ZeroThreat

ZeroThreat 將自身定位為對緩慢人工滲透測試的 AI 替代方案。傳統滲透測試通常耗時四到六週、費用高達五位數，這代表多數團隊一年只能做兩次——而 AI 輔助開發每天都把新介面推向正式環境，中間留下漫長空檔。ZeroThreat 則以近乎零設定的方式，對 Web 應用與 API 持續執行攻擊者式測試，宣稱每次掃描涵蓋 130K+ 攻擊模式、偵測準確率達 99.9%。

該平台不止於傳統的 CVE 比對，而是測試應用程式的真實行為。它會演練驗證登入流程、存取控制與業務邏輯，揭露以特徵比對為主的掃描器經常漏掉的 BOLA、IDOR 與權限提升弱點，並透過 Playwright 處理複雜的單頁應用。在 API 方面，它涵蓋 REST、GraphQL、SOAP 與 gRPC 介面，找出影子 API 並偵測 API 特有攻擊模式。

在營運層面，ZeroThreat 為正式環境使用而設計：掃描不會中斷線上應用，報告符合安全與合規團隊的稽核需求，結果可對應到 OWASP、CWE/SANS、GDPR、ISO 27001、PCI-DSS、HIPAA 等框架。部署可採雲端的區域化資料儲存，也可地端化以實現完整資料主權。價格從免費起步——入門方案每月含 1 個掃描額度、涵蓋 1 個目標——Professional 方案每目標每月約 100 美元起提供無限掃描，按次付費額度 125 美元起含 5 個。