# Melhor Ferramentas de Teste de Penetração

  *By [Lauren Worth](https://research.g2.com/insights/author/lauren-worth)*

   Ferramentas de teste de penetração são usadas para testar vulnerabilidades em sistemas e aplicações de computador. Essas ferramentas funcionam simulando ciberataques que visam vulnerabilidades conhecidas, bem como componentes gerais de aplicações, na tentativa de violar sistemas centrais. Empresas realizam testes de penetração para descobrir novos defeitos e testar a segurança de canais de comunicação e integrações.

Enquanto as melhores ferramentas de teste de penetração estão relacionadas a software de segurança de aplicações e software de gerenciamento de vulnerabilidades, apenas essas ferramentas realizam especificamente testes de penetração. Existem também vários provedores de serviços de cibersegurança que oferecem serviços de teste de penetração.

Para se qualificar para inclusão na categoria de Teste de Penetração, um produto deve:

- Simular ciberataques em sistemas ou aplicações de computador
- Coletar inteligência sobre potenciais vulnerabilidades conhecidas
- Analisar explorações e relatar os resultados dos testes





## Category Overview

**Total Products under this Category:** 123


## Trust & Credibility Stats

**Por que você pode confiar nos rankings de software do G2:**

- 30 Analistas e Especialistas em Dados
- 3,200+ Avaliações Autênticas
- 123+ Produtos
- Rankings Imparciais

Os rankings de software da G2 são baseados em avaliações de usuários verificadas, moderação rigorosa e uma metodologia de pesquisa consistente mantida por uma equipe de analistas e especialistas em dados. Cada produto é medido usando os mesmos critérios transparentes, sem colocação paga ou influência de fornecedores. Embora as avaliações reflitam experiências reais dos usuários, que podem ser subjetivas, elas oferecem insights valiosos sobre como o software funciona nas mãos de profissionais. Juntos, esses dados alimentam o G2 Score, uma maneira padronizada de comparar ferramentas dentro de cada categoria.


## Best Ferramentas de Teste de Penetração At A Glance

- **Líder:** [Cobalt](https://www.g2.com/pt/products/cobalt-io-cobalt/reviews)
- **Melhor Desempenho:** [Edgescan](https://www.g2.com/pt/products/edgescan/reviews)
- **Mais Fácil de Usar:** [Cobalt](https://www.g2.com/pt/products/cobalt-io-cobalt/reviews)
- **Mais Tendência:** [Pentera](https://www.g2.com/pt/products/pentera/reviews)
- **Melhor Software Gratuito:** [vPenTest](https://www.g2.com/pt/products/vpentest/reviews)


---

**Sponsored**

### Cyver Core

Cyver Core é uma plataforma de colaboração e gestão de testes de penetração para digitalizar, automatizar e otimizar o trabalho manual para empresas de testes de penetração, enquanto possibilita a entrega de Pentest-como-Serviço. Cyver Core oferece automação de relatórios de testes de penetração, portais de clientes com marca, gestão de testes de penetração, gestão de equipe e mais.



[Visitar o site da empresa](https://www.g2.com/pt/external_clickthroughs/record?secure%5Bad_program%5D=ppc&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=1519&secure%5Bdisplayable_resource_id%5D=1519&secure%5Bdisplayable_resource_type%5D=Category&secure%5Bmedium%5D=sponsored&secure%5Bplacement_reason%5D=page_category&secure%5Bplacement_resource_ids%5D%5B%5D=1519&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=143763&secure%5Bresource_id%5D=1519&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fpt%2Fcategories%2Fpenetration-testing-tools&secure%5Btoken%5D=1d74f7b38cb552437713c7946ae2ef62d0391977703a9be1022934669a159119&secure%5Burl%5D=https%3A%2F%2Fcore.cyver.io%2F&secure%5Burl_type%5D=company_website)

---

## Top-Rated Products (Ranked by G2 Score)
### 1. [Cobalt](https://www.g2.com/pt/products/cobalt-io-cobalt/reviews)
  A Cobalt é pioneira em pentesting como serviço (PTaaS) e líder em serviços de segurança ofensiva liderados por humanos e impulsionados por IA. Estamos focados em combinar talento e tecnologia com velocidade, escalabilidade e expertise. Milhares de clientes e centenas de parceiros confiam na Plataforma de Segurança Ofensiva da Cobalt, juntamente com mais de 500 especialistas em segurança de confiança, para encontrar e corrigir vulnerabilidades em seus ambientes. Ao permitir lançamentos de pentest mais rápidos, colaboração em tempo real com pentesters e integração perfeita com fluxos de trabalho de remediação, ajudamos as organizações a identificar questões críticas e acelerar a mitigação de riscos para que possam operar sem medo e inovar com segurança.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 175

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.3/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.1/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 8.7/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.5/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Cobalt](https://www.g2.com/pt/sellers/cobalt-33275b9c-c870-4949-8fd5-a68eb12f96bb)
- **Website da Empresa:** https://cobalt.io/
- **Ano de Fundação:** 2013
- **Localização da Sede:** San Francisco, California
- **Twitter:** @cobalt_io (8,484 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/cobalt_io/ (535 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Diretor de Tecnologia, Engenheiro de Segurança
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 51% Médio Porte, 23% Pequena Empresa


#### Pros & Cons

**Pros:**

- Eficiência de Testes de Intrusão (50 reviews)
- Suporte ao Cliente (40 reviews)
- Facilidade de Uso (39 reviews)
- Comunicação (31 reviews)
- Relatando Qualidade (28 reviews)

**Cons:**

- Caro (14 reviews)
- Escopo Limitado (8 reviews)
- Falta de Detalhe (7 reviews)
- Questões de Preços (6 reviews)
- Imprecisão (5 reviews)

### 2. [vPenTest](https://www.g2.com/pt/products/vpentest/reviews)
  A Vonahi Security está construindo o futuro da cibersegurança ofensiva ao oferecer testes de penetração automatizados e de alta qualidade através de sua plataforma SaaS, vPenTest. Projetado para replicar as ferramentas, técnicas e metodologias de consultores experientes, o vPenTest traz os benefícios dos testes de penetração de rede manuais para uma solução automatizada e fácil de usar. Tradicionalmente, os testes de penetração têm sido um processo manual, demorado e caro que muitas organizações realizam apenas uma ou duas vezes por ano. Isso frequentemente deixa as empresas expostas a ameaças emergentes entre as avaliações. O vPenTest aborda essa lacuna ao oferecer testes rápidos, consistentes e sob demanda que ajudam as organizações a avaliar seu risco de cibersegurança em tempo real de forma mais eficaz. Impulsionado por uma estrutura proprietária que evolui através de pesquisa contínua e insights do mundo real, o vPenTest permanece alinhado com as últimas técnicas de ataque e melhores práticas da indústria. A plataforma é apoiada por mais de 13 anos de experiência em segurança ofensiva, com a equipe possuindo certificações como CISSP, OSCP, OSCE, CEH, entre outras. Seu conhecimento está incorporado diretamente na plataforma, garantindo que cada teste seja conduzido com profundidade, consistência e precisão—sem os atrasos ou variabilidade dos testes manuais. O vPenTest permite que as organizações realizem testes de penetração de rede internos e externos com a frequência necessária, seja mensalmente, trimestralmente ou antes de auditorias ou revisões de seguros. Os relatórios automatizados fornecem insights acionáveis que facilitam a priorização da remediação e demonstram progresso em direção à conformidade. Hoje, mais de 22.000 organizações confiam no vPenTest para fortalecer sua postura de segurança e reduzir riscos. Isso inclui provedores de serviços gerenciados, provedores de serviços de segurança gerenciados, instituições financeiras, organizações orientadas por conformidade e equipes internas de TI. Quer você esteja trabalhando para atender a requisitos regulatórios, garantir cobertura de seguro cibernético ou defender-se proativamente contra ameaças em evolução, o vPenTest torna os testes de penetração de rede fáceis, acessíveis e escaláveis.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 229

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.4/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.1/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.0/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.5/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Kaseya](https://www.g2.com/pt/sellers/kaseya)
- **Website da Empresa:** https://www.kaseya.com/
- **Ano de Fundação:** 2000
- **Localização da Sede:** Miami, FL
- **Twitter:** @KaseyaCorp (17,429 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/kaseya/ (5,512 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** CEO
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 68% Pequena Empresa, 25% Médio Porte


#### Pros & Cons

**Pros:**

- Facilidade de Uso (29 reviews)
- Relatando Qualidade (28 reviews)
- Eficiência de Testes de Intrusão (26 reviews)
- Configurar Facilidade (18 reviews)
- Facilidade de Implementação (14 reviews)

**Cons:**

- Escopo Limitado (12 reviews)
- Configuração Complexa (8 reviews)
- Falta de Detalhe (7 reviews)
- Relatório Inadequado (6 reviews)
- Caro (5 reviews)

### 3. [Astra Pentest](https://www.g2.com/pt/products/astra-pentest/reviews)
  A Astra é uma empresa líder em testes de penetração que oferece PTaaS e capacidades contínuas de gestão de exposição a ameaças. Nossas soluções abrangentes de cibersegurança combinam automação e expertise manual para realizar mais de 15.000 testes e verificações de conformidade, garantindo segurança completa, independentemente da ameaça e do local do ataque. Com uma visão de 360° da postura de segurança de uma organização, insights proativos contínuos, relatórios em tempo real e estratégias defensivas baseadas em IA, nosso objetivo é ajudar CTOs a "shift left" em escala com testes de penetração contínuos. O motor de scanner ofensivo, integrações perfeitas com a pilha tecnológica e suporte especializado ajudam a tornar os testes de penetração simples, eficazes e sem complicações para mais de 1000 empresas em todo o mundo. Além disso, nossos casos de teste de IA específicos para a indústria, o Astranaut Bot de classe mundial e relatórios personalizáveis são projetados para tornar sua experiência mais suave enquanto economizam milhões de dólares de forma proativa.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 182

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.2/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.0/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.0/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.1/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [ASTRA IT, Inc.](https://www.g2.com/pt/sellers/astra-it-inc)
- **Website da Empresa:** https://www.getastra.com/
- **Ano de Fundação:** 2018
- **Localização da Sede:** New Delhi, IN
- **Twitter:** @getastra (690 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/getastra/ (120 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Diretor de Tecnologia, CEO
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 65% Pequena Empresa, 30% Médio Porte


#### Pros & Cons

**Pros:**

- Suporte ao Cliente (65 reviews)
- Detecção de Vulnerabilidades (52 reviews)
- Facilidade de Uso (51 reviews)
- Eficiência de Testes de Intrusão (42 reviews)
- Identificação de Vulnerabilidades (38 reviews)

**Cons:**

- Suporte ao Cliente Ruim (12 reviews)
- Design de Interface Ruim (10 reviews)
- Desempenho lento (8 reviews)
- Melhoria de UX (7 reviews)
- Falsos Positivos (6 reviews)

### 4. [Oneleet](https://www.g2.com/pt/products/oneleet/reviews)
  Oneleet é a plataforma de segurança e conformidade tudo-em-um que torna as empresas genuinamente seguras enquanto alcança certificações de conformidade como SOC 2, ISO 27001, HIPAA e outras mais rapidamente do que abordagens tradicionais. Ao contrário das plataformas de conformidade que se concentram na coleta de evidências de checklist, a Oneleet implementa a segurança real primeiro. A conformidade segue automaticamente como um resultado natural de uma cibersegurança eficaz, não como um objetivo separado. A maioria das empresas enfrenta uma escolha falsa: segurança dolorosa, mas eficaz, ou teatro de conformidade indolor, mas ineficaz. As plataformas de conformidade tradicionais exigem lidar com vários fornecedores, gerenciar ferramentas fragmentadas, passar meses com consultores e fazer coleta manual de evidências para alcançar um certificado que na verdade não o torna seguro. A Oneleet consolida o que anteriormente exigia meia dúzia de fornecedores em uma plataforma integrada: testes de penetração por verdadeiros especialistas em segurança (não apenas varreduras de vulnerabilidade), varredura de código com SAST e DAST, gerenciamento de postura de segurança em nuvem, monitoramento de superfície de ataque, gerenciamento de dispositivos móveis, treinamento e conscientização em segurança, geração e gerenciamento de políticas, e monitoramento contínuo de conformidade. Como construímos tudo nós mesmos e controlamos toda a pilha, implantamos segurança abrangente com um clique. Sem pontos cegos. Sem lacunas de integração. Sem dispersão de fornecedores. Garantimos resultados de auditoria porque nossos padrões são mais altos do que os padrões dos auditores. Usamos IA extensivamente, mas de forma responsável, automatizando modelagem de ameaças e avaliações de risco enquanto mantemos humanos no loop para garantir qualidade. Os clientes nunca veem alucinações de IA. Assumimos total responsabilidade por toda a jornada de segurança, desde a configuração inicial até a conclusão da auditoria e monitoramento contínuo. As empresas alcançam prontidão para conformidade mais rapidamente com a Oneleet, não fazendo menos, mas tornando a segurança real mais fácil. Enviamos todas as ferramentas que você normalmente gastaria semanas ou meses configurando e adotando. Nossos clientes regularmente ganham negócios que anteriormente perderam devido a posturas de segurança inadequadas. A Oneleet é a empresa de conformidade que mais cresce no setor. Um grande número dos clientes mais novos da Oneleet vem de plataformas como Vanta e Drata. Com o preço de pacote tudo-em-um da Oneleet, seu ROI é significativamente maior do que o da Vanta, Drata e Delve. Empresas que mudam da Vanta, Drata ou Delve para a Oneleet relatam auditorias mais rápidas, taxas de aprovação mais altas e menos esforço manual. Vanta e Drata dependem fortemente da coleta manual de evidências e integrações de fornecedores, criando atrasos e lacunas. Delve enfatiza a automação de IA, mas muitas vezes sacrifica a precisão—seus resultados gerados são frequentemente rejeitados ou requerem correções manuais. A Oneleet alcança tanto precisão quanto velocidade combinando automação de pilha completa com supervisão especializada, produzindo a menor taxa de rejeição de auditoria da indústria e o caminho mais rápido para segurança verificada. A Oneleet atende PMEs e empresas em estágio de crescimento que precisam de certificações de conformidade para fechar negócios com empresas, mas querem ser genuinamente seguras, não apenas certificadas no papel. Fundada por testadores de penetração profissionais que passaram mais de uma década invadindo empresas Fortune 500 e startups, construímos a Oneleet para acabar com a desconexão entre conformidade e segurança.


  **Average Rating:** 4.9/5.0
  **Total Reviews:** 136

**User Satisfaction Scores:**

- **Desempenho e Confiabilidade:** 10.0/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 10.0/10 (Category avg: 9.0/10)
- **Extensibilidade:** 10.0/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Oneleet](https://www.g2.com/pt/sellers/oneleet)
- **Website da Empresa:** https://www.oneleet.com/
- **Ano de Fundação:** 2022
- **Localização da Sede:** Atlanta, US
- **Página do LinkedIn®:** http://www.linkedin.com/company/oneleet (34 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Engenheiro
  - **Top Industries:** Software de Computador, Dispositivos Médicos
  - **Company Size:** 15% Pequena Empresa, 11% Médio Porte


#### Pros & Cons

**Pros:**

- Segurança (302 reviews)
- Conformidade (251 reviews)
- Facilidade de Uso (228 reviews)
- Útil (210 reviews)
- Gestão de Conformidade (199 reviews)

**Cons:**

- Problemas de Integração (22 reviews)
- Personalização Limitada (21 reviews)
- Integrações Limitadas (17 reviews)
- Falta de Integração (14 reviews)
- Falta de Personalização (13 reviews)

### 5. [HackerOne Platform](https://www.g2.com/pt/products/hackerone-hackerone-platform/reviews)
  HackerOne é um líder global em Gestão Contínua de Exposição a Ameaças (CTEM). A Plataforma HackerOne une soluções de IA agentica com a engenhosidade da maior comunidade mundial de pesquisadores de segurança para descobrir, validar, priorizar e remediar continuamente exposições em sistemas de código, nuvem e IA. Através de soluções como recompensas por bugs, divulgação de vulnerabilidades, pentesting agentico, red teaming de IA e segurança de código, a HackerOne oferece uma redução mensurável e contínua do risco cibernético para empresas. Líderes da indústria, incluindo Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, Ministério da Defesa do Reino Unido e o Departamento de Defesa dos EUA, confiam na HackerOne para proteger seus ecossistemas digitais. A HackerOne foi reconhecida no relatório Emerging Tech Impact Radar: AI Cybersecurity Ecosystem da Gartner por sua liderança em Testes de Segurança de IA e foi nomeada como um dos Locais de Trabalho Mais Amados para Jovens Profissionais (2024).


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 64

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 8.9/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 10.0/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 10.0/10 (Category avg: 9.0/10)
- **Extensibilidade:** 10.0/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [HackerOne](https://www.g2.com/pt/sellers/hackerone)
- **Website da Empresa:** https://hackerone.com
- **Ano de Fundação:** 2012
- **Localização da Sede:** San Francisco, California
- **Twitter:** @Hacker0x01 (335,787 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/hackerone/ (6,738 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 42% Médio Porte, 41% Empresa


#### Pros & Cons

**Pros:**

- Facilidade de Uso (19 reviews)
- Útil (12 reviews)
- Colaboração (11 reviews)
- Proteção de Segurança (11 reviews)
- Suporte ao Cliente (10 reviews)

**Cons:**

- Questões de Complexidade (5 reviews)
- Caro (5 reviews)
- Gestão do Tempo (5 reviews)
- Suporte ao Cliente Ruim (4 reviews)
- Design de Interface Ruim (4 reviews)

### 6. [Bugcrowd](https://www.g2.com/pt/products/bugcrowd/reviews)
  A Bugcrowd liberta organizações com baixa tolerância ao risco de escassez crônica de talentos, ferramentas barulhentas que geram falsos positivos e o medo de vulnerabilidades críticas ocultas ou emergentes. Nossa plataforma SaaS oferece acesso à capacidade ilimitada e às habilidades da comunidade global de hackers éticos/pentestadores para uma redução de risco mais profunda e proativa e uma conformidade regulatória mais rápida. Com mais de 12 anos de experiência e mais de 1200 clientes em todos os setores (incluindo OpenAI, National Australia Bank, Indeed, USAA, Twilio e CISA), sabemos como é a segurança de longo prazo com crowdsourcing.


  **Average Rating:** 4.3/5.0
  **Total Reviews:** 60

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.4/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 8.5/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 8.3/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.2/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Bugcrowd](https://www.g2.com/pt/sellers/bugcrowd)
- **Ano de Fundação:** 2012
- **Localização da Sede:** San Francisco, CA
- **Twitter:** @Bugcrowd (197,568 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/bugcrowd/ (3,573 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 34% Empresa, 33% Pequena Empresa


#### Pros & Cons

**Pros:**

- Relatando Qualidade (8 reviews)
- Facilidade de Uso (7 reviews)
- Suporte ao Cliente (6 reviews)
- Comunicação (5 reviews)
- Detecção de Vulnerabilidades (5 reviews)

**Cons:**

- Suporte ao Cliente Ruim (4 reviews)
- Desempenho lento (4 reviews)
- Gerenciamento de Bugs (3 reviews)
- Relatório Inadequado (3 reviews)
- Curva de Aprendizado (3 reviews)

### 7. [Verizon Penetration Testing](https://www.g2.com/pt/products/verizon-penetration-testing/reviews)
  O teste de penetração é uma parte importante da gestão de riscos. Ele ajuda a identificar vulnerabilidades cibernéticas para que você possa alocar recursos onde são mais necessários. Avalie seus riscos e meça os perigos, depois use cenários do mundo real para ajudar a fortalecer sua segurança.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 15

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.4/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.4/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.4/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.3/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Verizon Enterprise](https://www.g2.com/pt/sellers/verizon-enterprise)
- **Ano de Fundação:** 1988
- **Localização da Sede:** Basking Ridge, NJ
- **Twitter:** @VerizonEnterpr (6 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/1094/ (15,424 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Segurança de Redes e Computadores, Tecnologia da Informação e Serviços
  - **Company Size:** 58% Pequena Empresa, 21% Médio Porte


### 8. [Burp Suite](https://www.g2.com/pt/products/burp-suite/reviews)
  O Burp Suite é um ecossistema completo para testes de segurança de aplicações web e APIs, combinando dois produtos: Burp Suite DAST - uma solução DAST de precisão, líder de mercado, que automatiza testes em tempo de execução, e Burp Suite Professional - o kit de ferramentas padrão da indústria para testes de penetração manuais. Desenvolvido pela PortSwigger, mais de 85.000 profissionais de segurança confiam no Burp Suite para encontrar, verificar e entender vulnerabilidades em aplicações web modernas e complexas. O Burp Suite DAST é a solução de teste dinâmico de segurança de aplicações (DAST) empresarial da PortSwigger, desenvolvida especificamente para a varredura contínua e automatizada de aplicações web e APIs. Ao contrário de muitas soluções DAST, que fazem parte de uma oferta AST mais ampla, o Burp Suite DAST não é uma ferramenta acoplada - em vez disso, é construído com precisão a partir de mais de 20 anos de experiência em testes dinâmicos. O Burp Suite DAST revela os problemas de tempo de execução que as ferramentas de análise estática não detectam, como falhas de autenticação, desvio de configuração e vulnerabilidades encadeadas. Construído sobre o mesmo motor de varredura proprietário que alimenta o Burp Suite Professional, ele oferece resultados precisos e com baixo ruído que as equipes de segurança confiam. As principais capacidades do Burp Suite DAST incluem: Varredura contínua e automatizada de aplicações web e APIs, integração com pipelines CI/CD e ferramentas de gerenciamento de vulnerabilidades, implantação flexível em ambientes de nuvem e locais, lógica de varredura e configurações compartilhadas entre testes automatizados e manuais, detecção precisa e com baixo ruído informada pela Pesquisa PortSwigger. O Burp Suite Professional complementa o DAST com uma capacidade profunda de teste manual. É o kit de ferramentas padrão da indústria para testadores de penetração, consultores e engenheiros de AppSec que precisam de total percepção e flexibilidade ao validar ou explorar vulnerabilidades. As descobertas feitas pelo DAST podem ser investigadas e verificadas no Burp Suite Professional, garantindo que cada resultado seja preciso, contextual e acionável. Juntos, o Burp Suite DAST e o Burp Suite Professional criam um ecossistema unificado que oferece automação em amplitude e profundidade manual onde é necessário. O Burp Suite é construído para equipes de AppSec que precisam de cobertura escalável e confiável em ambientes web e de API, permitindo uma transição perfeita entre testes automatizados e manuais.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 125

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.7/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 8.8/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 8.9/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.9/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [PortSwigger](https://www.g2.com/pt/sellers/portswigger)
- **Website da Empresa:** https://www.portswigger.net
- **Ano de Fundação:** 2008
- **Localização da Sede:** Knutsford, GB
- **Twitter:** @Burp_Suite (137,471 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/portswigger-web-security/ (321 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Analista de Segurança Cibernética
  - **Top Industries:** Segurança de Redes e Computadores, Tecnologia da Informação e Serviços
  - **Company Size:** 41% Médio Porte, 31% Pequena Empresa


#### Pros & Cons

**Pros:**

- Facilidade de Uso (12 reviews)
- Interface do Usuário (8 reviews)
- Serviços de Teste (7 reviews)
- Recursos (5 reviews)
- Limpar Interface (4 reviews)

**Cons:**

- Caro (5 reviews)
- Desempenho lento (5 reviews)
- Alta Curva de Aprendizado (2 reviews)
- Curva de Aprendizado (2 reviews)
- Personalização Limitada (2 reviews)

### 9. [YesWeHack](https://www.g2.com/pt/products/yeswehack/reviews)
  YesWeHack é uma plataforma líder em Segurança Ofensiva e Gestão de Exposição, oferecendo soluções integradas baseadas em API para proteger as crescentes superfícies de ataque das organizações. Seu modelo human-in-the-loop combina Bug Bounty (aproveitando uma comunidade global de mais de 135.000 hackers éticos qualificados), Pentesting Autônomo, Pentesting Contínuo e gestão unificada de vulnerabilidades para fornecer testes de segurança ágeis e exaustivos em escala. Os clientes incluem Louis Vuitton, Ferrero, a Comissão Europeia, Tencent e o Grupo L’Oréal. Certificada ISO 27001, credenciada pela CREST e hospedada na UE com total conformidade com o GDPR. YesWeHack é a plataforma de Bug Bounty número 1 na Europa.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 31

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.9/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.9/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.4/10 (Category avg: 9.0/10)
- **Extensibilidade:** 9.1/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [YesWeHack](https://www.g2.com/pt/sellers/yeswehack)
- **Website da Empresa:** https://www.yeswehack.com/
- **Ano de Fundação:** 2015
- **Localização da Sede:** Paris, France
- **Página do LinkedIn®:** https://www.linkedin.com/company/yes-we-hack/ (577 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Segurança de Redes e Computadores
  - **Company Size:** 45% Empresa, 32% Pequena Empresa


#### Pros & Cons

**Pros:**

- Facilidade de Uso (15 reviews)
- Suporte ao Cliente (10 reviews)
- Recursos (9 reviews)
- Relatando Qualidade (7 reviews)
- Qualidade da Equipe (7 reviews)

**Cons:**

- Caro (2 reviews)
- Design de Interface Ruim (2 reviews)
- Escopo Limitado (1 reviews)
- Recursos Faltantes (1 reviews)
- Questões de Preços (1 reviews)

### 10. [NetSPI](https://www.g2.com/pt/products/netspi-2026-02-04/reviews)
  NetSPI PTaaS é um tipo de solução de teste de penetração como serviço (PTaaS) projetada para ajudar as organizações a identificar e remediar vulnerabilidades em seus sistemas, aplicações e redes. Este serviço utiliza uma combinação de profissionais qualificados, processos estabelecidos e tecnologia avançada de IA para fornecer resultados de segurança contextualizados em tempo real, todos acessíveis através de uma plataforma unificada. Ao abordar as limitações dos métodos tradicionais de teste de penetração, o NetSPI PTaaS oferece uma abordagem mais eficiente e abrangente para avaliações de segurança. Este serviço é direcionado a empresas de todos os tamanhos, desde startups até grandes empresas, sendo particularmente benéfico para equipes de segurança que buscam aprimorar suas estratégias de gerenciamento de vulnerabilidades. O NetSPI PTaaS atende a uma variedade de casos de uso, incluindo avaliações de segurança de aplicações, testes de infraestrutura e avaliações de tecnologias emergentes, como inteligência artificial. Com mais de 50 tipos diferentes de testes de penetração disponíveis, as organizações podem personalizar suas avaliações de segurança para atender a necessidades específicas, garantindo uma cobertura completa em todas as superfícies de ataque potenciais. Uma característica chave do NetSPI PTaaS é seu compromisso em fornecer descobertas em tempo real através de uma única plataforma. Essa capacidade permite que as equipes de segurança recebam insights imediatos sobre vulnerabilidades, permitindo que ajam rapidamente para mitigar riscos com base em função e prioridade, gerenciando testes em apenas alguns cliques. As capacidades de integração da plataforma aumentam sua usabilidade, permitindo que as organizações incorporem facilmente as descobertas em seus fluxos de trabalho de segurança existentes. Essa abordagem simplificada não só economiza tempo, mas também garante que os esforços de remediação sejam baseados em descobertas de alta fidelidade, validadas manualmente, melhorando assim a eficácia geral da segurança. A expertise da equipe de mais de 350 profissionais de segurança internos da NetSPI é outro diferencial significativo. Sua vasta experiência e conhecimento no campo da cibersegurança garantem que as metodologias de teste empregadas sejam rigorosas e consistentes, descobrindo vulnerabilidades, exposições e configurações incorretas que podem ser negligenciadas por outras soluções. Essa abordagem de "luva branca" para testes de penetração enfatiza a importância da validação manual, fornecendo às organizações insights confiáveis e acionáveis que podem melhorar significativamente sua postura de segurança. O NetSPI PTaaS se destaca no campo dos serviços de teste de penetração ao combinar análise humana especializada com tecnologia avançada de IA, entregando resultados oportunos e precisos. Isso capacita as organizações a fortalecer suas defesas contra ameaças cibernéticas em evolução, garantindo que permaneçam resilientes em um cenário de segurança cada vez mais complexo.


  **Average Rating:** 4.9/5.0
  **Total Reviews:** 13

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 10.0/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.8/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 10.0/10 (Category avg: 9.0/10)
- **Extensibilidade:** 9.5/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [NetSPI](https://www.g2.com/pt/sellers/netspi)
- **Website da Empresa:** https://www.netspi.com
- **Ano de Fundação:** 2001
- **Localização da Sede:** Minneapolis, MN
- **Twitter:** @NetSPI (4,038 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/netspi/ (592 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Company Size:** 46% Empresa, 38% Médio Porte


#### Pros & Cons

**Pros:**

- Especialização (4 reviews)
- Qualidade da Equipe (4 reviews)
- Comunicação (3 reviews)
- Facilidade de Uso (3 reviews)
- Qualidade do Serviço (3 reviews)

**Cons:**

- Navegação Difícil (1 reviews)
- Falsos Positivos (1 reviews)
- Gestão da Informação (1 reviews)
- Falta de Detalhe (1 reviews)
- Falta de Informação (1 reviews)

### 11. [Pentera](https://www.g2.com/pt/products/pentera/reviews)
  A Pentera é a líder de categoria em Validação de Segurança Automatizada, permitindo que qualquer organização teste com facilidade a integridade de todas as camadas de cibersegurança, revelando exposições de segurança verdadeiras e atuais a qualquer momento, em qualquer escala. Milhares de profissionais de segurança e prestadores de serviços ao redor do mundo usam a Pentera para guiar a remediação e fechar lacunas de segurança antes que sejam exploradas. Seus clientes incluem Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull e MBC Group. A Pentera é apoiada por investidores líderes como K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners e AWZ. Visite https://pentera.io para mais informações.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 141

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.3/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 8.6/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 8.5/10 (Category avg: 9.0/10)
- **Extensibilidade:** 7.4/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Pentera](https://www.g2.com/pt/sellers/pentera)
- **Website da Empresa:** https://pentera.io/
- **Ano de Fundação:** 2015
- **Localização da Sede:** Boston, MA
- **Twitter:** @penterasec (3,327 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/penterasecurity/ (486 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Bancário
  - **Company Size:** 51% Empresa, 40% Médio Porte


#### Pros & Cons

**Pros:**

- Facilidade de Uso (9 reviews)
- Identificação de Vulnerabilidades (8 reviews)
- Automação (7 reviews)
- Suporte ao Cliente (7 reviews)
- Segurança (6 reviews)

**Cons:**

- Relatório Inadequado (3 reviews)
- Controle de Acesso (2 reviews)
- Falsos Positivos (2 reviews)
- Relatório Limitado (2 reviews)
- Recursos Faltantes (2 reviews)

### 12. [Intruder](https://www.g2.com/pt/products/intruder/reviews)
  Intruder é uma plataforma de gerenciamento de superfície de ataque que capacita as organizações a descobrir, detectar e corrigir fraquezas em quaisquer ativos vulneráveis em sua rede. Ela fornece conselhos de remediação acionáveis de forma contínua, personalizando o resultado de múltiplos scanners líderes da indústria usando o conselho especializado de nossa equipe de segurança interna.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 206

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.7/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.4/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.6/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.5/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Intruder](https://www.g2.com/pt/sellers/intruder)
- **Website da Empresa:** https://www.intruder.io
- **Ano de Fundação:** 2015
- **Localização da Sede:** London
- **Twitter:** @intruder_io (980 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/6443623/ (84 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Diretor de Tecnologia, Diretor
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 57% Pequena Empresa, 36% Médio Porte


#### Pros & Cons

**Pros:**

- Facilidade de Uso (41 reviews)
- Detecção de Vulnerabilidades (30 reviews)
- Suporte ao Cliente (26 reviews)
- Interface do Usuário (24 reviews)
- Identificação de Vulnerabilidades (24 reviews)

**Cons:**

- Caro (10 reviews)
- Varredura Lenta (8 reviews)
- Questões de Licenciamento (7 reviews)
- Falsos Positivos (6 reviews)
- Recursos Limitados (6 reviews)

### 13. [Synack](https://www.g2.com/pt/products/synack/reviews)
  Synack é uma plataforma de testes de penetração contínuos que combina IA agente com uma rede global de pesquisadores de segurança verificados para descobrir vulnerabilidades reais e exploráveis em toda a superfície de ataque. A maioria das organizações testa apenas uma fração do que importa. Synack fecha essa lacuna de cobertura—usando IA para escalar a descoberta e a expertise humana para validar riscos reais. A plataforma permite que as empresas passem de testes periódicos para validação contínua de segurança em aplicativos web, APIs, nuvem e infraestrutura—priorizando descobertas com base no que é realmente explorável, não apenas detectado. Synack suporta testes de penetração, testes contínuos de segurança, gerenciamento de vulnerabilidades e gerenciamento de superfície de ataque em ambientes dinâmicos, baseados em nuvem e híbridos. Fundada por ex-profissionais da NSA, a Synack apoia organizações do setor empresarial e público onde segurança, conformidade e gerenciamento de riscos são críticos para a missão.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 16

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 10.0/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.0/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 10.0/10 (Category avg: 9.0/10)
- **Extensibilidade:** 10.0/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Synack](https://www.g2.com/pt/sellers/synack)
- **Website da Empresa:** https://www.synack.com/
- **Ano de Fundação:** 2013
- **Localização da Sede:** Redwood City, California, United States
- **Twitter:** @synack (26,750 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/synack-inc-/ (247 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Company Size:** 81% Empresa, 13% Médio Porte


### 14. [NodeZero from Horizon3.ai](https://www.g2.com/pt/products/nodezero-from-horizon3-ai/reviews)
  A plataforma NodeZero da Horizon3.ai capacita sua organização a encontrar, corrigir e verificar continuamente sua superfície de ataque explorável. Reduza seu risco de segurança encontrando autonomamente fraquezas em sua rede, sabendo como priorizá-las e corrigi-las, e verificando imediatamente se suas correções funcionam. O NodeZero oferece testes de penetração autônomos seguros para produção e outras operações de avaliação chave que se expandem em seus maiores ambientes internos, externos, de nuvem e nuvem híbrida. Sem agentes necessários, sem código para escrever e sem consultores para contratar.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 24

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 10.0/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 10.0/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.4/10 (Category avg: 9.0/10)
- **Extensibilidade:** 9.8/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Horizon3.ai](https://www.g2.com/pt/sellers/horizon3-ai)
- **Website da Empresa:** https://www.horizon3.ai
- **Ano de Fundação:** 2019
- **Localização da Sede:** San Francisco, US
- **Twitter:** @Horizon3ai (2,714 seguidores no Twitter)
- **Página do LinkedIn®:** https://linkedin.com/company/horizon3ai/ (380 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Company Size:** 58% Médio Porte, 21% Empresa


#### Pros & Cons

**Pros:**

- Detecção de Vulnerabilidades (2 reviews)
- Comunicação (1 reviews)
- Cibersegurança (1 reviews)
- Facilidade de Implementação (1 reviews)
- Integrações fáceis (1 reviews)

**Cons:**

- Relatório Inadequado (1 reviews)
- Falta de Detalhe (1 reviews)

### 15. [BeEF](https://www.g2.com/pt/products/beef/reviews)
  BeEF é a sigla para The Browser Exploitation Framework. É uma ferramenta de teste de penetração que se concentra no navegador web.


  **Average Rating:** 4.4/5.0
  **Total Reviews:** 11

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 8.8/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 8.0/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 6.3/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.6/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [BeEF](https://www.g2.com/pt/sellers/beef)
- **Ano de Fundação:** 2008
- **Localização da Sede:** San Francisco, CA
- **Twitter:** @github (2,642,101 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Company Size:** 58% Pequena Empresa, 33% Médio Porte


### 16. [Metasploit](https://www.g2.com/pt/products/metasploit/reviews)
  O Metasploit é uma plataforma abrangente de testes de penetração desenvolvida pela Rapid7, projetada para ajudar profissionais de segurança a identificar, explorar e validar vulnerabilidades em suas redes. Ao simular ataques do mundo real, o Metasploit permite que as organizações avaliem sua postura de segurança e melhorem suas defesas contra ameaças potenciais. Principais Características e Funcionalidades: - Biblioteca Extensa de Exploits: Acesso a um vasto banco de dados, regularmente atualizado, com mais de 1.500 exploits e 3.300 módulos, permitindo aos usuários simular uma ampla gama de cenários de ataque. - Exploração Automatizada: Recursos como Exploração Inteligente e força bruta automatizada de credenciais agilizam o processo de teste de penetração, aumentando a eficiência e a precisão. - Módulos de Pós-Exploração: Mais de 330 módulos de pós-exploração permitem que os testadores avaliem o impacto de uma violação bem-sucedida e coletem informações críticas de sistemas comprometidos. - Teste de Credenciais: Capacidade de executar ataques de força bruta contra mais de 20 tipos de contas, incluindo bancos de dados, servidores web e ferramentas de administração remota, para descobrir senhas fracas ou reutilizadas. - Capacidades de Integração: Integração perfeita com outros produtos da Rapid7, como InsightVM e Nexpose, facilita a validação de vulnerabilidades em ciclo fechado e a priorização de remediação. Valor Principal e Resolução de Problemas: O Metasploit capacita as organizações a identificar e resolver proativamente fraquezas de segurança antes que atores maliciosos possam explorá-las. Ao simular ataques do mundo real, ele fornece insights valiosos sobre vulnerabilidades potenciais, permitindo que as equipes de segurança priorizem os esforços de remediação de forma eficaz. Essa abordagem proativa melhora a conscientização geral sobre segurança, reduz o risco de violações e garante conformidade com padrões e regulamentos da indústria.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 53

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 8.7/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 8.4/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 8.7/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.1/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Rapid7](https://www.g2.com/pt/sellers/rapid7)
- **Ano de Fundação:** 2000
- **Localização da Sede:** Boston, MA
- **Twitter:** @rapid7 (124,150 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/39624/ (3,275 funcionários no LinkedIn®)
- **Propriedade:** NASDAQ:RPD

**Reviewer Demographics:**
  - **Top Industries:** Segurança de Redes e Computadores, Tecnologia da Informação e Serviços
  - **Company Size:** 47% Pequena Empresa, 40% Médio Porte


#### Pros & Cons

**Pros:**

- Eficiência de Testes de Intrusão (2 reviews)
- Especialização (1 reviews)

**Cons:**

- Configuração Complexa (1 reviews)

### 17. [Indusface WAS](https://www.g2.com/pt/products/indusface-was/reviews)
  Indusface WAS (Web Application Scanner) fornece uma solução abrangente de teste de segurança de aplicações dinâmicas gerenciada (DAST). É uma solução baseada em nuvem, sem toque e não intrusiva, que oferece monitoramento diário para aplicações web, verificando vulnerabilidades de sistemas e aplicações, e malware. Indusface WAS, com suas varreduras automatizadas e testes manuais realizados por especialistas em segurança certificados, garante que nenhuma das vulnerabilidades do OWASP Top10, lógica de negócios e malware passe despercebida. Com garantia de zero falso-positivo e relatórios abrangentes com orientação para remediação, a varredura de aplicativos web da Indusface garante que os desenvolvedores corrijam rapidamente as vulnerabilidades de forma contínua.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 63

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.4/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.2/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.3/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.7/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Indusface](https://www.g2.com/pt/sellers/indusface)
- **Ano de Fundação:** 2012
- **Localização da Sede:** Vadodara
- **Twitter:** @Indusface (3,480 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/indusface/ (174 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 52% Pequena Empresa, 37% Médio Porte


#### Pros & Cons

**Pros:**

- Detecção de Vulnerabilidades (19 reviews)
- Identificação de Vulnerabilidades (16 reviews)
- Suporte ao Cliente (6 reviews)
- Eficiência de Digitalização (6 reviews)
- Segurança (6 reviews)

**Cons:**

- Caro (2 reviews)
- Interface Confusa (1 reviews)
- Faltando Recursos (1 reviews)
- Escopo Limitado (1 reviews)
- Design de Interface Ruim (1 reviews)

### 18. [Edgescan](https://www.g2.com/pt/products/edgescan/reviews)
  O que é Edgescan? Edgescan é uma empresa de cibersegurança que ajuda organizações a identificar, validar e priorizar proativamente vulnerabilidades em suas aplicações, APIs e paisagem digital. A empresa se especializa em avaliação contínua de vulnerabilidades, testes de penetração automatizados, Gestão de Superfície de Ataque e Testes de Penetração como Serviço (PTaaS). Edgescan combina automação avançada com especialistas em segurança certificados, incluindo profissionais com credenciais como CREST e OSCP, para fornecer testes de segurança altamente precisos e acionáveis. Esta abordagem híbrida permite que as organizações avancem além dos testes de penetração tradicionais pontuais e operem um programa contínuo de cibersegurança proativa. A plataforma Edgescan é projetada principalmente para segurança de aplicações web e APIs, permitindo que as organizações avaliem continuamente sua superfície de ataque e identifiquem vulnerabilidades ao longo do ciclo de desenvolvimento, mas também oferece cobertura "full stack" para detectar CVEs na camada de host. Com uma taxa de retenção de clientes superior a 90%, a Edgescan construiu parcerias de longo prazo ao entregar melhorias mensuráveis na eficiência de segurança, visibilidade de riscos e gestão de vulnerabilidades. Principais Características e Capacidades da Edgescan Testes de Penetração Automatizados Edgescan usa automação inteligente para avaliar continuamente aplicações, APIs, hosts e ambientes em nuvem em busca de vulnerabilidades. Isso permite testes de segurança frequentes e escaláveis em arquiteturas modernas e distribuídas. Testes Validados por Humanos As descobertas são revisadas e validadas manualmente por especialistas em segurança certificados para eliminar falsos positivos e fornecer uma visão mais profunda da explorabilidade no mundo real. Cada resultado é preciso, contextual e acionável. Testes de Penetração como Serviço (PTaaS) O modelo PTaaS da Edgescan vai além dos testes automatizados, permitindo que testadores especialistas se concentrem em vulnerabilidades que requerem análise humana, incluindo: • Falhas de lógica de negócios • Fraquezas de autenticação e autorização • Exposições dependentes de contexto • Cadeias de ataque complexas e caminhos de escalonamento de privilégios Análise Cibernética e Validação Assistida por IA A análise impulsionada por IA melhora a detecção, verifica a explorabilidade e aumenta a precisão. Isso reduz o ruído e dá às equipes de segurança uma imagem mais clara das ameaças genuínas. Inteligência de Ameaças Integrada Edgescan correlaciona vulnerabilidades com inteligência de ameaças do mundo real, incluindo exploits conhecidos e atividades de ransomware, para ajudar as organizações a priorizar as exposições mais perigosas primeiro. Priorização Baseada em Risco As descobertas são priorizadas com base na explorabilidade, severidade, contexto de ameaça e impacto nos negócios, garantindo que as equipes se concentrem nas questões que mais importam. Valor Principal: O que a Edgescan Resolve para os Clientes Edgescan permite que as organizações mudem de uma gestão reativa de vulnerabilidades para um modelo de segurança contínuo e proativo. Scanners tradicionais e testes de penetração periódicos frequentemente produzem grandes volumes de descobertas não validadas. Isso cria ruído e força as equipes de segurança a gastar horas determinando quais questões são reais e críticas. Edgescan resolve isso combinando: Automação para testes contínuos Expertise humana para validação e análise complexa Análise cibernética e IA para precisão e priorização Principais Benefícios Ganhos significativos de eficiência: reduzindo milhares de horas gastas em validação manual. Maior precisão, graças a descobertas validadas por especialistas e redução de falsos positivos. Priorização clara, usando inteligência de ameaças e insights de ransomware para destacar as exposições de maior risco. Melhoria contínua de segurança, permitindo detecção rápida, remediação mais rápida e gestão escalável de vulnerabilidades. Ao unificar automação, expertise humana, IA e inteligência de ameaças, a Edgescan capacita as organizações a manter um programa contínuo de cibersegurança que fortalece a postura geral de segurança enquanto reduz drasticamente o fardo operacional.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 51

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.3/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 8.5/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.6/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.9/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Edgescan](https://www.g2.com/pt/sellers/edgescan)
- **Website da Empresa:** https://www.edgescan.com
- **Ano de Fundação:** 2017
- **Localização da Sede:** Dublin, Dublin
- **Twitter:** @edgescan (2,264 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/2928425/ (90 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 32% Empresa, 32% Médio Porte


#### Pros & Cons

**Pros:**

- Facilidade de Uso (25 reviews)
- Detecção de Vulnerabilidades (24 reviews)
- Suporte ao Cliente (19 reviews)
- Identificação de Vulnerabilidades (19 reviews)
- Recursos (18 reviews)

**Cons:**

- Interface de Usuário Complexa (5 reviews)
- Personalização Limitada (5 reviews)
- Design de Interface Ruim (5 reviews)
- Desempenho lento (5 reviews)
- Melhoria de UX (5 reviews)

### 19. [RidgeBot](https://www.g2.com/pt/products/ridgebot/reviews)
  RidgeBot® é uma solução sofisticada de teste de penetração automatizado com inteligência artificial, projetada para ajudar organizações a avaliar sua postura e controles de cibersegurança. Ao simular ataques do mundo real, o RidgeBot permite que os usuários identifiquem vulnerabilidades e superfícies de ataque potenciais em uma ampla gama de ativos de IP. Esta ferramenta inovadora aproveita inteligência avançada de ameaças, táticas e técnicas para fornecer uma avaliação abrangente das defesas de segurança de uma organização sem a necessidade de pessoal ou ferramentas adicionais. O público-alvo principal do RidgeBot inclui equipes de cibersegurança, profissionais de TI e organizações de vários tamanhos que necessitam de uma solução robusta para gerenciamento de vulnerabilidades e avaliação de riscos. À medida que as ameaças cibernéticas continuam a evoluir, as organizações devem se antecipar a possíveis violações testando regularmente suas defesas. O RidgeBot serve como um recurso crítico para essas equipes, permitindo que realizem testes de penetração completos de forma eficiente e eficaz. Isso é particularmente benéfico para organizações que podem não ter recursos para manter uma equipe de segurança em tempo integral ou aquelas que buscam aprimorar suas medidas de segurança existentes. As principais características do RidgeBot incluem simulações de ataque automatizadas, identificação extensiva de vulnerabilidades e priorização de riscos com base na inteligência de ameaças mais recente. A natureza automatizada do RidgeBot permite que as organizações realizem testes frequentes e completos sem a necessidade de intervenção manual, economizando tempo e reduzindo custos operacionais. Além disso, a capacidade da ferramenta de validar controles de cibersegurança garante que as organizações possam abordar com confiança as vulnerabilidades identificadas, melhorando sua postura geral de segurança. Um dos aspectos de destaque do RidgeBot é sua capacidade de se adaptar ao cenário de ameaças em constante mudança. Ao incorporar as táticas e técnicas mais recentes usadas por adversários cibernéticos, o RidgeBot garante que suas avaliações permaneçam relevantes e eficazes. Este processo de atualização contínua não só ajuda as organizações a se manterem informadas sobre ameaças emergentes, mas também as capacita a abordar proativamente vulnerabilidades antes que possam ser exploradas. Como resultado, o RidgeBot não apenas identifica fraquezas, mas também fornece insights acionáveis que podem ser usados para fortalecer medidas de segurança e reduzir o risco de incidentes cibernéticos. No geral, o RidgeBot oferece uma solução abrangente para organizações que buscam aprimorar suas defesas de cibersegurança por meio de testes de penetração automatizados e simulações de ataque. Ao fornecer uma compreensão detalhada das vulnerabilidades e da eficácia dos controles existentes, o RidgeBot permite que as organizações tomem decisões informadas sobre suas estratégias de cibersegurança, levando, em última análise, a um ambiente digital mais seguro.


  **Average Rating:** 4.5/5.0
  **Total Reviews:** 94

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.3/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.2/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.0/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.6/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Ridge Security Technology](https://www.g2.com/pt/sellers/ridge-security-technology)
- **Website da Empresa:** https://ridgesecurity.ai/
- **Ano de Fundação:** 2020
- **Localização da Sede:** Santa Clara, California
- **Twitter:** @RidgeSecurityAI (1,290 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/ridge-security/ (43 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Segurança de Redes e Computadores
  - **Company Size:** 52% Pequena Empresa, 44% Médio Porte


#### Pros & Cons

**Pros:**

- Automação (16 reviews)
- Facilidade de Uso (15 reviews)
- Eficiência de Testes de Intrusão (12 reviews)
- Identificação de Vulnerabilidades (12 reviews)
- Eficiência (9 reviews)

**Cons:**

- Complexidade (4 reviews)
- Configuração Complexa (4 reviews)
- Recursos Faltantes (4 reviews)
- Suporte ao Cliente Ruim (3 reviews)
- Documentação Ruim (3 reviews)

### 20. [SQLmap](https://www.g2.com/pt/products/sqlmap/reviews)
  Injeção SQL automática e ferramenta de tomada de controle de banco de dados


  **Average Rating:** 4.3/5.0
  **Total Reviews:** 37

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.2/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 8.0/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 8.4/10 (Category avg: 9.0/10)
- **Extensibilidade:** 7.8/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [SQLmap](https://www.g2.com/pt/sellers/sqlmap)
- **Ano de Fundação:** 2008
- **Localização da Sede:** San Francisco, CA
- **Twitter:** @github (2,642,101 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Software de Computador, Segurança de Redes e Computadores
  - **Company Size:** 53% Pequena Empresa, 42% Médio Porte


### 21. [Strobes Security](https://www.g2.com/pt/products/strobes-security/reviews)
  Strobes é uma plataforma de gerenciamento de exposição impulsionada por IA, projetada para ajudar organizações a otimizar suas operações de segurança unificando várias metodologias de segurança, incluindo Gerenciamento de Superfície de Ataque (ASM), Gerenciamento de Postura de Segurança de Aplicações (ASPM), Gerenciamento de Vulnerabilidades Baseado em Risco (RBVM) e Teste de Penetração como Serviço (PTaaS). Esta solução abrangente fornece aos usuários uma visão holística de sua postura de segurança, permitindo que identifiquem, avaliem e respondam a potenciais riscos e vulnerabilidades de forma eficaz. Voltado principalmente para equipes de segurança e profissionais de TI, o Strobes atende a organizações de todos os tamanhos que necessitam de uma abordagem robusta para gerenciar sua exposição à segurança. A plataforma é particularmente benéfica para aqueles que precisam navegar pelas complexidades dos ambientes de segurança modernos, onde múltiplas ferramentas e processos podem levar a insights fragmentados. Ao consolidar várias funções de segurança em um único fluxo de trabalho, o Strobes capacita os usuários a tomarem decisões informadas com base em uma compreensão completa de seu cenário de risco. Uma das principais características do Strobes é sua extensa capacidade de integração, com mais de 120 integrações com ferramentas e sistemas de segurança existentes. Isso permite que as organizações reúnam descobertas de fontes díspares em uma única visão, enriquecendo os dados com informações contextuais que aumentam a relevância dos insights. As capacidades avançadas de correlação da plataforma ajudam a identificar relações entre diferentes vulnerabilidades e riscos, permitindo que as equipes de segurança priorizem seus esforços de remediação de forma eficaz. Os painéis de controle amigáveis do Strobes servem como um centro central para monitorar atividades de segurança, abrangendo desde a descoberta de ativos e insights de vulnerabilidades até o acompanhamento de Acordos de Nível de Serviço (SLA) e emissão de tickets. Esta visibilidade abrangente apoia a priorização contínua e a validação de correções, permitindo que as equipes abordem as questões mais críticas primeiro. Ao automatizar processos de triagem, o Strobes garante que riscos e exposições reais sejam destacados, facilitando uma resposta mais eficiente a potenciais ameaças. No geral, o Strobes se destaca no cenário de gerenciamento de exposição ao fornecer uma abordagem coesa e inteligente para o gerenciamento de segurança. Sua capacidade de unificar várias metodologias, juntamente com recursos poderosos de automação e integração, posiciona-o como uma ferramenta valiosa para organizações que buscam melhorar sua postura de segurança e gerenciar efetivamente sua exposição a riscos.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 31

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.4/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 8.3/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.8/10 (Category avg: 9.0/10)


**Seller Details:**

- **Vendedor:** [Strobes Security Inc](https://www.g2.com/pt/sellers/strobes-security-inc)
- **Website da Empresa:** https://www.strobes.co/
- **Ano de Fundação:** 2019
- **Localização da Sede:** Plano, US
- **Twitter:** @StrobesHQ (217 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/strobeshq (98 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Software de Computador
  - **Company Size:** 42% Médio Porte, 29% Empresa


#### Pros & Cons

**Pros:**

- Identificação de Vulnerabilidades (14 reviews)
- Detecção de Vulnerabilidades (13 reviews)
- Segurança (11 reviews)
- Suporte ao Cliente (10 reviews)
- Facilidade de Uso (10 reviews)

**Cons:**

- Relatório Inadequado (4 reviews)
- Personalização Limitada (4 reviews)
- Má usabilidade (4 reviews)
- Relatar Problemas (4 reviews)
- Complexidade (2 reviews)

### 22. [Aikido Security](https://www.g2.com/pt/products/aikido-security/reviews)
  Aikido Security é a plataforma de segurança voltada para desenvolvedores que unifica código, nuvem, proteção e teste de ataques em um conjunto de produtos de classe mundial. Construída por desenvolvedores para desenvolvedores, a Aikido ajuda equipes de qualquer tamanho a lançar software seguro mais rapidamente, automatizar a proteção e simular ataques do mundo real com precisão impulsionada por IA. A IA proprietária da plataforma reduz o ruído em 95%, oferece correções com um clique e economiza mais de 10 horas por semana para os desenvolvedores. A Aikido Intel descobre proativamente vulnerabilidades em pacotes de código aberto antes da divulgação, ajudando a proteger mais de 50.000 organizações em todo o mundo, incluindo Revolut, Niantic, Visma, Montblanc e GoCardless.


  **Average Rating:** 4.6/5.0
  **Total Reviews:** 141

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.4/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 10.0/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 10.0/10 (Category avg: 9.0/10)


**Seller Details:**

- **Vendedor:** [Aikido Security](https://www.g2.com/pt/sellers/aikido-security)
- **Website da Empresa:** https://aikido.dev
- **Ano de Fundação:** 2022
- **Localização da Sede:** Ghent, Belgium
- **Twitter:** @AikidoSecurity (6,430 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/aikido-security/ (175 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Who Uses This:** Diretor de Tecnologia, Fundador
  - **Top Industries:** Software de Computador, Tecnologia da Informação e Serviços
  - **Company Size:** 70% Pequena Empresa, 18% Médio Porte


#### Pros & Cons

**Pros:**

- Facilidade de Uso (78 reviews)
- Segurança (55 reviews)
- Recursos (52 reviews)
- Integrações fáceis (47 reviews)
- Configuração Fácil (47 reviews)

**Cons:**

- Recursos Faltantes (19 reviews)
- Caro (17 reviews)
- Recursos Limitados (16 reviews)
- Questões de Preços (15 reviews)
- Faltando Recursos (14 reviews)

### 23. [Sprocket Security](https://www.g2.com/pt/products/sprocket-security/reviews)
  Ao combinar automação com testes humanos conduzidos por especialistas, a Sprocket Security oferece Testes de Penetração Contínuos para ajudar as empresas a validar continuamente sua postura de segurança e resiliência. Esta solução inovadora é adaptada para organizações que buscam aprimorar suas medidas de cibersegurança, identificando proativamente vulnerabilidades e avaliando suas defesas contra ameaças potenciais. Ao empregar uma metodologia de teste durante todo o ano, a Sprocket Security garante que as empresas permaneçam vigilantes e preparadas no cenário em constante evolução das ameaças cibernéticas. A plataforma tem como alvo principal organizações de todos os tamanhos que estão comprometidas em melhorar suas estruturas de segurança. A Sprocket Security é particularmente benéfica para equipes de TI e segurança que precisam se antecipar a técnicas de ataque emergentes e se adaptar a mudanças em suas estruturas de TI. Com recursos como Gerenciamento de Superfície de Ataque, Testes de Penetração Contínuos e Simulação de Adversários, a Sprocket Security fornece um conjunto abrangente de ferramentas que capacitam as empresas a priorizar medidas de segurança ofensivas de forma eficaz. Um dos principais recursos da Sprocket Security é seu Gerenciamento de Superfície de Ataque, que permite que as organizações obtenham visibilidade sobre seus ativos digitais e vulnerabilidades potenciais. Ao monitorar e analisar continuamente a superfície de ataque, as empresas podem identificar pontos fracos antes que sejam explorados por atores mal-intencionados. Além disso, a plataforma oferece Testes de Penetração Contínuos, que simulam cenários de ataque do mundo real para avaliar a eficácia dos controles de segurança existentes. Esta abordagem de teste contínuo garante que as organizações possam adaptar suas defesas em resposta a novas ameaças e vulnerabilidades. Outro aspecto significativo da Sprocket Security é seu compromisso com a retestagem. Sempre que uma nova técnica de ataque surge, ocorre uma mudança na infraestrutura de TI ou uma descoberta é corrigida, a Sprocket Security oferece retestes ilimitados sem custo adicional. Este recurso não só melhora a postura geral de segurança de uma organização, mas também promove uma cultura de melhoria contínua e vigilância. Ao priorizar a segurança ofensiva, as empresas podem reduzir seu risco de TI e aumentar sua resiliência contra ameaças cibernéticas. No geral, a Sprocket Security se destaca no cenário de cibersegurança ao oferecer uma solução robusta e flexível que integra metodologias de teste automatizadas e conduzidas por humanos. Esta combinação única permite que as organizações mantenham uma postura proativa contra ameaças cibernéticas, garantindo que suas medidas de segurança evoluam em conjunto com a natureza dinâmica do cenário digital.


  **Average Rating:** 4.7/5.0
  **Total Reviews:** 13

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 10.0/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.8/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 10.0/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.6/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Sprocket Security](https://www.g2.com/pt/sellers/sprocket-security)
- **Ano de Fundação:** 2017
- **Localização da Sede:** Madison, US
- **Página do LinkedIn®:** https://www.linkedin.com/company/sprocket-security/ (42 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Company Size:** 69% Médio Porte, 15% Empresa


#### Pros & Cons

**Pros:**

- Eficiência de Testes de Intrusão (5 reviews)
- Suporte ao Cliente (3 reviews)
- Facilidade de Uso (3 reviews)
- Especialização (2 reviews)
- Eficiência de Remediação (2 reviews)

**Cons:**

- Falsos Positivos (2 reviews)
- Caro (1 reviews)
- Escopo Limitado (1 reviews)
- Suporte ao Cliente Ruim (1 reviews)
- Integração pobre (1 reviews)

### 24. [Evolve Security](https://www.g2.com/pt/products/evolve-security-evolve-security/reviews)
  A plataforma Darwin Attack® da Evolve Security, com patente pendente, é uma ferramenta abrangente de colaboração e gestão projetada para ajudar as organizações a gerenciar seus serviços de cibersegurança e reduzir os riscos de ataques cibernéticos bem-sucedidos. A plataforma serve como um repositório para pesquisa, detalhes de vulnerabilidades e ataques, requisitos de conformidade, recomendações de remediação e controles de mitigação. Ela também funciona como um feed de segurança, ferramenta de colaboração, ferramenta de rastreamento, plataforma de gestão e plataforma de relatórios. A plataforma permite que as organizações gerenciem ativamente seu programa de segurança, fornecendo atualizações em tempo real sobre o progresso dos testes e descobertas, o que possibilita uma remediação oportuna. O Darwin Attack® é constantemente atualizado com novas informações e funcionalidades para garantir que continue eficaz e eficiente em atender às necessidades dos clientes da Evolve Security.


  **Average Rating:** 4.8/5.0
  **Total Reviews:** 52

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 9.8/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 9.1/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 9.4/10 (Category avg: 9.0/10)
- **Extensibilidade:** 8.8/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Evolve Security](https://www.g2.com/pt/sellers/evolve-security)
- **Ano de Fundação:** 2016
- **Localização da Sede:** Chicago, Illinois
- **Twitter:** @theevolvesec (787 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/evolve-security/ (70 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Serviços Financeiros
  - **Company Size:** 69% Médio Porte, 21% Pequena Empresa


#### Pros & Cons

**Pros:**

- Inteligência Acionável (2 reviews)
- Comunicação (2 reviews)
- Facilidade de Uso (2 reviews)
- Detecção de Vulnerabilidades (2 reviews)
- Identificação de Vulnerabilidades (2 reviews)


### 25. [Acunetix by Invicti](https://www.g2.com/pt/products/acunetix-by-invicti/reviews)
  Acunetix (by Invicti) é uma ferramenta automatizada de teste de segurança de aplicações que permite que pequenas equipes de segurança enfrentem grandes desafios de segurança de aplicações. Com escaneamento rápido, resultados abrangentes e automação inteligente, o Acunetix ajuda as organizações a reduzir riscos em todos os tipos de aplicações web, sites e APIs. Com o Acunetix, as equipes de segurança podem: - Economizar tempo e recursos ao automatizar processos manuais de segurança - Trabalhar de forma mais integrada com desenvolvedores ou adotar DevSecOps integrando-se diretamente nas ferramentas de desenvolvimento - Sentir-se confiantes de que cada aplicação web foi completamente rastreada graças ao escaneamento DAST + IAST e à tecnologia de rastreamento inteligente - Finalmente, tornar a segurança de aplicações web e APIs uma prioridade e não apenas um complemento com uma solução dedicada à segurança de aplicações e APIs 100% do tempo Você pode depender do Acunetix para atender às necessidades da sua organização hoje e enfrentar juntos os desafios da tecnologia web moderna amanhã.


  **Average Rating:** 4.1/5.0
  **Total Reviews:** 100

**User Satisfaction Scores:**

- **Tem the product Foi um bom parceiro na realização de negócios?:** 8.2/10 (Category avg: 9.4/10)
- **Desempenho e Confiabilidade:** 8.1/10 (Category avg: 9.1/10)
- **Varredura de vulnerabilidade:** 8.6/10 (Category avg: 9.0/10)
- **Extensibilidade:** 7.4/10 (Category avg: 8.7/10)


**Seller Details:**

- **Vendedor:** [Invicti Security](https://www.g2.com/pt/sellers/invicti-security-04cb0d3d-fd96-45b2-83dc-2038fc9dac92)
- **Website da Empresa:** https://www.invicti.com/
- **Ano de Fundação:** 2018
- **Localização da Sede:** Austin, Texas
- **Twitter:** @InvictiSecurity (2,565 seguidores no Twitter)
- **Página do LinkedIn®:** https://www.linkedin.com/company/invicti-security/people/ (332 funcionários no LinkedIn®)

**Reviewer Demographics:**
  - **Top Industries:** Tecnologia da Informação e Serviços, Software de Computador
  - **Company Size:** 40% Empresa, 34% Médio Porte


#### Pros & Cons

**Pros:**

- Detecção de Vulnerabilidades (7 reviews)
- Facilidade de Uso (6 reviews)
- Segurança (5 reviews)
- Identificação de Vulnerabilidades (5 reviews)
- Precisão dos Resultados (4 reviews)

**Cons:**

- Caro (4 reviews)
- Complexidade (3 reviews)
- Configuração Complexa (3 reviews)
- Varredura Lenta (3 reviews)
- Personalização Difícil (2 reviews)



## Parent Category

[Software DevSecOps](https://www.g2.com/pt/categories/devsecops)



## Related Categories

- [Software de Scanner de Vulnerabilidades](https://www.g2.com/pt/categories/vulnerability-scanner)
- [Software de Teste Dinâmico de Segurança de Aplicações (DAST)](https://www.g2.com/pt/categories/dynamic-application-security-testing-dast)
- [Software de Gestão de Vulnerabilidades Baseada em Risco](https://www.g2.com/pt/categories/risk-based-vulnerability-management)