccio DAST orientato agli sviluppatori di ZeroThreat. L'installazione è stata quasi istantanea, le scansioni sono state rapide e i risultati si sono mappati chiaramente sui problemi della Top 10 di OWASP con suggerimenti pratici per la risoluzione. Le integrazioni CI/CD e GitHub Action rendono facile mantenere i controlli di sicurezza nel nostro pipeline, e l'add-on "Recorder" di Chrome è utile per catturare flussi utente complessi prima della scansione. È un modo intelligente per ridurre lo sforzo manuale di pentest mantenendo la velocità. **Cosa non Le piace di ZeroThreat?** L'interfaccia utente è pulita, ma in alcuni punti potrebbero essere utili ulteriori suggerimenti contestuali in modo che i nuovi utenti sappiano esattamente come un'impostazione influisce su una scansione. **Quali problemi sta risolvendo ZeroThreat e in che modo La sta aiutando?** ZeroThreat sostituisce i nostri pentest manuali e ad-hoc con test dinamici continui per la nostra app web e le API. Trova problemi di classe OWASP precocemente nel CI/CD, fornisce chiare indicazioni per la correzione e riduce il rumore in modo che gli ingegneri possano risolvere in ore, non settimane. Risultato netto: meno regressioni, rilasci più veloci e una postura di sicurezza più forte per i nostri clienti. - [View ZeroThreat pricing details and edition comparison](https://www.g2.com/it/products/zerothreat/reviews?section=pricing&secure%5Bexpires_at%5D=2026-05-14+21%3A34%3A01+-0500&secure%5Bsession_id%5D=f6747f7e-ec46-4808-8837-b8e1e74af545&secure%5Btoken%5D=f8d0fc5210535e005f2bb97b7bdbda05676cc73f305fb582cb2222977bb4a6ec&format=llm_user) ## ZeroThreat Integrations - [GitHub](https://www.g2.com/it/products/github/reviews) - [Slack](https://www.g2.com/it/products/slack/reviews) ## ZeroThreat Features **Amministrazione** - Consegna dei contenuti - Dashboard e Reportistica - Allertando **Amministrazione** - API / Integrazioni - Estensibilità - Reportistica e Analisi **Amministrazione** - API / Integrazioni - Estensibilità **Prestazione** - Monitoraggio dei problemi - Tasso di rilevamento - Falsi positivi - Scansioni automatiche **Gestione delle API** - Scoperta API - Monitoraggio API - Segnalazione - Gestione del cambiamento **Visibilità delle nuvole** - Scoperta dei dati - Registro delle Nuvole - Analisi del divario delle nuvole **Analisi del Rischio** - Lista nera e Lista bianca - Valutazione delle vulnerabilità - Revisione della Sicurezza **Analisi** - Monitoraggio dei problemi - Riconoscimento - Scansione delle vulnerabilità **Analisi** - Reportistica e Analisi - Monitoraggio dei problemi - Scansione delle vulnerabilità **Rete** - Test di conformità - Scansione del Perimetro - Monitoraggio della Configurazione **Test di Sicurezza** - Monitoraggio della conformità - Verifica API - Test API **Intelligenza Artificiale Generativa - Conformità alla Sicurezza** - Rischio Predittivo - Documentazione automatizzata **Sicurezza** - Sicurezza dei dati - Prevenzione della perdita di dati - Revisione della Sicurezza **Protezione dalle minacce** - Firewall - Protezione DDoS - Rilevamento di malware - Rimozione malware **Testando** - Strumenti da riga di comando - Test manuale - Automazione dei test - Prestazioni e Affidabilità **Testando** - Test manuale - Automazione dei test - Test di conformità - Scansione a scatola nera - Tasso di rilevamento - Falsi positivi **Applicazione** - Test manuale delle applicazioni - Analisi del Codice Statico - Test del Black Box **Gestione della Sicurezza** - Sicurezza e Applicazione delle Politiche - Rilevamento delle anomalie - Rilevamento Bot **Identità** - SSO - Governance - Analisi degli utenti **Intelligenza Artificiale Generativa** - Riassunto del testo AI **Scanner di vulnerabilità - AI agentica** - Esecuzione autonoma dei compiti - Assistenza Proattiva ## Top ZeroThreat Alternatives - [Cloudflare Application Security and Performance](https://www.g2.com/it/products/cloudflare-application-security-and-performance/reviews) - 4.5/5.0 (578 reviews) - [JumpCloud](https://www.g2.com/it/products/jumpcloud/reviews) - 4.5/5.0 (3,820 reviews) - [Vanta](https://www.g2.com/it/products/vanta/reviews) - 4.6/5.0 (2,404 reviews)