ZeroThreat

ZeroThreat se positionne comme une alternative propulsée par l'IA aux tests d'intrusion manuels et lents. Les missions classiques prennent quatre à six semaines et coûtent cinq chiffres, ce qui signifie que la plupart des équipes ne peuvent en réaliser que deux par an — laissant de longs intervalles tandis que le développement assisté par l'IA pousse chaque jour de nouveaux endpoints en production. ZeroThreat exécute au contraire des tests continus, façon attaquant, sur les applications web et les API avec une configuration quasi nulle, revendiquant plus de 130 000 motifs d'attaque par scan et un taux de détection de 99,9 %.

La plateforme dépasse la comparaison classique de CVE et teste le comportement réel de l'application. Elle exerce les flux de connexion authentifiés, les contrôles d'accès et la logique métier pour exposer les faiblesses BOLA, IDOR et d'élévation de privilèges souvent manquées par les scanners à signatures, et gère les applications monopages complexes via un scan basé sur Playwright. Côté API, elle couvre REST, GraphQL, SOAP et gRPC, découvre les API cachées et détecte les motifs d'attaque spécifiques aux API.

Sur le plan opérationnel, ZeroThreat est conçu pour la production : les scans évitent de perturber les applications en direct, les rapports sont prêts pour l'audit des équipes sécurité et conformité, et les résultats se mappent à des référentiels comme OWASP, CWE/SANS, RGPD, ISO 27001, PCI-DSS et HIPAA. Les déploiements peuvent être cloud avec stockage régional des données, ou sur site pour une souveraineté totale. Le tarif commence gratuitement — l'offre d'entrée inclut un crédit de scan par mois pour une cible — tandis que les forfaits Professional offrent des scans illimités à partir d'environ 100 USD par cible et par mois, et les crédits à l'unité démarrent à 125 USD pour cinq.