# ZeroThreat 根据 OpenAITools.app 于 2026-11-11 核对的流量数据，ZeroThreat（zerothreat.ai）是一个收录在 AI 扫描工具下的 AI 平台，月访问量为 2.93万，月度环比流量变化为 -3711（-11.2%）。其主要地理市场为美国（37.9% 流量份额），采用免费定价模式。按月流量计算的主要竞争替代方案包括 Business Card Scanner（CardScanner）（36.12万次访问/月），Math AI Solver（29.87万次访问/月），Popl（23.62万次访问/月）。 面向 Web 应用与 API 的持续 AI 渗透测试 ## 关键遥测与规格 | 指标 | 数值 | | :--- | :--- | | 工具名称 | ZeroThreat | | 标识 | zerothreat | | Status | active | | Origin | independent | | Maintenance | active | | 官方域名 | zerothreat.ai | | 官网地址 | https://zerothreat.ai | | 分类 | AI 扫描工具, AI 测试, AI Developer Tools | | 定价模式 | 免费 | | 月访问量 | 29,304 | | 月度环比流量变化 | -3,711 | | 月度环比增长率 | -11.2% | | 主要市场 | 美国 | | 市场份额 | 37.9% | | 直接访问量 | 11,815 | | 自然搜索访问 | — | | 社交访问 | — | | 推荐访问 | 3,004 | | 邮件访问 | 850 | | 评价得分 | 4.2 | | 收藏数 | 0 | | 支持平台 | 网站 | | 计费平台 | | | 属性 | 功能: 网站; 定价: 免费 | | 标签 | 漏洞扫描器, DAST, 渗透测试, API 安全, Web 应用安全, AI 安全防护, 合规, 自动化安全, 应用安全, 动态应用安全测试 | ## 概览 ZeroThreat 将自身定位为对缓慢、人工渗透测试的 AI 替代方案。传统渗透测试通常耗时四到六周、费用高达五位数，这意味着多数团队一年只能做两次——而 AI 辅助开发每天都在把新接口推向生产环境，中间留下了漫长空档。ZeroThreat 则以近乎零配置的方式，对 Web 应用与 API 持续执行攻击者式测试，宣称每次扫描覆盖 130K+ 攻击模式、检测准确率达 99.9%。 该平台不止于传统的 CVE 匹配，而是测试应用的真实行为。它会演练认证登录流程、访问控制与业务逻辑，暴露基于特征匹配的扫描器常常漏掉的 BOLA、IDOR 和权限提升弱点，并借助 Playwright 处理复杂的单页应用。在 API 侧，它覆盖 REST、GraphQL、SOAP 和 gRPC 接口，发现影子 API 并检测 API 特有攻击模式。 在运营层面，ZeroThreat 面向生产使用而设计：扫描不会中断线上应用，报告面向安全与合规团队的审计需求，结果可映射到 OWASP、CWE/SANS、GDPR、ISO 27001、PCI-DSS、HIPAA 等框架。部署可为云端的区域化数据存储，也可本地化以实现完全数据主权。价格从免费起步——入门方案每月含 1 个扫描额度、覆盖 1 个目标——Professional 方案每目标每月约 100 美元起提供无限扫描，按次付费额度 125 美元起含 5 个。 ## 定价与套餐 提供免费版：0 美元，每月 1 个扫描额度、覆盖 1 个目标。Professional 方案按目标计费、无限扫描，每目标每月 100 美元起（额外目标各 75 美元，年付可省 20%）。按次付费 125 美元含 5 个额度，有效期一年，批量折扣最高 20%。 ## 关键功能与能力 - **AI 驱动的自动化渗透测试:** 针对每个目标运行不限次数的自动化渗透测试，模拟真实攻击者工作流，验证可被利用的路径，而不仅仅是标记 CVE。 - **业务逻辑与访问控制测试:** 扫描认证区域、业务逻辑与访问控制，发现签名式扫描器常遗漏的 BOLA、IDOR 与权限提升漏洞。 - **完整的 Web 与 API 覆盖:** 覆盖 REST、GraphQL、SOAP 和 gRPC 接口，发现影子 API，并检测 API 特有的攻击模式。 - **生产环境安全扫描与合规报告:** 在不中断服务的前提下测试线上生产应用，并提供可审计的证据与对 GDPR、ISO 27001、PCI-DSS、HIPAA 的持续映射。 - **CI/CD 集成与灵活部署:** 将安全检查嵌入既有流水线，并支持按区域存储数据或气隙就绪的本地部署，满足数据主权要求。 ## 主要用例 - **用持续测试取代缓慢的年度渗透测试 (安全团队):** 为 Web 应用与 API 安排持续扫描，在季度性渗透测试之间捕捉可被利用的缺陷，减少人工渗透工作量。 - **在 CI/CD 中左移安全 (DevOps 工程师):** 把安全检查加入构建流水线，在进入生产前发现访问控制与逻辑缺陷，同时不拖慢发布节奏。 - **保护高价值交易流程 (金融科技与 SaaS 团队):** 测试认证用户旅程与业务流程，暴露交易驱动型应用中的 BOLA、IDOR 与权限提升问题。 - **产出合规就绪证据 (合规负责人):** 生成映射到 PCI-DSS、HIPAA、ISO 27001 等法规与框架的审计级证据，支持认证审查。 ## 优势 - 持续的 AI 驱动渗透测试覆盖认证流程与业务逻辑，而不只是缺失的 CVE - 零配置上手，几分钟内即可从免费版启动真实扫描 - API 覆盖广，涵盖 REST、GraphQL、SOAP 和 gRPC，并支持影子 API 发现 - 审计级报告与对 GDPR、PCI-DSS、HIPAA 等标准的持续合规映射 - 生产环境安全扫描、CI/CD 集成与本地部署选项契合受监管团队 ## 局限 - 按目标计费，应用数量多时成本会明显上升 - 代理式 AI 渗透测试、本地部署等深层能力可能需要与销售沟通 - 免费版每月仅 1 个扫描额度，只够预览，无法持续测试 - 实际效果仍取决于扫描配置与认证设置的准确性 ## 常见问题 ### ZeroThreat 可以扫描哪些类型的目标？ ZeroThreat 主要面向 Web 应用与 API，包括 REST、GraphQL、SOAP 和 gRPC 接口。它支持复杂的单页应用，并能发现影子或内部 API。 ### 它如何降低误报？ 它将 AI 驱动的动态分析与「可利用性优先」的验证结合，宣称每次扫描覆盖 130K+ 攻击模式、检测准确率达 99.9%，并以近乎零误报为目标。 ### 扫描前需要做哪些配置？ 无需任何配置即可开始。你可以在几分钟内启动免费扫描，无需信用卡；认证扫描和 CI/CD 集成等高级选项可按需启用。 ### 有免费方案吗？ 免费版每月包含 1 个扫描额度，覆盖 1 个目标。付费 Professional 方案按目标计费、无限扫描，起价约每目标每月 100 美元；按次付费额度 125 美元起含 5 个额度。 ### ZeroThreat 能帮助合规吗？ 支持。ZeroThreat 可生成审计级报告，并持续覆盖 GDPR、ISO 27001、PCI-DSS、HIPAA 等合规标准。 ### ZeroThreat 的月流量和增长趋势如何？ ZeroThreat 目前每月获得 2.93万访问量，月度环比流量变化为 -3711（增长率 -11.2%）。其主要来源市场是美国（37.9% 份额），包括每月 1.18万次直接访问和每月 — 次自然搜索访问。 ### ZeroThreat 免费吗？它的定价模式是什么？ ZeroThreat 采用免费定价模式。提供免费版：0 美元，每月 1 个扫描额度、覆盖 1 个目标。Professional 方案按目标计费、无限扫描，每目标每月 100 美元起（额外目标各 75 美元，年付可省 20%）。按次付费 125 美元含 5 个额度，有效期一年，批量折扣最高 20%。支持的计费和结账平台包括：未列出。 ### 2026 年 ZeroThreat 的最佳替代方案有哪些？ 基于 OpenAITools.app 的分类流量和功能契合度，ZeroThreat 的前五个替代方案是：1. Business Card Scanner（CardScanner）（36.12万次访问/月）; 2. Math AI Solver（29.87万次访问/月）; 3. Popl（23.62万次访问/月）; 4. PDNob Online（20.06万次访问/月）; 5. Ludex（11.31万次访问/月）。 ### ZeroThreat 支持哪些平台和核心 AI 能力？ ZeroThreat 被归类在 AI 扫描工具, AI 测试, AI Developer Tools 下，支持以下平台：网站，其核心能力标签包括：漏洞扫描器, DAST, 渗透测试, API 安全, Web 应用安全, AI 安全防护。 ## 替代工具 | 工具名称 | 月访问量 | 定价模式 | 对比 | | :--- | :--- | :--- | :--- | | [Business Card Scanner（CardScanner）](https://openaitools.app/zh/tool/business-card-scanner) | 361,238 | 免费增值 | [对比](https://openaitools.app/zh/compare/business-card-scanner-vs-zerothreat) | | [Math AI Solver](https://openaitools.app/zh/tool/math-ai-solver-free-online) | 298,744 | 免费增值 | [对比](https://openaitools.app/zh/compare/math-ai-solver-free-online-vs-zerothreat) | | [Popl](https://openaitools.app/zh/tool/popl) | 236,161 | 免费增值 | [对比](https://openaitools.app/zh/compare/popl-vs-zerothreat) | | [PDNob Online](https://openaitools.app/zh/tool/pdnob-online) | 200,628 | 免费增值，免费试用 | [对比](https://openaitools.app/zh/compare/pdnob-online-vs-zerothreat) | | [Ludex](https://openaitools.app/zh/tool/ludex-com) | 113,131 | 免费增值 | [对比](https://openaitools.app/zh/compare/ludex-com-vs-zerothreat) | | [SparkReceipt](https://openaitools.app/zh/tool/sparkreceipt) | 68,340 | 免费增值，免费试用 | [对比](https://openaitools.app/zh/compare/sparkreceipt-vs-zerothreat) | | [ArbitrageScanner.io](https://openaitools.app/zh/tool/arbitragescanner-io) | 49,489 | 免费试用，付费 | [对比](https://openaitools.app/zh/compare/arbitragescanner-io-vs-zerothreat) | | [ReceiptsAI](https://openaitools.app/zh/tool/receiptsai) | 38,541 | 免费增值 | [对比](https://openaitools.app/zh/compare/receiptsai-vs-zerothreat) | | [Midpoint — 卡片居中测量与 AI 评级应用](https://openaitools.app/zh/tool/midpoint-card-centering-tool) | 21,042 | 免费试用，付费 | [对比](https://openaitools.app/zh/compare/midpoint-card-centering-tool-vs-zerothreat) | | [Kepo](https://openaitools.app/zh/tool/kepo-ai) | 10,497 | 免费增值，付费，定价请咨询，免费 | [对比](https://openaitools.app/zh/compare/kepo-ai-vs-zerothreat) | | [Arc (Reactor)](https://openaitools.app/zh/tool/reactor-by-arc) | 8,807 | 免费增值 | [对比](https://openaitools.app/zh/compare/reactor-by-arc-vs-zerothreat) | | [FlipTip AI](https://openaitools.app/zh/tool/fliptip-ai) | 7,511 | 免费增值 | [对比](https://openaitools.app/zh/compare/fliptip-ai-vs-zerothreat) | --- 来源：https://openaitools.app/zh/tool/zerothreat