# Best Vulnerability Scanner Software ## How Many Vulnerability Scanner Software Products Does G2 Track? **Total Products under this Category:** 223 ### Category Stats (Aug 2026) - **Average Rating:** 4.58/5 (↓0.01 vs Jul 2026) The average rating of products in this category, based on all submitted ratings - **Top Trending Product:** Finite State (+3.17%) - Among all products in this category, Finite State recorded the largest rating increase compared to last month _Last updated: August 04, 2026_ ## How Does G2 Rank Vulnerability Scanner Software Products? **Why You Can Trust G2's Software Rankings:** - 30 Analysts and Data Experts - 7,700+ Authentic Reviews - 223+ Products - Unbiased Rankings G2's software rankings are built on verified user reviews, rigorous moderation, and a consistent research methodology maintained by a team of analysts and data experts. Each product is measured using the same transparent criteria, with no paid placement or vendor influence. While reviews reflect real user experiences, which can be subjective, they offer valuable insight into how software performs in the hands of professionals. Together, these inputs power the G2 Score, a standardized way to compare tools within every category. ## G2 Grid® for Vulnerability Scanner Software ![G2 Grid® for Vulnerability Scanner Software plotting products by satisfaction and market presence](https://www.g2.com/categories/vulnerability-scanner/grids.png?focus%5B%5D=146504&focus%5B%5D=1259627&focus%5B%5D=123609&focus%5B%5D=151443&focus%5B%5D=32494&focus%5B%5D=154599&focus%5B%5D=27706&focus%5B%5D=20460) Highlighted products: Wiz, Aikido Security, Orca Security, CrowdStrike Falcon Cloud Security, Tenable Nessus, Astra Pentest, Intruder, and Sysdig Secure. Underlying data: [Grid® JSON](https://www.g2.com/categories/vulnerability-scanner/grids.json?focus%5B%5D=wiz-wiz&focus%5B%5D=aikido-security&focus%5B%5D=orca-security&focus%5B%5D=crowdstrike-falcon-cloud-security&focus%5B%5D=tenable-nessus&focus%5B%5D=astra-pentest&focus%5B%5D=intruder&focus%5B%5D=sysdig-sysdig-secure) **Sponsored** ### Aikido Security Aikido Security is the developer-first security platform that unifies code, cloud, protection, and attack testing in one suite of best-in-class products. Built by developers for developers, Aikido helps teams of any size ship secure software faster, automate protection, and simulate real-world attacks with AI-driven precision. The platform’s proprietary AI cuts noise by 95%, delivers one-click fixes, and saves developers 10+ hours per week. Aikido Intel proactively uncovers vulnerabilities in open source packages before disclosure, helping secure more than 50,000 organizations worldwide, including Revolut, Niantic, Visma, Montblanc, and GoCardless. [Visit website](https://www.g2.com/external_clickthroughs/record?secure%5Bad_program%5D=ppc&secure%5Bad_slot%5D=category_product_list_llm&secure%5Bcategory_id%5D=1423&secure%5Bchosen_at%5D=2026-08-05T22%3A14%3A29Z&secure%5Bdisplayable_resource_id%5D=1423&secure%5Bdisplayable_resource_type%5D=Category&secure%5Bmedium%5D=sponsored&secure%5Bplacement_reason%5D=page_category&secure%5Bplacement_resource_ids%5D%5B%5D=1423&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=1259627&secure%5Bresource_id%5D=1423&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fcategories%2Fvulnerability-scanner&secure%5Btoken%5D=1ca622056e1717fe8ec2062e73cdb221cb83d0dd22286f900a23ca911c0cf595&secure%5Burl%5D=https%3A%2F%2Fwww.aikido.dev%2Fuse-cases%2Fvulnerability-management%3Futm_source%3Dg2%26utm_campaign%3Dg2-promoted-listing-vulnerability-mgmt%26utm_medium%3Dcpc&secure%5Burl_type%5D=custom_url) ### [Wiz](https://www.g2.com/fr/products/wiz-wiz/reviews) Wiz transforme la sécurité cloud pour les clients – y compris plus de 50 % du Fortune 100 – en permettant un nouveau modèle opérationnel. Avec Wiz, les organisations peuvent démocratiser la sécurité tout au long du cycle de développement, leur permettant de construire rapidement et en toute sécurité. Sa plateforme de protection des applications natives du cloud (CNAPP) consolide CSPM, KSPM, CWPP, la gestion des vulnérabilités, le scan IaC, CIEM, DSPM en une seule plateforme. Wiz favorise la visibilité, la priorisation des risques et l'agilité des affaires. Protéger vos environnements cloud nécessite une plateforme unifiée et native du cloud. Wiz se connecte à chaque environnement cloud, scanne chaque couche et couvre chaque aspect de votre sécurité cloud - y compris les éléments qui nécessitent normalement l'installation d'agents. Son approche globale intègre toutes ces solutions de sécurité cloud. Des centaines d'organisations dans le monde, y compris 50 % du Fortune 100, identifient et éliminent rapidement les risques critiques dans les environnements cloud. Ses clients incluent Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid et Agoda, entre autres. Wiz est soutenu par Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed et Aglaé. Visitez https://www.wiz.io pour plus d'informations. **Average Rating:** 4.7/5.0 **Total Reviews:** 836 #### How Do G2 Users Rate Wiz? - **the product a-t-il été un bon partenaire commercial?:** 9.4/10 (Category avg: 9.2/10) - **Taux de détection:** 8.8/10 (Category avg: 8.9/10) - **Analyses automatisées:** 9.0/10 (Category avg: 9.0/10) - **Surveillance de la configuration:** 8.8/10 (Category avg: 8.5/10) #### Who Is the Company Behind Wiz? - **Vendeur:** [Wiz](https://www.g2.com/fr/sellers/wiz-76a0133b-42e5-454e-b5da-860e503471db) - **Site Web de l'entreprise:** www.wiz.io - **Année de fondation:** 2020 - **Emplacement du siège social:** New York, US - **Twitter:** @wiz\_io 24,733 abonnés Twitter - **Page LinkedIn®:** [www.linkedin.com](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=fc8f5e9bf3787dc70dd506314d2a37e0cc0ea32fb3ecf53e678c506b7e53eff0&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fwizsecurity%2F&secure%5Burl_type%5D=linkedin_company_website) 3,383 employés sur LinkedIn® #### Who Uses This Product? - **Who Uses This:** CISO, Ingénieur en sécurité - **Top Industries:** Services financiers, Logiciels informatiques - **Company Size:** 53% Large, 39% Medium #### What Do G2 Reviewers Say About Wiz? _AI-generated summary from verified user reviews_ ##### Pros - Les utilisateurs louent les **API performantes et l'interface utilisateur conviviale** , fournissant des informations précieuses et des améliorations continues des fonctionnalités de sécurité. - Les utilisateurs apprécient les **caractéristiques de sécurité inégalées** de Wiz, offrant une visibilité complète et des capacités de gestion proactive des menaces. - Les utilisateurs trouvent la suite de produits de Wiz **extrêmement facile à utiliser** , bénéficiant d'une intégration transparente et d'une interface conviviale. - Les utilisateurs apprécient la **visibilité** que Wiz offre, améliorant la posture de sécurité et priorisant efficacement les vulnérabilités critiques. - Les utilisateurs louent la **facilité d'installation** de Wiz, permettant un déploiement rapide et une intégration transparente entre les modules pour une sécurité renforcée. ##### Cons - Les utilisateurs rencontrent une **courbe d'apprentissage abrupte** avec Wiz, ce qui rend difficile pour les nouveaux venus de tirer pleinement parti de la plateforme. - Les utilisateurs trouvent que les **limitations des fonctionnalités** de Wiz, telles que la complexité des rapports et de la gestion, entravent la convivialité et l'efficacité. - Les utilisateurs soulignent le besoin d' **amélioration des performances et des capacités de reporting** pour améliorer l'utilisabilité globale de Wiz. - Les utilisateurs notent plusieurs **améliorations nécessaires** , notamment dans le reporting du tableau de bord et la complexité du modèle de tarification. - Les utilisateurs trouvent la **complexité de l'interface** accablante au début, nécessitant du temps pour s'adapter et apprendre efficacement. #### What Are Recent G2 Reviews of Wiz? **["Informations de sécurité inégalées, excellent rapport et solide support après-vente"](https://www.g2.com/fr/survey_responses/wiz-review-13153618)** **Rating:** 5.0/5.0 stars _— Alastair J._ [Read full review](https://www.g2.com/fr/survey_responses/wiz-review-13153618) **["Visibilité des risques cloud excellente et informations rapides avec Wiz"](https://www.g2.com/fr/survey_responses/wiz-review-12964571)** **Rating:** 4.5/5.0 stars _— Ruben F._ [Read full review](https://www.g2.com/fr/survey_responses/wiz-review-12964571) ### [Aikido Security](https://www.g2.com/fr/products/aikido-security/reviews) Aikido Security est la plateforme de sécurité axée sur les développeurs qui unifie le code, le cloud, la protection et les tests d'attaque en une suite de produits de premier ordre. Conçu par des développeurs pour des développeurs, Aikido aide les équipes de toute taille à livrer des logiciels sécurisés plus rapidement, à automatiser la protection et à simuler des attaques réelles avec une précision pilotée par l'IA. L'IA propriétaire de la plateforme réduit le bruit de 95 %, offre des correctifs en un clic et permet aux développeurs d'économiser plus de 10 heures par semaine. Aikido Intel découvre de manière proactive les vulnérabilités dans les packages open source avant leur divulgation, aidant à sécuriser plus de 50 000 organisations dans le monde, y compris Revolut, Niantic, Visma, Montblanc et GoCardless. **Average Rating:** 4.6/5.0 **Total Reviews:** 255 #### How Do G2 Users Rate Aikido Security? - **the product a-t-il été un bon partenaire commercial?:** 9.2/10 (Category avg: 9.2/10) - **Taux de détection:** 9.0/10 (Category avg: 8.9/10) - **Analyses automatisées:** 9.0/10 (Category avg: 9.0/10) - **Surveillance de la configuration:** 8.1/10 (Category avg: 8.5/10) #### Who Is the Company Behind Aikido Security? - **Vendeur:** [Aikido Security](https://www.g2.com/fr/sellers/aikido-security) - **Site Web de l'entreprise:** aikido.dev - **Année de fondation:** 2022 - **Emplacement du siège social:** Ghent, Belgium - **Twitter:** @AikidoSecurity 11,770 abonnés Twitter - **Page LinkedIn®:** [www.linkedin.com](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=79406802efc597500b142b19f023ee80eb82879906d7e1e458900293346529a9&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Faikido-security%2F&secure%5Burl_type%5D=linkedin_company_website) 241 employés sur LinkedIn® #### Who Uses This Product? - **Who Uses This:** Fondateur, Directeur technique - **Top Industries:** Logiciels informatiques, Technologie de l'information et services - **Company Size:** 80% Small, 13% Medium #### What Do G2 Reviewers Say About Aikido Security? _AI-generated summary from verified user reviews_ ##### Pros - Les utilisateurs apprécient la **facilité d'utilisation** d'Aikido Security, bénéficiant de ses informations claires et exploitables ainsi que de son intégration transparente. - Les utilisateurs louent Aikido Security pour son **identification rapide et conviviale des problèmes de sécurité** dans les bases de code, améliorant ainsi les pratiques de développement. - Les utilisateurs apprécient les **fonctionnalités robustes d'Aikido Security** , valorisant son utilisation et son efficacité dans l'amélioration des flux de travail de sécurité. - Les utilisateurs apprécient les **intégrations faciles** avec GitLab, permettant un démarrage rapide et un suivi efficace des problèmes de sécurité. - Les utilisateurs louent la **facilité d'installation** d'Aikido Security, simplifiant l'intégration et améliorant considérablement leur flux de travail en matière de sécurité. ##### Cons - Les utilisateurs notent les **fonctionnalités manquantes** dans Aikido Security, souhaitant plus d'intégration et d'options de configuration avancées. - Les utilisateurs trouvent le **prix excessif** , en particulier pour les startups, malgré la reconnaissance de la valeur du produit. - Les utilisateurs trouvent que Aikido Security a **des fonctionnalités limitées** , notamment en matière de personnalisation avancée et de rapports pour des environnements complexes. - Les utilisateurs trouvent que le **prix d'entrée** d'Aikido Security est trop élevé pour les startups, ce qui limite l'adoption et l'expérimentation. - Les utilisateurs sont frustrés par le **manque de fonctionnalités** , en particulier avec les limitations de la numérisation locale et de la gestion des branches. #### What Are Recent G2 Reviews of Aikido Security? **["Intégration transparente de GitHub avec des résultats de sécurité solides et une analyse intelligente des faux positifs"](https://www.g2.com/fr/survey_responses/aikido-security-review-13109689)** **Rating:** 4.5/5.0 stars _— Jordan B._ [Read full review](https://www.g2.com/fr/survey_responses/aikido-security-review-13109689) **["Sécurité d'entreprise sans équipe de sécurité d'entreprise"](https://www.g2.com/fr/survey_responses/aikido-security-review-13108704)** **Rating:** 4.0/5.0 stars _— Ian M._ [Read full review](https://www.g2.com/fr/survey_responses/aikido-security-review-13108704) ### [Orca Security](https://www.g2.com/fr/products/orca-security/reviews) La plateforme de sécurité cloud Orca identifie, priorise et remédie aux risques et problèmes de conformité dans les charges de travail, les configurations et les identités à travers votre domaine cloud couvrant AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud et Oracle Cloud. Orca offre la solution de sécurité cloud la plus complète de l'industrie sur une seule plateforme — éliminant le besoin de déployer et de maintenir plusieurs solutions ponctuelles. Orca est sans agent en priorité, et se connecte à votre environnement en quelques minutes en utilisant la technologie brevetée SideScanning™ d'Orca qui fournit une visibilité profonde et large dans votre environnement cloud, sans nécessiter d'agents. De plus, Orca peut s'intégrer avec des agents tiers pour la visibilité et la protection en temps réel des charges de travail critiques. Orca est à l'avant-garde de l'utilisation de l'IA générative pour des enquêtes simplifiées et une remédiation accélérée – réduisant les niveaux de compétence requis et économisant du temps et des efforts aux équipes de sécurité cloud, DevOps et de développement, tout en améliorant significativement les résultats en matière de sécurité. En tant que plateforme de protection des applications natives du cloud (CNAPP), Orca consolide de nombreuses solutions ponctuelles en une seule plateforme, y compris : CSPM, CWPP, CIEM, gestion des vulnérabilités, sécurité des conteneurs et de Kubernetes, DSPM, sécurité des API, CDR, conformité multi-cloud, sécurité Shift Left et AI-SPM. **Average Rating:** 4.7/5.0 **Total Reviews:** 315 #### How Do G2 Users Rate Orca Security? - **the product a-t-il été un bon partenaire commercial?:** 9.4/10 (Category avg: 9.2/10) - **Taux de détection:** 8.8/10 (Category avg: 8.9/10) - **Analyses automatisées:** 9.2/10 (Category avg: 9.0/10) - **Surveillance de la configuration:** 8.7/10 (Category avg: 8.5/10) #### Who Is the Company Behind Orca Security? - **Vendeur:** [Orca Security](https://www.g2.com/fr/sellers/orca-security) - **Site Web de l'entreprise:** orca.security - **Année de fondation:** 2019 - **Emplacement du siège social:** Portland, Oregon - **Twitter:** @orcasec 4,835 abonnés Twitter - **Page LinkedIn®:** [www.linkedin.com](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=748783d01ede7f6257a73c5b241286a1a578863351af7d43122bbc25f576192b&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F35573984%2F&secure%5Burl_type%5D=linkedin_company_website) 515 employés sur LinkedIn® #### Who Uses This Product? - **Who Uses This:** Ingénieur en sécurité, CISO - **Top Industries:** Technologie de l'information et services, Logiciels informatiques - **Company Size:** 53% Large, 36% Medium #### What Do G2 Reviewers Say About Orca Security? _AI-generated summary from verified user reviews_ ##### Pros - Les utilisateurs louent la **facilité d'utilisation** d'Orca Security, appréciant son interface intuitive et son processus d'installation rapide. - Les utilisateurs apprécient la **visibilité et la priorisation** des vulnérabilités fournies par Orca Security, améliorant ainsi leur posture de sécurité cloud. - Les utilisateurs louent Orca Security pour ses **fonctionnalités sans agent** , son interface intuitive et ses modules de conformité et de sécurité efficaces. - Les utilisateurs apprécient la **visibilité exceptionnelle** fournie par Orca Security, améliorant ainsi la compréhension de leur environnement cloud sans effort. - Les utilisateurs apprécient les **fonctionnalités de sécurité complètes** d'Orca Security, qui améliorent la visibilité et la facilité de mise en œuvre dans les environnements cloud. ##### Cons - Les utilisateurs notent qu'Orca Security présente des **vulnérabilités de sécurité** , notamment en ce qui concerne la sécurité des API et la détection des paquets vulnérables. - Les utilisateurs rencontrent des **problèmes de tableau de bord** tels que des informations encombrées et des performances lentes, entraînant des difficultés de navigation et des bugs. - Les utilisateurs rencontrent une **détection retardée** avec Orca Security en raison de scans lents et de problèmes accumulés affectant l'efficacité du dépannage. - Les utilisateurs signalent des **faux positifs** fréquents dans Orca Security, ce qui provoque une confusion quant aux vulnérabilités réelles dans leurs systèmes. - Les utilisateurs notent qu' **une amélioration est nécessaire** dans les domaines du reporting, de l'automatisation et de la granularité pour une meilleure expérience avec Orca Security. #### What Are Recent G2 Reviews of Orca Security? **["Orca ajoute un contexte d'exposition qui facilite la priorisation des vulnérabilités des hôtes"](https://www.g2.com/fr/survey_responses/orca-security-review-13196396)** **Rating:** 5.0/5.0 stars _— Nelson A._ [Read full review](https://www.g2.com/fr/survey_responses/orca-security-review-13196396) **["Orca rend les risques liés aux données fantômes évidents avec une découverte claire des données sensibles"](https://www.g2.com/fr/survey_responses/orca-security-review-13197840)** **Rating:** 5.0/5.0 stars _— Yagmi M._ [Read full review](https://www.g2.com/fr/survey_responses/orca-security-review-13197840) #### What Are G2 Users Discussing About Orca Security? - [Où est basée la sécurité Orca ?](https://www.g2.com/fr/discussions/where-is-orca-security-based) - 2 comments - [Combien coûte la sécurité Orca ?](https://www.g2.com/fr/discussions/how-much-does-orca-security-cost) - 1 comment - [What is ORCA platform?](https://www.g2.com/fr/discussions/what-is-orca-platform) - 1 comment - [What does Orca Security do?](https://www.g2.com/fr/discussions/what-does-orca-security-do) - 1 comment ### [CrowdStrike Falcon Cloud Security](https://www.g2.com/products/crowdstrike-falcon-cloud-security/reviews) Crowdstrike Falcon Cloud Security is the only CNAPP to stop breaches in the cloud Built for today’s hybrid and multi-cloud environments, Falcon Cloud Security protects the entire cloud attack surface - from code to runtime - by combining continuous agentless visibility with real-time detection and response. At runtime, Falcon Cloud Security delivers best-in-class cloud workload protection and real-time cloud detection and response (CDR) to stop active threats across hybrid environments. Integrated with the CrowdStrike Falcon platform, it correlates signals across endpoint, identity, and cloud to detect sophisticated cross-domain attacks that point solutions miss—enabling teams to respond faster and stop breaches in progress. To reduce risk before attacks occur, Falcon Cloud Security also delivers agentless-driven posture management that proactively shrinks the cloud attack surface. Unlike typical solutions, Crowdstrike enriches cloud risk detections with adversary intelligence and graph-based context, enabling security teams to prioritize exploitable exposures and prevent breaches before they happen. Customers using Falcon Cloud Security consistently see measurable results: 89% faster cloud detection and response 100x reduction in false positives by prioritizing exploitable, business-critical risk 83% reduction in cloud security licenses due to elimination of redundant tools **Average Rating:** 4.5/5.0 **Total Reviews:** 165 #### How Do G2 Users Rate CrowdStrike Falcon Cloud Security? - **Has the product been a good partner in doing business?:** 9.1/10 (Category avg: 9.2/10) - **Detection Rate:** 9.0/10 (Category avg: 8.9/10) - **Automated Scans:** 10.0/10 (Category avg: 9.0/10) - **Configuration Monitoring:** 8.9/10 (Category avg: 8.5/10) #### Who Is the Company Behind CrowdStrike Falcon Cloud Security? - **Seller:** [CrowdStrike](https://www.g2.com/sellers/crowdstrike) - **Company Website:** www.crowdstrike.com - **Year Founded:** 2011 - **HQ Location:** Sunnyvale, CA - **Twitter:** @CrowdStrike 110,809 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=f13dce0bc1628ccb762ed9d5acb4e0f0998a717639b903c3d3a271ef1da6ad7b&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F2497653%2F&secure%5Burl_type%5D=linkedin_company_website) 11,343 employees on LinkedIn® #### Who Uses This Product? - **Top Industries:** Information Technology and Services, Computer Software - **Company Size:** 54% Large, 32% Medium #### What Do G2 Reviewers Say About CrowdStrike Falcon Cloud Security? _AI-generated summary from verified user reviews_ ##### Pros - Users commend the **complete protection** from code to cloud offered by CrowdStrike Falcon Cloud Security, enhancing security efficiently. - Users appreciate the **strong security and compliance features** of CrowdStrike Falcon Cloud Security, enhancing visibility and threat intelligence. - Users commend the **detection efficiency** of CrowdStrike Falcon Cloud Security, ensuring robust protection with minimal false positives. - Users value the **complete protection and efficient vulnerability detection** offered by CrowdStrike Falcon Cloud Security for all organization sizes. - Users appreciate the **user-friendly interface** of CrowdStrike Falcon Cloud Security, making it easy to navigate and investigate alerts. ##### Cons - Users note that the pricing of CrowdStrike Falcon Cloud Security is **expensive** , making it hard for smaller organizations to afford. - Users suggest that **improvements are needed** for better uptime and user experience in CrowdStrike Falcon Cloud Security. - Users note that **improvement is needed** in uptime and user experience during enrollment for CrowdStrike Falcon Cloud Security. - Users find the **feature complexity** of CrowdStrike Falcon Cloud Security overwhelming, requiring a significant learning curve to navigate. - Users face a **steep learning curve** with CrowdStrike Falcon Cloud Security, complicating the onboarding process for new users. #### What Are Recent G2 Reviews of CrowdStrike Falcon Cloud Security? **["Unified Cloud Security with Intuitive Dashboards and Actionable Insights"](https://www.g2.com/survey_responses/crowdstrike-falcon-cloud-security-review-13215658)** **Rating:** 4.5/5.0 stars _— Atharva S._ [Read full review](https://www.g2.com/survey_responses/crowdstrike-falcon-cloud-security-review-13215658) **["Unified Detections Dashboard and CrowdScore Make Prioritization Effortless"](https://www.g2.com/survey_responses/crowdstrike-falcon-cloud-security-review-13128203)** **Rating:** 4.5/5.0 stars _— Akansha C._ [Read full review](https://www.g2.com/survey_responses/crowdstrike-falcon-cloud-security-review-13128203) ### [Tenable Nessus](https://www.g2.com/fr/products/tenable-nessus/reviews) Conçus pour les praticiens de la sécurité, par des professionnels de la sécurité, les produits Nessus de Tenable sont la norme de facto de l'industrie pour l'évaluation des vulnérabilités. Nessus effectue des évaluations ponctuelles pour aider les professionnels de la sécurité à identifier et corriger rapidement et facilement les vulnérabilités, y compris les défauts logiciels, les correctifs manquants, les logiciels malveillants et les mauvaises configurations - sur une variété de systèmes d'exploitation, d'appareils et d'applications. Avec des fonctionnalités telles que des politiques et des modèles préconstruits, des rapports personnalisables, une fonctionnalité de mise en veille de groupe et des mises à jour en temps réel, Nessus est conçu pour rendre l'évaluation des vulnérabilités simple, facile et intuitive. Le résultat : moins de temps et d'efforts pour évaluer, prioriser et remédier aux problèmes. **Average Rating:** 4.5/5.0 **Total Reviews:** 290 #### How Do G2 Users Rate Tenable Nessus? - **the product a-t-il été un bon partenaire commercial?:** 8.7/10 (Category avg: 9.2/10) - **Taux de détection:** 8.9/10 (Category avg: 8.9/10) - **Analyses automatisées:** 9.0/10 (Category avg: 9.0/10) - **Surveillance de la configuration:** 8.4/10 (Category avg: 8.5/10) #### Who Is the Company Behind Tenable Nessus? - **Vendeur:** [Tenable](https://www.g2.com/fr/sellers/tenable) - **Site Web de l'entreprise:** www.tenable.com - **Emplacement du siège social:** Columbia, MD - **Twitter:** @TenableSecurity 87,752 abonnés Twitter - **Page LinkedIn®:** [www.linkedin.com](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=029266d223c06e6b09e6d209209f15aad3bbad59d05069b38d5ec2757e74adef&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F25452%2F&secure%5Burl_type%5D=linkedin_company_website) 2,350 employés sur LinkedIn® - **Propriété:** NASDAQ: TENB #### Who Uses This Product? - **Who Uses This:** Ingénieur en sécurité, Ingénieur Réseau - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 40% Medium, 34% Large #### What Do G2 Reviewers Say About Tenable Nessus? _AI-generated summary from verified user reviews_ ##### Pros - Les utilisateurs apprécient les capacités d' **identification des vulnérabilités** de Tenable Nessus, soulignant son exactitude et sa couverture complète pour la gestion de la sécurité. - Les utilisateurs apprécient les **capacités avancées de détection des vulnérabilités** de Tenable Nessus, améliorant ainsi efficacement leur gestion des risques de sécurité. - Les utilisateurs apprécient la **facilité d'utilisation** de Tenable Nessus, appréciant sa configuration simple et son interface conviviale. - Les utilisateurs apprécient les capacités de **scan automatisé** de Tenable Nessus, bénéficiant de ses vérifications de vulnérabilités complètes et à jour. - Les utilisateurs louent les **capacités de balayage complètes** de Tenable Nessus, ainsi que ses fonctionnalités robustes de reporting et d'automatisation. ##### Cons - Les utilisateurs remarquent le **processus de numérisation lent** , surtout dans les grands environnements, ce qui impacte significativement l'utilisation des ressources et les temps de production. - Les utilisateurs trouvent que le **coût de fonctionnement et de maintenance de Tenable Nessus** est extrêmement élevé et contraignant. - Les utilisateurs trouvent **des fonctionnalités limitées** dans Tenable Nessus, y compris des restrictions sur les hôtes, les analyses et les tests d'applications mobiles. - Les utilisateurs trouvent la **complexité** de Tenable Nessus difficile, surtout avec des fonctionnalités avancées nécessitant des connaissances techniques importantes. - Les utilisateurs signalent que Nessus génère des **faux positifs** , entraînant une charge de travail supplémentaire et entravant une gestion efficace de la sécurité. #### What Are Recent G2 Reviews of Tenable Nessus? **["Outil de gestion des vulnérabilités fiable et efficace"](https://www.g2.com/fr/survey_responses/tenable-nessus-review-12989192)** **Rating:** 5.0/5.0 stars _— Mohsin H._ [Read full review](https://www.g2.com/fr/survey_responses/tenable-nessus-review-12989192) **["Analyse Nessus autonome avec contrôle total dans des environnements hors ligne"](https://www.g2.com/fr/survey_responses/tenable-nessus-review-12937668)** **Rating:** 4.0/5.0 stars _— Utilisateur vérifié à Enseignement supérieur_ [Read full review](https://www.g2.com/fr/survey_responses/tenable-nessus-review-12937668) #### What Are G2 Users Discussing About Tenable Nessus? - [À quoi sert Nessus ?](https://www.g2.com/fr/discussions/what-is-nessus-used-for) - 1 comment - [What types of vulnerabilities are scanned by Nessus?](https://www.g2.com/fr/discussions/what-types-of-vulnerabilities-are-scanned-by-nessus) - [Existe-t-il une version gratuite de Nessus ?](https://www.g2.com/fr/discussions/is-there-a-free-version-of-nessus) - 2 comments - [What is an advantage of using Nessus?](https://www.g2.com/fr/discussions/what-is-an-advantage-of-using-nessus) - [Que scanne Nessus ?](https://www.g2.com/fr/discussions/what-does-nessus-scan-for) - 1 comment ### [Astra Pentest](https://www.g2.com/es/products/astra-pentest/reviews) Astra Security es una plataforma líder en pruebas de penetración continuas que combina pruebas de penetración autónomas impulsadas por IA con evaluaciones dirigidas por expertos certificados. Impulsado por Attack AI, entrenado en más de 6.8 millones de hallazgos de seguridad e información de más de 5,000 pruebas de penetración en el mundo real. Astra despliega agentes inteligentes que descubren, validan, priorizan y ayudan a remediar vulnerabilidades a gran escala de manera continua. Mientras que la IA maneja la velocidad y la escala, los expertos en seguridad certificados de Astra se centran en lo que la automatización por sí sola no puede: fallos complejos en la lógica de negocio, cadenas de ataque de múltiples pasos, rutas de explotación avanzadas y amenazas emergentes específicas de IA/LLM. Diseñado para equipos de ingeniería modernos, Astra se integra directamente en los flujos de trabajo CI/CD, permitiendo la validación continua de seguridad entre lanzamientos en lugar de depender de pruebas de penetración anuales obsoletas. La plataforma ofrece una Prueba de Penetración Autónoma integral impulsada por agentes de IA, un escáner de vulnerabilidades DAST y pruebas de penetración dirigidas por humanos en aplicaciones web, IA/LLMs, aplicaciones móviles, APIs e infraestructura en la nube. Astra está acreditada por CREST, empanelada por CERT-IN y es un proveedor certificado por PCI ASV. Nuestro equipo también lideró el desarrollo del marco OWASP APTS, ayudando a dar forma al estándar de la industria para pruebas de seguridad continuas. Hoy en día, más de 1,500 organizaciones en más de 70 países confían en Astra Security, incluyendo Ford, Loom, CompTIA, Hitachi, HackerRank y OLX. **Average Rating:** 4.6/5.0 **Total Reviews:** 222 #### How Do G2 Users Rate Astra Pentest? - **¿Ha sido the product un buen socio para hacer negocios?:** 9.3/10 (Category avg: 9.2/10) - **Tasa de detección:** 8.7/10 (Category avg: 8.9/10) - **Escaneos automatizados:** 8.9/10 (Category avg: 9.0/10) - **Supervisión de la configuración:** 8.7/10 (Category avg: 8.5/10) #### Who Is the Company Behind Astra Pentest? - **Vendedor:** [ASTRA IT, Inc.](https://www.g2.com/es/sellers/astra-it-inc) - **Sitio web de la empresa:** www.getastra.com - **Año de fundación:** 2018 - **Ubicación de la sede:** New Delhi, IN - **Twitter:** @getastra 694 seguidores en Twitter - **Página de LinkedIn®:** [www.linkedin.com](https://www.g2.com/es/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=fbe109060085ad9c09016ddbb00bd4f363004bed188f1fd0e5a11ea004d08c89&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fgetastra%2F&secure%5Burl_type%5D=linkedin_company_website) 130 empleados en LinkedIn® #### Who Uses This Product? - **Who Uses This:** Director de Tecnología, Director Ejecutivo - **Top Industries:** Software de Computadora, Tecnología de la información y servicios - **Company Size:** 67% Small, 28% Medium #### What Do G2 Reviewers Say About Astra Pentest? _AI-generated summary from verified user reviews_ ##### Pros - Los usuarios aprecian el **soporte al cliente receptivo** de Astra Pentest, mejorando su experiencia y asegurando una colaboración fluida. - Los usuarios valoran las **características integrales de gestión de vulnerabilidades** de Astra Pentest, mejorando su capacidad para abordar problemas de seguridad de manera efectiva. - A los usuarios les encanta la **facilidad de uso** de Astra Pentest, apreciando su diseño intuitivo y características accesibles. - Los usuarios elogian a Astra Pentest por su **eficiente prueba de penetración** , permitiendo una ejecución rápida y una comunicación efectiva durante todo el proceso. - Los usuarios valoran la **identificación exhaustiva de vulnerabilidades** de Astra Pentest, lo que mejora la confianza y la seguridad en sus procesos de desarrollo. ##### Cons - Los usuarios experimentan **un mal servicio al cliente** , citando respuestas lentas y dificultades con la configuración de la cuenta y consultas sobre vulnerabilidades. - Los usuarios encuentran que el **diseño de interfaz deficiente** de Astra Pentest es torpe y poco amigable, afectando la usabilidad. - Los usuarios experimentan **rendimiento lento** con Astra Pentest, afectando la velocidad de las pruebas y los tiempos de respuesta para los resultados. - Los usuarios sienten que la **experiencia de usuario podría mejorarse** para una experiencia más fluida, ya que la navegación a veces puede ser confusa. - Los usuarios enfrentan una **falta de información** con Astra Pentest, ya que la documentación y las actualizaciones a menudo son insuficientes o tardan en llegar. #### What Are Recent G2 Reviews of Astra Pentest? **["Solución VAPT excepcional con soporte rápido"](https://www.g2.com/es/survey_responses/astra-pentest-review-9603864)** **Rating:** 5.0/5.0 stars _— Nikhil Ajit S._ [Read full review](https://www.g2.com/es/survey_responses/astra-pentest-review-9603864) **["Incorporación fluida, soporte receptivo y controles sólidos del ciclo de vida de las pruebas de penetración"](https://www.g2.com/es/survey_responses/astra-pentest-review-13001206)** **Rating:** 5.0/5.0 stars _— Sivakumar S._ [Read full review](https://www.g2.com/es/survey_responses/astra-pentest-review-13001206) #### What Are G2 Users Discussing About Astra Pentest? - [¿Para qué se utiliza Astra Pentest?](https://www.g2.com/es/discussions/what-is-astra-pentest-used-for) - 2 comments ### [Intruder](https://www.g2.com/fr/products/intruder/reviews) La plateforme de gestion continue de l'exposition d'Intruder aide les équipes de sécurité, d'informatique et d'ingénierie à prévenir les violations avant qu'elles ne commencent. En unifiant les tests de pénétration par IA, la surveillance de la surface d'attaque, la sécurité du cloud et la gestion des vulnérabilités dans une seule plateforme intuitive, Intruder offre aux équipes surchargées une source de vérité en matière de sécurité toujours active. Notre approche se concentre sur une analyse automatisée continue utilisant une expertise et des solutions agentiques pour garantir que les résultats que nous fournissons sont précis, priorisés par le risque réel et prêts à être exploités. Fondée en 2015 par Chris Wallis, un ancien hacker éthique devenu membre d'une équipe de défense d'entreprise, Intruder protège désormais plus de 3 000 entreprises dans le monde entier. Intruder a reçu de nombreuses distinctions, a été sélectionnée pour le Cyber Accelerator du GCHQ, incluse dans la liste Tech Fast 50 2023 de Deloitte en tant qu'entreprise de cybersécurité à la croissance la plus rapide au Royaume-Uni et a été nommée dans les Best Software Awards 2026 de G2. **Average Rating:** 4.8/5.0 **Total Reviews:** 209 #### How Do G2 Users Rate Intruder? - **the product a-t-il été un bon partenaire commercial?:** 9.7/10 (Category avg: 9.2/10) - **Taux de détection:** 9.3/10 (Category avg: 8.9/10) - **Analyses automatisées:** 9.5/10 (Category avg: 9.0/10) - **Surveillance de la configuration:** 9.5/10 (Category avg: 8.5/10) #### Who Is the Company Behind Intruder? - **Vendeur:** [Intruder](https://www.g2.com/fr/sellers/intruder) - **Site Web de l'entreprise:** www.intruder.io - **Année de fondation:** 2015 - **Emplacement du siège social:** London - **Twitter:** @intruder\_io 979 abonnés Twitter - **Page LinkedIn®:** [www.linkedin.com](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=f067752387faaf8e51f29bfa65216c4d098142c0465fc0e1e9614d24e55d97f8&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F6443623%2F&secure%5Burl_type%5D=linkedin_company_website) 84 employés sur LinkedIn® #### Who Uses This Product? - **Who Uses This:** Directeur technique, Directeur - **Top Industries:** Logiciels informatiques, Technologie de l'information et services - **Company Size:** 57% Small, 36% Medium #### What Do G2 Reviewers Say About Intruder? _AI-generated summary from verified user reviews_ ##### Pros - Les utilisateurs trouvent la **facilité d'utilisation** d'Intruder parfaite pour configurer et analyser les ressources cloud efficacement. - Les utilisateurs apprécient la **configuration facile de la détection des vulnérabilités** , ce qui rend simple la sécurisation efficace des ressources cloud. - Les utilisateurs apprécient le **support client exceptionnel** d'Intruder, soulignant la rapidité des réponses et la convivialité durant leur expérience. - Les utilisateurs apprécient l' **interface facile à utiliser** d'Intruder et son intégration transparente, ce qui améliore considérablement leur expérience de gestion de la cybersécurité. - Les utilisateurs apprécient la **configuration facile** d'Intruder, permettant une identification rapide des vulnérabilités à travers les ressources cloud. ##### Cons - Les utilisateurs trouvent le service **cher** , suggérant des améliorations des modèles de tarification pour une meilleure valeur. - Les utilisateurs signalent un **scannage lent** car Intruder manque certaines vulnérabilités et manque d'intégration avec des outils de test complets. - Les utilisateurs ont du mal avec le **modèle de licence** d'Intruder, le trouvant complexe et pas immédiatement intuitif. - Les utilisateurs rencontrent des **faux positifs** de la part d'Intruder, ce qui entraîne une confusion entre les vulnérabilités critiques et celles à moindre risque. - Les utilisateurs trouvent les **fonctionnalités limitées** d'Intruder frustrantes, surtout en ce qui concerne la flexibilité des rapports et la compréhension des licences. #### What Are Recent G2 Reviews of Intruder? **["Service fiable avec des plans flexibles et un support solide"](https://www.g2.com/fr/survey_responses/intruder-review-13110046)** **Rating:** 4.0/5.0 stars _— Ossama M._ [Read full review](https://www.g2.com/fr/survey_responses/intruder-review-13110046) **["Révolutionné notre gestion des vulnérabilités avec des informations en temps réel"](https://www.g2.com/fr/survey_responses/intruder-review-13100568)** **Rating:** 4.5/5.0 stars _— Utilisateur vérifié_ [Read full review](https://www.g2.com/fr/survey_responses/intruder-review-13100568) #### What Are G2 Users Discussing About Intruder? - [Who developed intruder?](https://www.g2.com/fr/discussions/who-developed-intruder) - [What is an intruder in cyber security?](https://www.g2.com/fr/discussions/what-is-an-intruder-in-cyber-security) - [Intruder IO est-il sûr ?](https://www.g2.com/fr/discussions/is-intruder-io-safe) - 1 comment - [Qu'est-ce qu'un logiciel intrusif ?](https://www.g2.com/fr/discussions/what-is-intruder-software) - 1 comment ### [Sysdig Secure](https://www.g2.com/es/products/sysdig-sysdig-secure/reviews) Sysdig Secure es la plataforma de protección de aplicaciones nativas de la nube en tiempo real (CNAPP) en la que confían organizaciones de todos los tamaños alrededor del mundo. Creada por los desarrolladores de Falco y Wireshark, Sysdig ofrece de manera única visibilidad potenciada por el tiempo de ejecución e inteligencia artificial agente para detener ataques en la nube al instante, no después de que se haya producido el daño. Con Sysdig, puedes: - Detener amenazas en 2 segundos y responder en minutos - Reducir el ruido de vulnerabilidades en un 95% con priorización en tiempo de ejecución - Detectar riesgos reales al instante en cargas de trabajo, identidades y configuraciones incorrectas - Cerrar brechas de permisos en menos de 2 minutos Sysdig Secure consolida CSPM, CWPP, CIEM, gestión de vulnerabilidades y detección de amenazas en una única plataforma abierta y en tiempo real. A diferencia de otros CNAPPs, Sysdig conecta señales a través del tiempo de ejecución, identidad y postura para eliminar puntos ciegos, reducir la proliferación de herramientas y acelerar la innovación sin compromisos. Sin conjeturas. Sin cajas negras. Solo seguridad en la nube, de la manera correcta. Aprende más en https://sysdig.com **Average Rating:** 4.8/5.0 **Total Reviews:** 110 #### How Do G2 Users Rate Sysdig Secure? - **¿Ha sido the product un buen socio para hacer negocios?:** 9.7/10 (Category avg: 9.2/10) - **Tasa de detección:** 9.5/10 (Category avg: 8.9/10) - **Escaneos automatizados:** 9.5/10 (Category avg: 9.0/10) - **Supervisión de la configuración:** 9.5/10 (Category avg: 8.5/10) #### Who Is the Company Behind Sysdig Secure? - **Vendedor:** [Sysdig](https://www.g2.com/es/sellers/sysdig-715eaed9-9743-4f27-bd2b-d3730923ac3e) - **Sitio web de la empresa:** www.sysdig.com - **Año de fundación:** 2013 - **Ubicación de la sede:** San Francisco, California - **Twitter:** @Sysdig 10,284 seguidores en Twitter - **Página de LinkedIn®:** [www.linkedin.com](https://www.g2.com/es/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=e5c0f852b6c0be7154c4d09c247c33d5e88c069b4300bc23e43c3141120836ba&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F3592486%2F&secure%5Burl_type%5D=linkedin_company_website) 582 empleados en LinkedIn® #### Who Uses This Product? - **Who Uses This:** Ingeniero de Seguridad - **Top Industries:** Servicios Financieros, Tecnología de la información y servicios - **Company Size:** 47% Large, 40% Medium #### What Do G2 Reviewers Say About Sysdig Secure? _AI-generated summary from verified user reviews_ ##### Pros - Los usuarios elogian a Sysdig Secure por su **detección de amenazas en tiempo de ejecución** y sus capacidades de escaneo exhaustivas en diversos entornos. - Los usuarios valoran la **extensa detección de vulnerabilidades** de Sysdig Secure, lo que les permite gestionar eficazmente los riesgos de seguridad en la nube. - Los usuarios valoran la **detección de amenazas en tiempo real** y las extensas funciones de escaneo de Sysdig Secure para una seguridad mejorada. - Los usuarios valoran las capacidades de **detección de amenazas en tiempo de ejecución y escaneo extensivo** de Sysdig Secure, mejorando sus esfuerzos de seguridad en la nube. - Los usuarios valoran la **visibilidad integral** proporcionada por Sysdig Secure, mejorando la seguridad y el cumplimiento en todos los entornos. ##### Cons - Los usuarios notan **limitaciones de características** en Sysdig Secure, particularmente con peculiaridades de la interfaz de usuario y funcionalidades incompletas como el escaneo sin agente. - Los usuarios encuentran que la **complejidad durante la configuración inicial** de Sysdig Secure es un desafío para aquellos que carecen de conocimientos técnicos. - Los usuarios notan **características faltantes** como la detección en tiempo de ejecución y el registro, lo que limita las capacidades en Sysdig Secure. - Los usuarios encuentran la **curva de aprendizaje difícil** de Sysdig Secure desafiante, especialmente durante la configuración e instalación inicial. - Los usuarios encuentran la **complejidad de las funciones** de Sysdig Secure abrumadora, lo que dificulta la facilidad de uso y la rápida respuesta a amenazas. #### What Are Recent G2 Reviews of Sysdig Secure? **["Excelente visibilidad de seguridad en tiempo real de Kubernetes y detección de amenazas"](https://www.g2.com/es/survey_responses/sysdig-secure-review-12711991)** **Rating:** 5.0/5.0 stars _— Syed Shahid A._ [Read full review](https://www.g2.com/es/survey_responses/sysdig-secure-review-12711991) **["Más allá del Pipeline de Construcción: Lograr Cumplimiento y Seguridad en Tiempo de Ejecución"](https://www.g2.com/es/survey_responses/sysdig-secure-review-10601664)** **Rating:** 5.0/5.0 stars _— Anil Z._ [Read full review](https://www.g2.com/es/survey_responses/sysdig-secure-review-10601664) #### What Are G2 Users Discussing About Sysdig Secure? - [What does Sysdig Platform do?](https://www.g2.com/es/discussions/what-does-sysdig-platform-do) - [What Sysdig secure?](https://www.g2.com/es/discussions/what-sysdig-secure) - [¿Es Sysdig gratuito?](https://www.g2.com/es/discussions/is-sysdig-free) - 1 comment - [What is Sysdig used for?](https://www.g2.com/es/discussions/what-is-sysdig-used-for) - 1 comment ### [Burp Suite](https://www.g2.com/es/products/burp-suite/reviews) Burp Suite es un ecosistema completo para pruebas de seguridad de aplicaciones web y API, que combina dos productos: Burp Suite DAST, una solución DAST de precisión y de primera categoría que automatiza las pruebas en tiempo de ejecución, y Burp Suite Professional, el kit de herramientas estándar de la industria para pruebas de penetración manual. Desarrollado por PortSwigger, más de 85,000 profesionales de la seguridad confían en Burp Suite para encontrar, verificar y comprender vulnerabilidades en aplicaciones web modernas y complejas. Burp Suite DAST es la solución de pruebas de seguridad de aplicaciones dinámicas (DAST) empresarial de PortSwigger, diseñada específicamente para el escaneo continuo y automatizado de aplicaciones web y APIs. A diferencia de muchas soluciones DAST, que son parte de una oferta AST más amplia, Burp Suite DAST no es una herramienta adicional, sino que está construida con precisión a partir de más de 20 años de experiencia en pruebas dinámicas. Burp Suite DAST revela los problemas de tiempo de ejecución que las herramientas de análisis estático pasan por alto, como fallos de autenticación, desviaciones de configuración y vulnerabilidades encadenadas. Construido sobre el mismo motor de escaneo propietario que impulsa Burp Suite Professional, ofrece resultados precisos y de bajo ruido en los que los equipos de seguridad confían. Las capacidades clave de Burp Suite DAST incluyen: escaneo continuo y automatizado de aplicaciones web y APIs, integración con pipelines CI/CD y herramientas de gestión de vulnerabilidades, despliegue flexible en entornos en la nube y locales, lógica de escaneo compartida y configuraciones entre pruebas automatizadas y manuales, detección precisa y de bajo ruido informada por PortSwigger Research. Burp Suite Professional complementa DAST con una capacidad de prueba manual profunda. Es el kit de herramientas estándar de la industria para probadores de penetración, consultores e ingenieros de AppSec que necesitan una visión completa y flexibilidad al validar o explorar vulnerabilidades. Los hallazgos descubiertos por DAST pueden ser investigados y verificados en Burp Suite Professional, asegurando que cada resultado sea preciso, contextual y accionable. Juntos, Burp Suite DAST y Burp Suite Professional crean un ecosistema unificado que ofrece automatización en amplitud y profundidad manual donde es importante. Burp Suite está diseñado para equipos de AppSec que necesitan una cobertura escalable y confiable en entornos web y API, permitiendo una transición fluida entre pruebas automatizadas y manuales. **Average Rating:** 4.8/5.0 **Total Reviews:** 126 #### How Do G2 Users Rate Burp Suite? - **¿Ha sido the product un buen socio para hacer negocios?:** 9.7/10 (Category avg: 9.2/10) - **Tasa de detección:** 8.6/10 (Category avg: 8.9/10) - **Escaneos automatizados:** 8.6/10 (Category avg: 9.0/10) - **Supervisión de la configuración:** 8.0/10 (Category avg: 8.5/10) #### Who Is the Company Behind Burp Suite? - **Vendedor:** [PortSwigger](https://www.g2.com/es/sellers/portswigger) - **Sitio web de la empresa:** www.portswigger.net - **Año de fundación:** 2008 - **Ubicación de la sede:** Knutsford, GB - **Twitter:** @Burp\_Suite 138,186 seguidores en Twitter - **Página de LinkedIn®:** [www.linkedin.com](https://www.g2.com/es/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=89be7395b22b93d4e5529122592390dc29238f493eef5dbfe060e81d512f33b1&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fportswigger-web-security%2F&secure%5Burl_type%5D=linkedin_company_website) 345 empleados en LinkedIn® #### Who Uses This Product? - **Who Uses This:** Analista de Ciberseguridad - **Top Industries:** Seguridad de Redes y Computadoras, Tecnología de la información y servicios - **Company Size:** 41% Medium, 31% Small #### What Do G2 Reviewers Say About Burp Suite? _AI-generated summary from verified user reviews_ ##### Pros - Los usuarios aprecian la **facilidad de uso** de Burp Suite, lo que permite una configuración rápida tanto para principiantes como para profesionales avanzados. - Los usuarios aprecian la **interfaz fácil de usar** de Burp Suite, haciendo que las pruebas de penetración sean sencillas y accesibles para todos los niveles. - Los usuarios valoran las **capacidades de automatización profunda y pruebas manuales** de Burp Suite para pruebas de seguridad efectivas en la web y Android. - Los usuarios admiran la **interfaz fácil de usar** y la integración perfecta de Burp Suite, mejorando tanto la navegación como la eficiencia de las pruebas. - A los usuarios les encanta la **interfaz clara** de Burp Suite, lo que permite una intercepción de tráfico sin esfuerzo y una navegación fácil. ##### Cons - Los usuarios encuentran Burp Suite **caro** , especialmente los estudiantes, lo que limita el acceso a sus potentes características y al apoyo de la comunidad. - Los usuarios informan de un **rendimiento lento** con Burp Suite, especialmente en sistemas de baja especificación y durante escaneos que consumen muchos recursos. - Los usuarios encuentran la **empinada curva de aprendizaje** de Burp Suite desafiante, especialmente para los principiantes que navegan por sus características complejas. - Los usuarios luchan con la **empinada curva de aprendizaje** de Burp Suite, encontrándola desafiante, especialmente para los principiantes. - Los usuarios encuentran que las **opciones de personalización limitadas** en Burp Suite restringen su capacidad para adaptar la herramienta a sus necesidades. #### What Are Recent G2 Reviews of Burp Suite? **["Control total sobre las solicitudes web con Burp Suite"](https://www.g2.com/es/survey_responses/burp-suite-review-12677559)** **Rating:** 5.0/5.0 stars _— Arish B._ [Read full review](https://www.g2.com/es/survey_responses/burp-suite-review-12677559) **["Burp Suite Pro: Una plataforma poderosa y todo en uno para pruebas de penetración de aplicaciones web"](https://www.g2.com/es/survey_responses/burp-suite-review-12818180)** **Rating:** 4.5/5.0 stars _— Aryan S._ [Read full review](https://www.g2.com/es/survey_responses/burp-suite-review-12818180) #### What Are G2 Users Discussing About Burp Suite? - [What are the benefits and challenges of using BurpSuite for web application security?](https://www.g2.com/es/discussions/what-are-the-benefits-and-challenges-of-using-burpsuite-for-web-application-security) - [¿Para qué se utiliza BurpSuite?](https://www.g2.com/es/discussions/burpsuite-what-is-burpsuite-used-for) - [What types of vulnerabilities can Burp Suite detect?](https://www.g2.com/es/discussions/what-types-of-vulnerabilities-can-burp-suite-detect) - [¿Qué es Burp Suite Professional?](https://www.g2.com/es/discussions/what-is-burp-suite-professional) - 1 comment - [Is BurpSuite free?](https://www.g2.com/es/discussions/is-burpsuite-free) - 2 comments ### [Amazon Inspector](https://www.g2.com/products/amazon-inspector/reviews) Amazon Inspector is an automated vulnerability management service that continuously scans AWS workloads—including Amazon EC2 instances, container images in Amazon ECR, AWS Lambda functions, and code repositories—for software vulnerabilities and unintended network exposure. By integrating seamlessly with AWS environments, it provides real-time detection and prioritization of security issues, enabling organizations to enhance their security posture efficiently. Key Features and Functionality: - Automated Discovery and Continuous Scanning: Automatically identifies and assesses AWS resources for vulnerabilities and network exposures, ensuring comprehensive coverage without manual intervention. - Contextualized Risk Scoring: Generates risk scores by correlating vulnerability data with environmental factors such as network accessibility and exploitability, aiding in the prioritization of remediation efforts. - Integration with AWS Services: Seamlessly integrates with AWS Security Hub and Amazon EventBridge, facilitating automated workflows and centralized management of security findings. - Support for Multiple Resource Types: Extends vulnerability management to various AWS services, including EC2 instances, container images, Lambda functions, and code repositories, providing a unified security assessment across the cloud environment. - Agentless Scanning for EC2 Instances: Offers continuous monitoring of EC2 instances for software vulnerabilities without the need for installing additional agents, simplifying deployment and maintenance. Primary Value and Problem Solved: Amazon Inspector addresses the critical need for continuous and automated vulnerability management within AWS environments. By providing real-time detection and prioritization of security issues, it enables organizations to proactively identify and remediate vulnerabilities, reducing the risk of security breaches and ensuring compliance with industry standards. Its integration with existing AWS services and support for various resource types streamline security operations, allowing teams to focus on strategic initiatives while maintaining a robust security posture. **Average Rating:** 4.4/5.0 **Total Reviews:** 25 #### How Do G2 Users Rate Amazon Inspector? - **Has the product been a good partner in doing business?:** 9.3/10 (Category avg: 9.2/10) - **Detection Rate:** 9.2/10 (Category avg: 8.9/10) - **Automated Scans:** 9.2/10 (Category avg: 9.0/10) - **Configuration Monitoring:** 7.8/10 (Category avg: 8.5/10) #### Who Is the Company Behind Amazon Inspector? - **Seller:** [Amazon Web Services (AWS)](https://www.g2.com/sellers/amazon-web-services-aws-3e93cc28-2e9b-4961-b258-c6ce0feec7dd) - **Year Founded:** 2006 - **HQ Location:** Seattle, WA - **Twitter:** @awscloud 2,232,483 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=072881eee28a2afe24f8d1bda9f20e3e146b9fb4b214f216411ce2ed6898b31e&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Famazon-web-services%2F&secure%5Burl_type%5D=linkedin_company_website) 147,094 employees on LinkedIn® - **Ownership:** NASDAQ: AMZN #### Who Uses This Product? - **Top Industries:** Computer Software - **Company Size:** 41% Small, 33% Medium #### What Do G2 Reviewers Say About Amazon Inspector? _AI-generated summary from verified user reviews_ ##### Pros - Users value the **robust security features** of Amazon Inspector, enhancing their cloud environment's safety and compliance. - Users commend the **excellent customer support** from AWS, which enhances their experience with Amazon Inspector. - Users value the **centralized management** of Amazon Inspector, enhancing visibility and compliance while simplifying security monitoring. - Users value the **collaborative tools** of Amazon Inspector, enhancing monitoring and compliance through integrated resources and support. - Users appreciate the **automated security issue detection** of Amazon Inspector, making setup and maintenance effortless. ##### Cons - Users find the **complexity** of AWS's security features requires a well-trained admin for proper configuration and effectiveness. - Users find **complexity issues** in configuring Amazon Inspector, requiring well-trained admins to optimize its advanced security features. - Users note a **steep learning curve** for effectively configuring advanced security features in Amazon Inspector. - Users find **limited features** in Amazon Inspector, which restricts their ability to effectively manage sensitive information. - Users find Amazon Inspector **not user-friendly** , as it requires advanced knowledge for proper configuration and effective security. #### What Are Recent G2 Reviews of Amazon Inspector? **["Continuous AWS Vulnerability Scanning With Minimal Operational Overhead"](https://www.g2.com/survey_responses/amazon-inspector-review-13159187)** **Rating:** 4.5/5.0 stars _— Atharva P._ [Read full review](https://www.g2.com/survey_responses/amazon-inspector-review-13159187) **["Easy AWS Integration with Clear Vulnerability Reporting"](https://www.g2.com/survey_responses/amazon-inspector-review-12534377)** **Rating:** 4.0/5.0 stars _— Verified User in Information Technology and Services_ [Read full review](https://www.g2.com/survey_responses/amazon-inspector-review-12534377) ### [SentinelOne Singularity Cloud Security](https://www.g2.com/fr/products/sentinelone-singularity-cloud-security/reviews) La sécurité du cloud Singularity est la plateforme de protection des applications cloud-native (CNAPP) de SentinelOne. Elle combine le meilleur des informations sans agent avec une protection contre les menaces alimentée par l'IA, pour sécuriser et protéger votre infrastructure multi-cloud, vos services et vos conteneurs, de la phase de construction à l'exécution. Le CNAPP de SentinelOne applique une mentalité d'attaquant pour aider les praticiens de la sécurité à mieux prioriser leurs tâches de remédiation avec des chemins d'exploitation vérifiés et étayés par des preuves. La protection à l'exécution efficace et évolutive, prouvée depuis plus de 5 ans et approuvée par de nombreuses grandes entreprises cloud mondiales, exploite des moteurs d'IA autonomes locaux pour détecter et contrecarrer les menaces à l'exécution en temps réel. Les données CNAPP et la télémétrie des charges de travail sont enregistrées dans le lac de sécurité unifié de SentinelOne, pour un accès et une enquête faciles. **Average Rating:** 4.9/5.0 **Total Reviews:** 122 #### How Do G2 Users Rate SentinelOne Singularity Cloud Security? - **the product a-t-il été un bon partenaire commercial?:** 9.8/10 (Category avg: 9.2/10) - **Taux de détection:** 9.8/10 (Category avg: 8.9/10) - **Analyses automatisées:** 9.8/10 (Category avg: 9.0/10) - **Surveillance de la configuration:** 9.9/10 (Category avg: 8.5/10) #### Who Is the Company Behind SentinelOne Singularity Cloud Security? - **Vendeur:** [SentinelOne](https://www.g2.com/fr/sellers/sentinelone) - **Site Web de l'entreprise:** www.sentinelone.com - **Année de fondation:** 2013 - **Emplacement du siège social:** Mountain View, CA - **Twitter:** @SentinelOne 57,863 abonnés Twitter - **Page LinkedIn®:** [www.linkedin.com](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=74020d53a476ae0e483a0d2613eaf520ba6aa350af89839fdb2bae462d053ed2&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F2886771%2F&secure%5Burl_type%5D=linkedin_company_website) 3,426 employés sur LinkedIn® #### Who Uses This Product? - **Top Industries:** Technologie de l'information et services, Services financiers - **Company Size:** 59% Medium, 30% Large #### What Do G2 Reviewers Say About SentinelOne Singularity Cloud Security? _AI-generated summary from verified user reviews_ ##### Pros - Les utilisateurs apprécient le **système d'alerte en temps réel** de SentinelOne Singularity, améliorant la gestion proactive des menaces et la sécurité. - Les utilisateurs trouvent que l' **interface conviviale** de SentinelOne Singularity Cloud Security rend la gestion de la sécurité simple pour tout le monde. - Les utilisateurs apprécient la **détection automatisée des vulnérabilités** dans PingSafe, améliorant ainsi la gestion proactive de la sécurité du cloud sans effort. - Les utilisateurs apprécient le **système d'alerte en temps réel** de PingSafe, améliorant efficacement la gestion proactive de la sécurité cloud. - Les utilisateurs louent SentinelOne Singularity Cloud Security pour sa **facilité d'utilisation et sa forte visibilité** à travers les environnements cloud. ##### Cons - Les utilisateurs estiment que la sécurité cloud de SentinelOne Singularity a une **configuration complexe** qui peut être difficile pour les utilisateurs moins techniques. - Les utilisateurs rencontrent des **alertes inefficaces** qui nécessitent un ajustement, entraînant confusion et potentiel oubli dans la gestion de la sécurité. - Les utilisateurs trouvent la **configuration complexe** de SentinelOne Singularity Cloud Security difficile, nécessitant du temps pour une configuration et un réglage efficaces. - Les utilisateurs trouvent que la **configuration difficile** de SentinelOne Singularity Cloud Security nécessite du temps et de l'expérience pour une installation et un réglage optimaux. - Les utilisateurs trouvent que **l'interface utilisateur est maladroite** , rendant la complexité de la plateforme et la courbe d'apprentissage plus difficiles. #### What Are Recent G2 Reviews of SentinelOne Singularity Cloud Security? **["Au cœur de la plateforme Singularity se trouve la sécurité cloud Singularity"](https://www.g2.com/fr/survey_responses/sentinelone-singularity-cloud-security-review-13146859)** **Rating:** 4.5/5.0 stars _— Jawahar A._ [Read full review](https://www.g2.com/fr/survey_responses/sentinelone-singularity-cloud-security-review-13146859) **["Visibilité claire du cloud avec la sécurité cloud SentinelOne Singularity"](https://www.g2.com/fr/survey_responses/sentinelone-singularity-cloud-security-review-13147820)** **Rating:** 5.0/5.0 stars _— Adaku O._ [Read full review](https://www.g2.com/fr/survey_responses/sentinelone-singularity-cloud-security-review-13147820) ### [SentinelOne Singularity Endpoint](https://www.g2.com/fr/products/sentinelone-singularity-endpoint/reviews) SentinelOne Singularity Endpoint est un logiciel conçu pour protéger les terminaux en détectant, prévenant et répondant de manière autonome aux menaces sur les appareils au sein d'une organisation. Le logiciel utilise l'apprentissage automatique et l'IA comportementale pour identifier et atténuer un large éventail de cybermenaces, y compris les logiciels malveillants, les ransomwares et les attaques sans fichier. Il offre une surveillance continue et des capacités de remédiation automatisée pour aider à réduire l'intervention manuelle et le temps de réponse lors des incidents de sécurité. SentinelOne Singularity Endpoint s'intègre aux flux de travail existants de sécurité informatique et de gestion, offrant une visibilité sur les activités des terminaux et aidant les organisations à maintenir la conformité en s'assurant que les appareils respectent les normes de sécurité. Le logiciel est conçu pour répondre aux défis commerciaux liés à la protection des terminaux, à la gestion des menaces et à l'efficacité opérationnelle dans les environnements de cybersécurité. **Average Rating:** 4.7/5.0 **Total Reviews:** 203 #### How Do G2 Users Rate SentinelOne Singularity Endpoint? - **the product a-t-il été un bon partenaire commercial?:** 9.2/10 (Category avg: 9.2/10) - **Taux de détection:** 9.5/10 (Category avg: 8.9/10) - **Analyses automatisées:** 8.7/10 (Category avg: 9.0/10) - **Surveillance de la configuration:** 7.6/10 (Category avg: 8.5/10) #### Who Is the Company Behind SentinelOne Singularity Endpoint? - **Vendeur:** [SentinelOne](https://www.g2.com/fr/sellers/sentinelone) - **Site Web de l'entreprise:** www.sentinelone.com - **Année de fondation:** 2013 - **Emplacement du siège social:** Mountain View, CA - **Twitter:** @SentinelOne 57,863 abonnés Twitter - **Page LinkedIn®:** [www.linkedin.com](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=74020d53a476ae0e483a0d2613eaf520ba6aa350af89839fdb2bae462d053ed2&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F2886771%2F&secure%5Burl_type%5D=linkedin_company_website) 3,426 employés sur LinkedIn® #### Who Uses This Product? - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 45% Medium, 36% Large #### What Do G2 Reviewers Say About SentinelOne Singularity Endpoint? _AI-generated summary from verified user reviews_ ##### Pros - Les utilisateurs trouvent que SentinelOne Singularity Endpoint est **facile à déployer et à gérer** , améliorant ainsi l'efficacité globale de la sécurité. - Les utilisateurs apprécient l' **efficacité de l'outil** de SentinelOne, notant son interface conviviale et ses capacités efficaces de détection des menaces. - Les utilisateurs apprécient la **facilité d'installation** de SentinelOne Singularity, appréciant son déploiement simple et son processus de mise en œuvre rapide. - Les utilisateurs louent SentinelOne pour sa **protection exceptionnelle contre les logiciels malveillants** , défendant efficacement contre diverses menaces et attaques. - Les utilisateurs trouvent le **système de notification d'incidents** de SentinelOne très efficace, améliorant leur capacité à réagir rapidement. ##### Cons - Les utilisateurs rencontrent des **problèmes de mise à jour** avec SentinelOne, y compris des problèmes de connexion fréquents et des difficultés avec les agents qui se mettent à jour automatiquement. - Les utilisateurs trouvent la **courbe d'apprentissage difficile** exigeante, surtout pour les débutants qui naviguent dans l'interface complexe. - Les utilisateurs rencontrent des défis avec des **mises à jour fréquentes** qui compliquent les processus de connexion et nécessitent des ajustements constants des politiques. - Les utilisateurs rencontrent fréquemment des **problèmes de suppression d'agent** qui perturbent la fonctionnalité et compliquent les performances de l'application. - Les utilisateurs signalent des **alertes inefficaces** qui compliquent le dépannage et entravent la compatibilité des applications lors de la migration entre les fournisseurs EDR. #### What Are Recent G2 Reviews of SentinelOne Singularity Endpoint? **["Visibilité en temps réel des points de terminaison avec protection alimentée par l'IA"](https://www.g2.com/fr/survey_responses/sentinelone-singularity-endpoint-review-13138678)** **Rating:** 5.0/5.0 stars _— Adaku O._ [Read full review](https://www.g2.com/fr/survey_responses/sentinelone-singularity-endpoint-review-13138678) **["Détection de menaces par IA puissante avec réponse autonome et rapide aux points d'extrémité"](https://www.g2.com/fr/survey_responses/sentinelone-singularity-endpoint-review-12718230)** **Rating:** 5.0/5.0 stars _— Dr. Jagannath S._ [Read full review](https://www.g2.com/fr/survey_responses/sentinelone-singularity-endpoint-review-12718230) #### What Are G2 Users Discussing About SentinelOne Singularity Endpoint? - [How does Sentinel one work?](https://www.g2.com/fr/discussions/sentinelone-singularity-how-does-sentinel-one-work) - [How does Sentinel one work?](https://www.g2.com/fr/discussions/how-does-sentinel-one-work) - [Is SentinelOne an antivirus?](https://www.g2.com/fr/discussions/sentinelone-singularity-is-sentinelone-an-antivirus) - [SentinelOne est-il un antivirus ?](https://www.g2.com/fr/discussions/is-sentinelone-an-antivirus) - 2 comments - [What is SentinelOne used for?](https://www.g2.com/fr/discussions/sentinelone-singularity-what-is-sentinelone-used-for) ### [Tenable Vulnerability Management](https://www.g2.com/products/tenable-vulnerability-management/reviews) Tenable Vulnerability Management provides a risk-based approach to identifying, prioritizing, and remediating vulnerabilities across your entire attack surface. Powered by Nessus technology and AI-driven analytics, it goes beyond CVSS scores to assess exploitability, asset criticality, and business impact—so you can focus on what matters most. With continuous visibility, automated scanning, and real-time risk insights, security teams can quickly expose and close critical vulnerabilities before they’re exploited. Advanced asset identification ensures accurate tracking in dynamic environments, while intuitive dashboards, comprehensive reporting, and seamless third-party integrations help streamline workflows. As a cloud-based solution, Tenable Vulnerability Management scales with your organization, empowering security teams to maximize efficiency, reduce risk, and improve resilience against evolving threats. **Average Rating:** 4.5/5.0 **Total Reviews:** 114 #### How Do G2 Users Rate Tenable Vulnerability Management? - **Has the product been a good partner in doing business?:** 8.6/10 (Category avg: 9.2/10) - **Detection Rate:** 9.0/10 (Category avg: 8.9/10) - **Automated Scans:** 9.3/10 (Category avg: 9.0/10) - **Configuration Monitoring:** 8.7/10 (Category avg: 8.5/10) #### Who Is the Company Behind Tenable Vulnerability Management? - **Seller:** [Tenable](https://www.g2.com/sellers/tenable) - **Company Website:** www.tenable.com - **HQ Location:** Columbia, MD - **Twitter:** @TenableSecurity 87,752 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=029266d223c06e6b09e6d209209f15aad3bbad59d05069b38d5ec2757e74adef&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F25452%2F&secure%5Burl_type%5D=linkedin_company_website) 2,350 employees on LinkedIn® - **Ownership:** NASDAQ: TENB #### Who Uses This Product? - **Top Industries:** Information Technology and Services, Financial Services - **Company Size:** 55% Large, 33% Medium #### What Do G2 Reviewers Say About Tenable Vulnerability Management? _AI-generated summary from verified user reviews_ ##### Pros - Users appreciate the **user-friendly interface** of Tenable Vulnerability Management, making prioritization and action on vulnerabilities seamless. - Users praise the **scanning efficiency** of Tenable Vulnerability Management, highlighting its speed and comprehensive capabilities. - Users value the **powerful scanning and reporting features** of Tenable Vulnerability Management for enhanced asset management. - Users appreciate the **fast and efficient automated scanning** of Tenable Vulnerability Management, enhancing resource management and reporting. - Users value the **effective vulnerability identification** that helps prioritize remediation efforts efficiently within their environments. ##### Cons - Users find the **cost of Tenable Vulnerability Management** to be prohibitive, especially for organizations with tight budgets. - Users find the **reporting capabilities inadequate** , often needing external tools for refined and personalized analysis. - Users find the **reporting capabilities to be limited** , often needing external tools for better data insights. - Users find the **pricing issues** of Tenable Vulnerability Management to be a barrier, especially for smaller organizations. - Users find the platform's **complexity** to manage licensing and reporting options challenging, especially under budget constraints. #### What Are Recent G2 Reviews of Tenable Vulnerability Management? **["TVM Does What You Need"](https://www.g2.com/survey_responses/tenable-vulnerability-management-review-12937561)** **Rating:** 4.5/5.0 stars _— Verified User in Higher Education_ [Read full review](https://www.g2.com/survey_responses/tenable-vulnerability-management-review-12937561) **["Intuitive, Easy to Deploy, and Packed with Comprehensive Reporting"](https://www.g2.com/survey_responses/tenable-vulnerability-management-review-13067235)** **Rating:** 4.5/5.0 stars _— Grace Y._ [Read full review](https://www.g2.com/survey_responses/tenable-vulnerability-management-review-13067235) #### What Are G2 Users Discussing About Tenable Vulnerability Management? - [What is your primary use case for Tenable Vulnerability Management, and how has it impacted your security posture?](https://www.g2.com/discussions/what-is-your-primary-use-case-for-tenable-vulnerability-management-and-how-has-it-impacted-your-security-posture) - 1 comment - [What is Tenable.io used for?](https://www.g2.com/discussions/what-is-tenable-io-used-for) - 1 comment - [How much is tenable io?](https://www.g2.com/discussions/how-much-is-tenable-io) - [How do I link Nessus to tenable io?](https://www.g2.com/discussions/how-do-i-link-nessus-to-tenable-io) - [What is the difference between Nessus and tenable io?](https://www.g2.com/discussions/what-is-the-difference-between-nessus-and-tenable-io) ### [InsightVM (Nexpose)](https://www.g2.com/fr/products/insightvm-nexpose/reviews) InsightVM est l'offre de gestion des risques de vulnérabilité de Rapid7 qui améliore la sécurité grâce à une clarté inter-départementale, une compréhension plus approfondie des risques et des progrès mesurables. En informant et en alignant les équipes techniques, les équipes de sécurité peuvent remédier aux vulnérabilités et intégrer la sécurité au cœur de l'organisation. Avec InsightVM, les équipes de sécurité peuvent : Obtenir une clarté sur les risques et entre les équipes Mieux comprendre le risque dans votre environnement moderne afin de pouvoir travailler en étroite collaboration avec les équipes techniques. Étendre l'influence de la sécurité Aligner les équipes traditionnellement cloisonnées et avoir un impact grâce à la vue partagée et au langage commun d'InsightVM. Voir les progrès partagés Adopter une approche proactive de la sécurité avec un suivi et des métriques qui créent une responsabilité et reconnaissent les progrès. **Average Rating:** 4.4/5.0 **Total Reviews:** 70 #### How Do G2 Users Rate InsightVM (Nexpose)? - **the product a-t-il été un bon partenaire commercial?:** 9.3/10 (Category avg: 9.2/10) - **Taux de détection:** 8.8/10 (Category avg: 8.9/10) - **Analyses automatisées:** 9.4/10 (Category avg: 9.0/10) - **Surveillance de la configuration:** 8.4/10 (Category avg: 8.5/10) #### Who Is the Company Behind InsightVM (Nexpose)? - **Vendeur:** [Rapid7](https://www.g2.com/fr/sellers/rapid7) - **Année de fondation:** 2000 - **Emplacement du siège social:** Boston, MA - **Twitter:** @rapid7 124,405 abonnés Twitter - **Page LinkedIn®:** [www.linkedin.com](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=04bdb542ee8372d372b62e305f57e5c7aefbd59efac3d6831f78fcc71f4f819c&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F39624%2F&secure%5Burl_type%5D=linkedin_company_website) 3,274 employés sur LinkedIn® - **Propriété:** NASDAQ:RPD #### Who Uses This Product? - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 51% Large, 33% Medium #### What Do G2 Reviewers Say About InsightVM (Nexpose)? _AI-generated summary from verified user reviews_ ##### Pros - Les utilisateurs apprécient les **capacités d'automatisation** d'InsightVM, rationalisant les flux de travail et réduisant l'effort dans la gestion des vulnérabilités. - Les utilisateurs apprécient la **visibilité en temps réel** d'InsightVM, permettant une surveillance continue efficace et une détection rapide des vulnérabilités. - Les utilisateurs apprécient les fonctionnalités de **gestion efficace des actifs** d'InsightVM, améliorant le suivi, le marquage et la priorisation des vulnérabilités. - Les utilisateurs apprécient le **scoring des risques clair et exploitable** ainsi que les tableaux de bord en direct d'InsightVM qui améliorent la gestion des actifs. - Les utilisateurs apprécient le **scoring de risque clair et les tableaux de bord en direct** d'InsightVM pour prioriser efficacement l'exposition des actifs. ##### Cons - Les utilisateurs trouvent la **complexité** d'InsightVM difficile, en particulier lors de la configuration initiale et de l'administration continue. - Les utilisateurs rencontrent des **problèmes de performance** avec des analyses lourdes et des réponses de support lentes impactant leur expérience globale avec InsightVM. - Les utilisateurs sont confrontés à des **limitations de ressources** qui peuvent compliquer les efforts d'optimisation, impactant la performance globale lors de l'utilisation d'InsightVM. - Les utilisateurs sont souvent confrontés à des défis liés à une **consommation élevée de mémoire** , nécessitant une gestion minutieuse pour optimiser l'utilisation des ressources de manière efficace. - Les utilisateurs trouvent **la gestion de la consommation des ressources d'InsightVM** fastidieuse, en particulier lors de l'optimisation des analyses et des rapports personnalisés à grande échelle. #### What Are Recent G2 Reviews of InsightVM (Nexpose)? **["InsightVM"](https://www.g2.com/fr/survey_responses/insightvm-nexpose-review-13141902)** **Rating:** 4.0/5.0 stars _— Diogo A._ [Read full review](https://www.g2.com/fr/survey_responses/insightvm-nexpose-review-13141902) **["Le score de risque exploitable et les tableaux de bord en direct d'InsightVM impressionnent"](https://www.g2.com/fr/survey_responses/insightvm-nexpose-review-11922296)** **Rating:** 5.0/5.0 stars _— tali k._ [Read full review](https://www.g2.com/fr/survey_responses/insightvm-nexpose-review-11922296) #### What Are G2 Users Discussing About InsightVM (Nexpose)? - [À quoi sert InsightVM (Nexpose) ?](https://www.g2.com/fr/discussions/what-is-insightvm-nexpose-used-for) - 1 comment - [What is InsightVM?](https://www.g2.com/fr/discussions/what-is-insightvm) - 1 comment - [What is nexpose InsightVM agent?](https://www.g2.com/fr/discussions/what-is-nexpose-insightvm-agent) - [What is the difference between nexpose and InsightVM?](https://www.g2.com/fr/discussions/what-is-the-difference-between-nexpose-and-insightvm) - [What can nexpose scan?](https://www.g2.com/fr/discussions/what-can-nexpose-scan) ### [Pentera](https://www.g2.com/es/products/pentera/reviews) Pentera es el líder en la categoría de Validación de Seguridad Automatizada, permitiendo a cada organización probar con facilidad la integridad de todas las capas de ciberseguridad, revelando exposiciones de seguridad verdaderas y actuales en cualquier momento y a cualquier escala. Miles de profesionales de seguridad y proveedores de servicios en todo el mundo utilizan Pentera para guiar la remediación y cerrar brechas de seguridad antes de que sean explotadas. Sus clientes incluyen Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull y MBC Group. Pentera cuenta con el respaldo de inversores líderes como K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners y AWZ. Visita https://pentera.io para más información. **Average Rating:** 4.5/5.0 **Total Reviews:** 171 #### How Do G2 Users Rate Pentera? - **¿Ha sido the product un buen socio para hacer negocios?:** 9.3/10 (Category avg: 9.2/10) - **Tasa de detección:** 8.4/10 (Category avg: 8.9/10) - **Escaneos automatizados:** 9.1/10 (Category avg: 9.0/10) - **Supervisión de la configuración:** 7.8/10 (Category avg: 8.5/10) #### Who Is the Company Behind Pentera? - **Vendedor:** [Pentera](https://www.g2.com/es/sellers/pentera) - **Sitio web de la empresa:** pentera.io - **Año de fundación:** 2015 - **Ubicación de la sede:** Boston, MA - **Twitter:** @penterasec 3,291 seguidores en Twitter - **Página de LinkedIn®:** [www.linkedin.com](https://www.g2.com/es/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=9f2c0c558c875a98d2d9fc35b9d10d7247ea125fd4eaf33d374195bfe744ebba&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fpenterasecurity%2F&secure%5Burl_type%5D=linkedin_company_website) 483 empleados en LinkedIn® #### Who Uses This Product? - **Top Industries:** Administración gubernamental, Banca - **Company Size:** 52% Large, 36% Medium #### What Do G2 Reviewers Say About Pentera? _AI-generated summary from verified user reviews_ ##### Pros - Los usuarios valoran las **funciones de automatización** de Pentera, mejorando la facilidad de uso y permitiendo una operación continua eficiente. - Los usuarios reconocen la **potente automatización y las detalladas sugerencias de remediación** de Pentera para una detección efectiva de vulnerabilidades. - Los usuarios valoran el **escaneo de vulnerabilidades efectivo y las sugerencias de remediación** de Pentera, mejorando su postura de seguridad general y la eficacia de las pruebas. - Los usuarios valoran el **soporte al cliente receptivo** de Pentera, mejorando su experiencia general de escaneo de vulnerabilidades. - Los usuarios aprecian la **eficiencia** de Pentera, especialmente por su rápida implementación y automatización que ahorra tiempo. ##### Cons - Los usuarios encuentran el **informe inadecuado** , especialmente para evaluaciones a nivel empresarial, lo que requiere mejoras significativas. - Los usuarios experimentan una **falta de características esenciales** , incluyendo actualizaciones limitadas de TTP y una gestión inadecuada de permisos de usuario. - Los usuarios encuentran que **los informes en Pentera son deficientes** , especialmente para las necesidades a nivel empresarial y el soporte multilingüe. - Los usuarios encuentran que Pentera demanda una **gran cantidad de recursos del sistema** , lo que puede obstaculizar el rendimiento y la eficiencia general. - Los usuarios informan de **problemas técnicos** , particularmente con la compatibilidad de módulos y fallos inesperados en las actualizaciones, aunque el soporte es receptivo. #### What Are Recent G2 Reviews of Pentera? **["Seguridad de Vanguardia con un Enfoque de Atacante Real"](https://www.g2.com/es/survey_responses/pentera-review-12864952)** **Rating:** 4.5/5.0 stars _— Yaron C._ [Read full review](https://www.g2.com/es/survey_responses/pentera-review-12864952) **["Herramienta confiable para la detección de vulnerabilidades pero problemas con el script"](https://www.g2.com/es/survey_responses/pentera-review-12864934)** **Rating:** 4.0/5.0 stars _— Avitzur Y._ [Read full review](https://www.g2.com/es/survey_responses/pentera-review-12864934) - ‹ Prev‹ Prev - 1 - [2](/categories/vulnerability-scanner?order=g2_score&page=2#product-list) - [3](/categories/vulnerability-scanner?order=g2_score&page=3#product-list) - [4](/categories/vulnerability-scanner?order=g2_score&page=4#product-list) - [5](/categories/vulnerability-scanner?order=g2_score&page=5#product-list) - … - [14](/categories/vulnerability-scanner?order=g2_score&page=14#product-list) - [15](/categories/vulnerability-scanner?order=g2_score&page=15#product-list) - [Next ›Next ›](/categories/vulnerability-scanner?order=g2_score&page=2#product-list) Spotlight Categories [Survey Software](https://www.g2.com/categories/survey) [SAP Store Software](https://www.g2.com/categories/sap-store) [Webinar Platforms](https://www.g2.com/categories/webinar) [Employee Engagement Software](https://www.g2.com/categories/employee-engagement) [Customer Communications Management Software](https://www.g2.com/categories/customer-communications-management) Similar Categories - [Static Code Analysis](/categories/static-code-analysis) - [Container Security](/categories/container-security-tools) - [Dynamic Application Security Testing (DAST)](/categories/dynamic-application-security-testing-dast) - [Interactive Application Security Testing (IAST)](/categories/interactive-application-security-testing-iast) - [Log Analysis](/categories/log-analysis) - [Penetration Testing](/categories/penetration-testing-tools) - [Secure Code Review](/categories/secure-code-review) - [Software Bill of Materials (SBOM)](/categories/software-bill-of-materials-sbom) - [Software Composition Analysis](/categories/software-composition-analysis) - [Static Application Security Testing (SAST)](/categories/static-application-security-testing-sast) - [Web Application Firewall (WAF)](/categories/web-application-firewall-waf) [Browse Vulnerability Scanner Themes](/categories/vulnerability-scanner/themes) ![Lauren Worth](/assets/transparent-ad5be28fbcd25b7b08d2cebe1d957125437fb5407d75ee717965ad22c8808791.gif "Lauren Worth") LW Researched and written by [Lauren Worth](https://research.g2.com/insights/author/lauren-worth) Updated April 10, 2026 Vulnerability scanners continuously monitor applications and networks against an up-to-date database of known vulnerabilities, identifying potential exploits, producing analytical reports on the security state of applications and networks, and providing recommendations to remedy known issues. ### Core Capabilities of Vulnerability Scanner Software To qualify for inclusion in the Vulnerability Scanner category, a product must: - Maintain a database of known vulnerabilities - Continuously scan applications for vulnerabilities - Produce reports analyzing known vulnerabilities and new exploits ### Common Use Cases for Vulnerability Scanner Software Security and IT teams use vulnerability scanners to proactively identify and address weaknesses before they can be exploited. Common use cases include: - Running scheduled and on-demand scans of applications and network infrastructure for known CVEs - Generating prioritized vulnerability reports to guide remediation efforts - Testing application and network security posture as part of ongoing compliance and risk management programs ### How Vulnerability Scanner Software Differs from Other Tools Some vulnerability scanners operate similarly to [dynamic application security testing (DAST)](https://www.g2.com/categories/dynamic-application-security-testing-dast) tools, but the key distinction is that vulnerability scanners test applications and networks against known vulnerability databases rather than mimicking real-world attacks or performing penetration tests. DAST tools simulate attacker behavior to uncover runtime vulnerabilities, while scanners focus on identification and reporting of known weaknesses. ### Insights from G2 on Vulnerability Scanner Software Based on category trends on G2, continuous scanning and comprehensive vulnerability reporting stand out as standout capabilities. Faster identification of critical exposures and improved compliance readiness stand out as primary benefits of adoption. Top Tools at a Glance | Product | Best for | User Review | | --- | --- | --- | | [![Product Avatar Image](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_65c94fd396adf448fb1d27e503b86982/wiz-wiz.png "Product Avatar Image")](https://www.g2.com/products/wiz-wiz/reviews)[Wiz](https://www.g2.com/products/wiz-wiz/reviews)[4.7/5(840)](https://www.g2.com/products/wiz-wiz/reviews) | Risk-based cloud vulnerability prioritization with context | "Unmatched Security Insights, Excellent Reporting, and Strong Post-Sales Support" | | [![Product Avatar Image](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_94d889d0ae592ea0ec1ff00c075582b1/aikido-security.png "Product Avatar Image")](https://www.g2.com/products/aikido-security/reviews)[Aikido Security](https://www.g2.com/products/aikido-security/reviews)[4.6/5(256)](https://www.g2.com/products/aikido-security/reviews) | Auto-triaged DevSecOps scanning with low false positives | "Enterprise Security Without an Enterprise Security Team" | | [![Product Avatar Image](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_54e5c4711975359f65028d801e5d3784/orca-security.jpg "Product Avatar Image")](https://www.g2.com/products/orca-security/reviews)[Orca Security](https://www.g2.com/products/orca-security/reviews)[4.7/5(316)](https://www.g2.com/products/orca-security/reviews) | Agentless cloud vulnerability scanning with contextual risk prioritization | "Orca Makes Shadow Data Risks Obvious with Clear Sensitive Data Discovery" | | [![Product Avatar Image](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_cbd3fb3d7b519da99e67a6ef0172fadf/tenable-nessus.png "Product Avatar Image")](https://www.g2.com/products/tenable-nessus/reviews)[Tenable Nessus](https://www.g2.com/products/tenable-nessus/reviews)[4.5/5(304)](https://www.g2.com/products/tenable-nessus/reviews) | Credentialed infrastructure scans with compliance auditing | "Self-Contained Nessus Scanning with Full Control in Offline Environments" | | [![Product Avatar Image](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_ea11a9798e7f7ce6d755d04a8629d0c7/astra-pentest.png "Product Avatar Image")](https://www.g2.com/products/astra-pentest/reviews)[Astra Pentest](https://www.g2.com/products/astra-pentest/reviews)[4.6/5(223)](https://www.g2.com/products/astra-pentest/reviews) | SaaS pentest certification with manual validation | "Smooth Onboarding, Responsive Support, and Strong Pentest Lifecycle Controls" | | [![Product Avatar Image](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_31372b6161dba63d8772bc562d94c7f4/intruder.png "Product Avatar Image")](https://www.g2.com/products/intruder/reviews)[Intruder](https://www.g2.com/products/intruder/reviews)[4.8/5(209)](https://www.g2.com/products/intruder/reviews) | Continuous vulnerability scanning with emerging threat detection | "Reliable Service with Flexible Plans and Strong Support" | | [![Product Avatar Image](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_7ec96a2225e5df1192cd5e306b636c4c/sysdig-sysdig-secure.png "Product Avatar Image")](https://www.g2.com/products/sysdig-sysdig-secure/reviews)[Sysdig Secure](https://www.g2.com/products/sysdig-sysdig-secure/reviews)[4.8/5(111)](https://www.g2.com/products/sysdig-sysdig-secure/reviews) | Runtime vulnerability detection in Kubernetes workloads | "Excellent Real-Time Kubernetes Security Visibility and Threat Detection" | | [![Product Avatar Image](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_99175e3285300056ba7b128cb4f17fa9/burp-suite.png "Product Avatar Image")](https://www.g2.com/products/burp-suite/reviews)[Burp Suite](https://www.g2.com/products/burp-suite/reviews)[4.8/5(129)](https://www.g2.com/products/burp-suite/reviews) | Manual web application penetration testing workflows | "Complete Control Over Web Requests with Burp Suite" | * * * Show More ### Vulnerability Scanner Topics - [What is Vulnerability Scanner Software?](#what-is-vulnerability-scanner-software) - [Why Use Vulnerability Scanner Software?](#why-use-vulnerability-scanner-software) - [What are the Common Features of Vulnerability Scanner Software?](#what-are-the-common-features-of-vulnerability-scanner-software) - [Potential Issues with Vulnerability Scanner Software](#potential-issues-with-vulnerability-scanner-software) - [Software and Services Related to Vulnerability Scanner Software](#software-and-services-related-to-vulnerability-scanner-software) [ ### Vulnerability Scanner Topics Expand/Collapse ](#) - [What is Vulnerability Scanner Software?](#what-is-vulnerability-scanner-software) - [Why Use Vulnerability Scanner Software?](#why-use-vulnerability-scanner-software) - [What are the Common Features of Vulnerability Scanner Software?](#what-are-the-common-features-of-vulnerability-scanner-software) - [Potential Issues with Vulnerability Scanner Software](#potential-issues-with-vulnerability-scanner-software) - [Software and Services Related to Vulnerability Scanner Software](#software-and-services-related-to-vulnerability-scanner-software) ## Learn More About Vulnerability Scanner Software ### What is Vulnerability Scanner Software? Vulnerability scanners are used to examine applications, networks, and environments for security flaws and misconfigurations. These tools run a variety of dynamic security tests to identify security threats along an application or network’s attack surface. Scans can be used for anything from an application penetration test to a compliance scan. Depending on the specific objectives a user has, they can customize the vulnerability scanner to test for specific issues or requirements. Companies can configure these tests to their unique environment. Companies that handle lots of personal or financial data may scan to ensure every transaction or datastore is encrypted from the public. They could also test their web applications against specific threats like SQL injection or cross-site scripting (XSS) attacks. The highly-customizable nature of vulnerability scanners provides users with tailor-made solutions for application and network security examination. Many of these tools offer continuous scanning and testing for nonstop protection and monitoring. Whatever administrators set as a priority will be tested periodically and inform employees of issues or incidents. Continuous monitoring makes it much easier to discover vulnerabilities before they become an issue and drastically reduce the amount of time a vulnerability takes to remediate. Top vulnerability scanner software with CVE remediation guidance typically combines automated scanning with prioritized fix recommendations that map findings to severity scores, exposure paths, and patch availability. Based on G2 reviews, security teams evaluate vulnerability scanner software by comparing CVE remediation depth, false positive rates, and how quickly the platform integrates into existing CI/CD pipelines and cloud environments. Key Benefits of Vulnerability Scanner Software - Scan networks and applications for security flaws - Diagnose, track, and remediate vulnerabilities - Identify and resolve misconfigurations - Perform ad hoc security tests ### Why Use Vulnerability Scanner Software? Applications and networks are only beneficial to a business if they operate smoothly and securely. Vulnerability scanners are a useful tool to view internal systems and applications from the perspective of the attacker. These tools allow for dynamic testing while applications operate. This helps security teams take a step beyond patches and code analysis to evaluate security posture while the application, network, or instance actually runs. **Application security—** Cloud, web, and desktop applications all require security, but operate differently. While many vulnerability scanners support testing for all kinds of applications, vulnerability scanners often support a few application types, but not others. Still, they will all examine the application itself, as well as the paths a user needs to access it. For example, if a vulnerability scanner is used on a web application, the tool will take into account the various attack vectors a hacker might take. This includes a site’s navigation, regional access, privileges, and other factors decided by the user. From there, the scanner will output reports on specific vulnerabilities, compliance issues, and other operational flaws. **Networks —** While software applications are often the most obvious use cases for vulnerability scanners, network vulnerability scanners are also quite common. These tools take into account the network itself, as well as computers, servers, mobile devices and any other asset accessing a network. This helps businesses identify vulnerable devices and abnormal behaviors within a network to identify and remediate issues as well as improve their network's security posture. Many even provide visual tools for mapping networks and their associated assets to simplify the management and prioritization of vulnerabilities requiring remediation. **Cloud environments —** Not to be confused with cloud-based solutions delivered in a SaaS model, cloud vulnerability scanners examine cloud services, cloud computing environments, and integrated connections. Like network vulnerability scanners, cloud environments require an examination on a few levels. Cloud assets come in many forms including devices, domains, and instances; but all must be accounted for and scanned. In a properly secured cloud computing environment, integrations and API connections, assets, and environments must all be mapped, configurations must be monitored, and requirements must be enforced. Based on G2 reviews, vulnerability scanner platforms generating VLAN audit reports are evaluated primarily by security teams running segmented enterprise networks where compliance frameworks (PCI, HIPAA, SOC 2, ISO 27001) require documented scans across each network zone. Reviewers point to audit-ready compliance reporting, granular scan scope by IP range and network segment, and exportable evidence formats as the features that determine whether the platform shortens the audit prep cycle or adds another step to it. ### What are the Common Features of Vulnerability Scanner Software? Vulnerability scanners can provide a wide range of features, but here are a few of the most common found in the market. **Network mapping —** Network mapping features provide a visual representation of network assets including endpoints, servers, and mobile devices to intuitively demonstrate an entire network’s components. **Web inspection —** Web inspection features are used to assess the security of a web application in the context of its availability. This includes site navigation, taxonomies, scripts, and other web-based operations that may impact a hacker’s abilities. [**Defect tracking**](https://www.g2.com/categories/vulnerability-scanner/f/issue-tracking) **—** Defect and issue tracking functionality helps users discover and document vulnerabilities and track them to their source through the resolution process. **Interactive scanning —** Interactive scanning or interactive application security testing features allow a user to be directly involved in the scanning process, watch tests in real time, and perform ad hoc tests. [**Perimeter scanning**](https://www.g2.com/categories/vulnerability-scanner/f/perimeter-scanning) **—** Perimeter scanning will analyze assets connected to a network or cloud environment for vulnerabilities. [**Black box testing**](https://www.g2.com/categories/vulnerability-scanner/f/black-box-testing) **—** Black box scanning refers to tests conducted from the hacker’s perspective. Black box scanning examines functional applications externally for vulnerabilities like SQL injection or XSS. **Continuous monitoring —** Continuous monitoring allows users to set it and forget it. They enable scanners to run all the time as they alert users of new vulnerabilities. [**Compliance monitoring**](https://www.g2.com/categories/vulnerability-scanner/f/compliance-testing) **—** Compliance-related monitoring features are used to monitor data quality and send alerts based on violations or misuse. **Asset discovery —** Asset discovery features unveil applications in use and trends associated with asset traffic, access, and usage. **Logging and reporting —** Log documentation and reporting provides required reports to manage operations. It provides adequate logging to troubleshoot and support auditing. **Threat intelligence —** Threat intelligence features integrate with or store information related to common threats and how to resolve them once incidents occur. **Risk analysis —** Risk scoring and risk analysis features identify, score, and prioritize security risks, vulnerabilities, and compliance impacts of attacks and breaches. **Extensibility —** Extensibility and integration features provide the ability to extend the platform or product to include additional features and functionalities. Based on G2 reviews, the most trusted vulnerability scanner platforms in 2026 for security teams lead on CVE remediation guidance and easy setup onboarding, with reviewers describing time-to-first-scan in hours rather than weeks. SOC and AppSec teams point to clear remediation steps, severity scoring, and actionable findings as the features that distinguish platforms they actively use from ones that produce noise. Vulnerability scanner solutions with easy setup onboarding are highlighted in recent reviews for delivering full environment visibility on day one through agentless, API-driven architectures, with documentation that reduces the engineering lift typically associated with rolling out vulnerability scanning. Many vulnerability scanner tools will also offer the following features:  - [Configuration monitoring capabilities](https://www.g2.com/categories/vulnerability-scanner/f/configuration-monitoring) - [Automated scan capabilities](https://www.g2.com/categories/vulnerability-scanner/f/automated-scans) - [Manual application testing capabilities](https://www.g2.com/categories/vulnerability-scanner/f/manual-application-testing) - [Static code analysis capabilities](https://www.g2.com/categories/vulnerability-scanner/f/static-code-analysis) ### Potential Issues with Vulnerability Scanner Software **False positives —** False positives are one of the most common issues with security tools. They indicate a tool is not running efficiently and introduce lots of unnecessary labor. Users should examine figures related to specific products and their accuracy before purchasing a solution. **Integrations —** Integrations can make an application or product do virtually anything, but only if the integration is supported. If a specific solution must be integrated or a specific data source is highly relevant, be sure it’s compatible with the vulnerability scanner before making that decision. **Scalability —** Scalability is always important, especially for growing teams. Cloud and SaaS-based solutions are traditionally the most scalable, but desktop and open source tools may be as well. Scalability will be important for teams considering collaborative use, concurrent use, and multi-application and environment scanning. ### Software and Services Related to Vulnerability Scanner Software These technology families are either closely related to vulnerability scanners or there is frequent overlap between products. [**Risk-based vulnerability management software**](https://www.g2.com/categories/risk-based-vulnerability-management) **—** Risk-based vulnerability management software is used to analyze security posture based on a wide array of risk factors. From there, companies prioritize vulnerabilities based on their risk score. These tools often have some overlapping features, but they’re more geared towards prioritizing risks in large organizations rather than identifying vulnerabilities to individual applications or environments. [**Dynamic application security testing (DAST) software**](https://www.g2.com/categories/dynamic-application-security-testing-dast) **—** DAST software is very closely related to vulnerability scanners and are sometimes used interchangeably. The differentiating factor here, though, is the ability to scan networks, cloud services, and IT assets in addition to applications. While they do scan for vulnerabilities, they won’t allow users to map networks, visualize environments, or examine vulnerabilities beyond the scope of the application. [**Static application security testing (SAST) software**](https://www.g2.com/categories/static-application-security-testing-sast) **—** SAST software is not that similar to vulnerability scanners, unlike DAST tools. SAST tools allow for the examination of source code and non-operational application components. They also can’t simulate attacks or perform functional security tests. Still, these can be useful for defect and bug tracking if the vulnerability is rooted in an application’s source code. [**Penetration testing software**](https://www.g2.com/categories/penetration-testing) **—** Penetration testing software is one aspect of vulnerability scanning, but a penetration test will not provide a wide variety of security tests. They are useful for testing common attack types, but they won’t be very effective in identifying and remediating the root cause of a vulnerability. Based on G2 reviews, Software Composition Analysis tools Jenkins GitLab integration continuous vulnerability scanning is the workflow pattern reviewers describe as the standard for developer-led security programs running checks inside the build pipeline rather than as a separate stage. Reviewers point to agentless, API-driven scanners integrating into CI/CD pipelines to catch secrets, misconfigurations, and open-source dependency vulnerabilities pre-deployment as the setup that scales with engineering velocity. Reviewers note that consolidated platforms unifying SCA, SAST, and exposure-management scanning under one interface are the preferred consolidation pattern over stitching together standalone tools.