ZeroThreat

ZeroThreat positioniert sich als KI-gestützte Alternative zu langsamen, manuellen Penetrationstests. Klassische Engagements dauern vier bis sechs Wochen und kosten fünfstellige Beträge, sodass die meisten Teams sie nur zweimal im Jahr durchführen können – während KI-gestützte Entwicklung täglich neue Endpunkte in die Produktion bringt. ZeroThreat führt stattdessen mit nahezu keinem Setup kontinuierliche, angreiferähnliche Tests über Web-Apps und APIs durch und wirbt mit über 130.000 Angriffsmustern pro Scan und 99,9 % Erkennungsgenauigkeit.

Die Plattform geht über klassisches CVE-Matching hinaus und testet, wie sich eine Anwendung tatsächlich verhält. Sie prüft authentifizierte Login-Flows, Zugriffskontrollen und Geschäftslogik, um BOLA-, IDOR- und Rechteausweitungs-Schwachstellen aufzudecken, die signaturbasierte Scanner oft übersehen, und verarbeitet komplexe Single-Page-Apps mit Playwright-basiertem Scannen. Für API-Landschaften deckt sie REST, GraphQL, SOAP und gRPC ab, entdeckt Shadow-APIs und erkennt API-spezifische Angriffsmuster.

Operativ ist ZeroThreat für den Produktionseinsatz gebaut: Scans sollen Live-Anwendungen nicht stören, Berichte sind für Sicherheits- und Compliance-Teams auditfähig, und Ergebnisse lassen sich auf Frameworks wie OWASP, CWE/SANS, DSGVO, ISO 27001, PCI-DSS und HIPAA abbilden. Bereitstellungen können cloudbasiert mit regionaler Datenspeicherung oder On-Premise für volle Datenhoheit erfolgen. Die Preise beginnen kostenlos – der Einstiegstarif enthält ein Scan-Guthaben pro Monat für ein Ziel –, während Professional-Pläne unbegrenzte Scans ab etwa 100 USD pro Ziel und Monat bieten und Pay-per-Scan-Guthaben bei 125 USD für fünf starten.