产品库

Web应用和API渗透测试工具

Beagle Security帮助在黑客对您造成伤害之前，识别您的Web应用程序、API和GraphQL中的漏洞，并通过有针对性的洞察力解决它们。

智能Web应用和API安全扫描平台

ZeroThreat是一款智能的Web应用和API安全扫描平台，可在SDLC和CI/CD流程中快速检测漏洞。它集成了威胁情报，不仅能够减少外部攻击，还可将手动渗透测试工作量减少90%。ZeroThreat是积极和高效的网络安全解决方案。

用于高级渗透测试的人工智能网络安全平台

Voltsec.io是一款AI动力的网络安全平台，为用户提供先进的渗透测试服务。作为网络安全领域的先行者，Voltsec.io不仅仅是一个漏洞扫描工具，更是您的战略盟友，在深度渗透测试中为您提供可操作的见解。通过先进的深度学习模型，Voltsec.io提供持续的扫描服务，并且提供专业的人工支持来协助解决问题。该产品提供Web、云、网络和移动渗透测试服务，并提供详细的安全报告和安全证书。它的优势在于使用先进的人工智能算法、提供可操作的见解和人工支持、以及提供不同层级用户的定制化报告。

AI驱动的应用程序安全测试

Aptori是一种基于人工智能的应用程序和API安全测试解决方案。它使用AI生成的语义图模型，自动生成和执行API测试，识别应用程序的业务逻辑缺陷，提前发现潜在的漏洞。Aptori可以无缝集成到软件开发生命周期中，帮助减少成本、降低风险，并提升应用程序的安全性和质量。

提供创新的技术咨询、创意设计和网络安全解决方案，专注于网站和移动应用、AI驱动洞察和综合网络安全策略，助力企业发展。

Self Hack是一个AI驱动的渗透测试平台，专注于帮助企业提升网络安全水平和抵御复杂威胁。通过红队和蓝队操作、渗透测试和取证分析等全面网络安全服务，增强安全防护和弹性。

AI 助手驱动的快速渗透测试工具，优化扫描数据处理与漏洞发现速度。

HackFast是一个AI驱动的渗透测试工具，帮助组织扫描数据、自动化侦察，快速发现漏洞。其优势在于快速数据处理、智能分析，以及提供攻击路径建议和漏洞利用指导。

纯前端API检测工具，保障数据安全，提升测试效率。

QAbot-zh/query-key是一个纯前端API检测工具，它支持多种API格式的测活，如oneapi/newapi等，并且能够检测openai格式的API。这个工具的主要优点在于它的纯前端实现，用户无需担心网关超时问题，同时保证了数据的安全性。它还提供了测活数据的完整展示，包括响应时间和模型一致性，使得用户可以直观地了解API的性能。此外，它支持本地一键运行和pages在线托管，方便用户快速部署和使用。

一份综合性的 MCP 基础 AI 工具安全检查清单。

MCP 安全检查表是由 SlowMist 团队编制和维护的，旨在帮助开发者识别和减轻 MCP 实施过程中的安全风险。随着基于 MCP 标准的 AI 工具迅速发展，安全问题愈发重要。该检查表提供了详尽的安全指导，涵盖 MCP 服务器、客户端及多种场景的安全需求，以保护用户隐私并提升整体系统的稳定性和可控性。

AI + 安全双重赋能，助力企业数智化转型。

360 企业安全浏览器是面向企业用户的智能办公安全浏览器，通过结合 AI 技术和安全防护措施，旨在提升企业的工作效率与数据安全。该产品支持多平台使用（包括 Windows、macOS 和 Linux），并提供集中管理功能，适合各种规模的企业进行灵活部署。产品定位于提供全面的数据保护和灵活的管理策略，价格方面提供基础版、专业版和旗舰版等多种付费方案，满足不同企业需求。

AI 驱动的 Web 应用测试自动化工具

Momentic 是一款使用 AI 代理实现端到端测试的 Web 应用测试自动化工具。无需编写代码，只需使用自然语言描述用户流程。

将渗透测试和风险评估报告转化为协作工作空间，分配任务，跟踪进展，利用AI洞察

Mitigated.io是一个将渗透测试和风险评估报告转化为协作工作空间的平台。用户可以导入报告，邀请团队成员，共同解决问题，并追踪进展。该平台还提供AI增强的缓解指导，易于导入报告，Kanban等功能。此外，用户还可以从平台上直接获取安全缓解服务。Mitigated.io旨在帮助用户更高效地进行安全缓解，提高安全性。

推动人工智能安全治理，促进技术健康发展

《人工智能安全治理框架》1.0版是由全国网络安全标准化技术委员会发布的技术指南，旨在鼓励人工智能创新发展的同时，有效防范和化解人工智能安全风险。该框架提出了包容审慎、确保安全，风险导向、敏捷治理，技管结合、协同应对，开放合作、共治共享等原则。它结合人工智能技术特性，分析风险来源和表现形式，针对模型算法安全、数据安全和系统安全等内生安全风险，以及网络域、现实域、认知域、伦理域等应用安全风险，提出了相应的技术应对和综合防治措施。

Chapar是一个使用Go构建的API测试工具，支持Restful、grpc、api、testing。

Chapar是一个开源的API测试工具，致力于简化和加速开发人员的测试过程。它支持HTTP和gRPC协议，具有速度快、开发者友好、安全保障、支持gRPC、Python SDK等特点。

云flare 网站安全服务

云flare是一个提供网站安全服务的平台，使用云flare可以保护网站免受在线攻击。云flare提供了多种安全功能和优势，定价根据服务级别不同而有所区别，主要定位于希望提升网站安全性的企业和个人用户。

TrojAIkey AI安全平台，可识别AI应用风险并管理安全隐患

TrojAIkey AI安全平台专注于保障AI模型的安全性。在当今AI广泛应用的时代，AI模型面临着各种潜在的风险和威胁，如恶意攻击、数据泄露等，该平台的出现具有重要意义。其主要优点在于能够精准识别AI应用中的潜在风险和威胁，并提供有效的风险缓解和管理方案。目前文档未提及产品价格，从定位上看，它主要面向有AI安全需求的企业和机构，帮助它们确保AI应用的稳定运行和数据安全。

AI平台准确检测和分类API隐私数据，强制执行隐私标准，确保API的安全和合规

API隐私是一个AI平台，能够准确检测和分类API隐私数据，通过执行隐私标准，确保API的安全和合规。它简化了合规要求，减少了手动工作和错误风险，同时为开发人员提供了执行隐私标准的能力。

本地测试API性能和真实性的工具

API CHECKER是一个用于本地测试API性能和真实性的工具，支持多种API中转格式，如oneapi/newapi等。它允许用户输入API URL和APIKey，选择或输入测试模型，进行本地测试，并提供详细报告。此外，它还具备官转验证功能，帮助用户确认API的真实性。

保护您的AI应用安全免受攻击

Lakera Guard通过一行代码为机器学习模型提供企业级安全保护,防止prompt注入、数据泄露、有害内容生成等安全风险,让组织轻松构建安全可靠的AI应用。

DevOps安全检查工具

SecCheck是一款专为开发运维团队设计的安全检查工具，能够帮助团队快速生成安全检查清单。它提供了自动生成安全需求清单的功能，帮助开发团队提高代码安全性。同时，SecCheck还支持定制化的安全检查需求，满足不同项目的特定需求。SecCheck的定价灵活适应不同团队规模和需求。无论是初创公司还是大型企业，都可以通过SecCheck来提升团队的安全意识和代码质量。

长亭科技推出的新版雷池，融合AI与数据驱动，为企业级用户提供先进的应用安全防护。

雷池是长亭科技发布的下一代Web应用防火墙，它基于语义分析3.0技术，通过AI和数据驱动的方式，为企业提供高效、智能的安全防护。该产品在检测效果、应急响应速度、未知威胁识别等方面都有显著提升，能够有效防御复杂的网络攻击，保护企业数据和应用安全。雷池的定位是高端企业级市场，旨在为对安全性能有严格要求的企业提供全面的解决方案，虽然具体价格未明确，但预计会根据企业的规模和定制化需求进行定价。

高质量、去中心化、安全的邮件应用

Shortwave是一家科技公司，旨在提供高质量、去中心化、安全的邮件应用。我们的邮件应用简化了收件箱管理，让您轻松保持组织、高效和及时回复。我们相信邮件是我们反击通信集中化的最佳机会，但现有的邮件客户端并未发挥其潜力。因此，我们正在开发一款尊重您的时间和隐私，利用最新技术使您的通信管理轻松高效的工具。使用Shortwave，您可能会觉得邮件不再像邮件一样。

儿童友好AI应用 - 安全、互动、教育

Twixie是一款儿童友好的AI应用，提供安全、有趣、教育性的体验。通过简单的游戏和互动聊天，孩子们可以轻松理解人工智能的概念。Twixie还可以帮助孩子们发挥想象力，与独特的AI创造物进行互动，培养创造力、好奇心和未来所需的技能。

Demumu是独居人士的个人安全应用，每日一键签到，有事自动通知亲友。

Demumu是一款为独居人士设计的个人安全应用。其重要性在于解决了独居人群若遭遇意外无人知晓的担忧，有效预防如日本“孤独死”现象的发生。主要优点包括操作简单，无学习成本和配置烦恼；注重隐私，不进行位置跟踪，采用端到端加密；无需注册账号，30秒即可完成设置。产品背景是随着全球独居人数增加，孤独死现象引发关注，Demumu应运而生。价格为一次性购买0.99美元，购买后可永久使用，还包含未来更新。定位是为独居者或担心独居亲人的人提供简单、私密且有效的安全保障。

一键生成全栈Web应用

GPT Web App Generator是一款基于Wasp、React、Node.js和Prisma的全栈Web应用生成器。它可以帮助用户快速创建具有前后端功能的Web应用，包括React前端界面、Node.js后端逻辑和Prisma数据库集成。该应用通过使用GPT和Wasp全栈框架的魔力来生成代码，简化了开发过程。用户只需提供应用名称、描述、品牌颜色等基本信息，即可生成完整的Web应用代码。

Polymer是数据安全态势管理平台，保障AI和SaaS生态数据安全。

Polymer是一款数据安全态势管理（DSPM）平台，旨在可持续地管理关键SaaS业务应用程序和AI工作流程中的敏感数据使用。它可以实时识别、分析和缓解AI和SaaS生态系统中的安全风险。其主要优点包括能够应对新的AI威胁向量，保障数据在生成或被访问时的安全；可以根据组织的独特需求和AI使用情况创建和管理上下文驱动的安全政策；支持对员工和AI的访问进行管理，确保数据交互的安全性等。该平台面向企业级用户，适合在多个行业使用，如医疗保健、金融服务和保险等。关于价格，文档中未提及，推测可能提供免费试用或付费模式。

WitnessAI是统一的AI安全与治理平台，保障员工、模型、应用和代理安全。

WitnessAI是一款AI安全与治理平台，其重要性在于为企业的AI应用提供全方位的安全保障，确保AI创新在安全可控的环境中进行。主要优点包括具备网络可见性，可实时监控网络状况；基于意图的控制功能，能精准管理访问权限；运行时防御机制，可有效抵御攻击。产品背景可能是随着AI技术的广泛应用，企业对AI安全和治理的需求日益增长而开发。页面未提及价格信息。定位是为各类企业提供AI安全解决方案，助力企业安全地使用和部署AI。

AI内容审核服务，保护下游部署安全。

Mistral Moderation API是Mistral AI推出的内容审核服务，旨在帮助用户检测和过滤不受欢迎的文本内容。该API是Le Chat中使用的审核服务的同一技术，现在对外开放，以便用户可以根据特定的应用和安全标准定制和使用这一工具。该模型是一个基于LLM（大型语言模型）的分类器，能够将文本输入分类到9个预定义的类别中。Mistral AI的这一API支持原生多语言，特别针对阿拉伯语、中文、英语、法语、德语、意大利语、日语、韩语、葡萄牙语、俄语和西班牙语进行了训练。该API的主要优点包括提高审核的可扩展性和鲁棒性，以及通过技术文档提供的详细政策定义和启动指南，帮助用户有效实施系统级的安全防护。

SPLX为AI提供端到端安全，涵盖测试、保护和治理全流程。

SPLX是Zscaler旗下的统一平台，专为企业级AI安全而构建，由世界级AI红队打造。其重要性在于保障AI从开发到部署的全生命周期安全，加速AI采用，减少安全风险。该平台提供全栈安全工具，覆盖红队测试、运行时安全、治理和修复等多个环节。价格方面文档未提及，推测可能有付费和免费试用模式，定位是服务企业级用户，确保AI系统安全可靠地构建、部署和扩展。

城市安全评估工具，快速了解区域安全状况

locationCheck是一款AI城市安全评估工具，用户可以通过该应用搜索并扫描城市特定区域，并通过情感分析评估该地点的总体安全性。它为用户提供实时数据支持，帮助做出关于城市不同区域安全性的明智决策。该应用免费提供基础功能，并提供付费升级以获得更高级的用户体验。

一体化认证和安全解决方案，帮助企业构建强大的身份验证系统。

Stytch是一个集成认证和安全性的平台，为应用程序提供一体化解决方案。它能够实现企业级认证、授权和安全性，保障应用程序免受威胁。