
All-in-One-AppSec-Plattform, die Schwachstellen findet und automatisch behebt
All-in-One-AppSec-Plattform, die Schwachstellen findet und automatisch behebt
CodeRabbit verzeichnet 1.048.880 monatliche Besuche mit +4,6 % Wachstum gegenüber dem Vormonat und einem Preismodell „Freemium, Kostenlose Testversion, Kostenpflichtig, Preise auf Anfrage“. ZeroThreat verzeichnet 29.304 monatliche Besuche mit -11,2 % Wachstum und einem Preismodell „Kostenlos“.

KI-Codereview, PR-Triage und Sicherheitsmonitoring für schnelle Teams
Kontinuierliches KI-gestütztes Pentesting für Web-Apps und APIs
| Dimension / Kennzahl | ![]() | |
|---|---|---|
| Offizielle Domain | coderabbit.ai | zerothreat.ai |
| Preismodell | Freemium, Kostenlose Testversion, Kostenpflichtig, Preise auf Anfrage | Kostenlos |
| Monatliche Besuche | 1,05 Mio. (1.048.880) | 29.304 (29.304) |
| MoM-Traffic-Delta | +45.960 (+4,6 %) | -3711 (-11,2 %) |
| Primärmarkt und Anteil | 🇺🇸 Vereinigte Staaten (24,4 %) | 🇺🇸 Vereinigte Staaten (37,9 %) |
| Direkte Besuche / Monat | 335.005 | 11.815 |
| Nutzerbewertung | 4,6 | 4,2 |
| Unterstützte Plattformen | Website | Website |

KI-Codereview, PR-Triage und Sicherheitsmonitoring für schnelle Teams
Jeder Pull Request erhält Kommentare auf Zeilenebene, die auf dem Kontext des gesamten Repositories, Coding-Richtlinien und verwandten Dateien beruhen – nicht nur auf dem isolierten Diff.
Kommentare enthalten Ein-Klick-Korrekturen, und CodeRabbit iteriert mit menschlichen Autoren oder Coding-Agenten, bis der Hinweis gelöst und erneut geprüft ist.
Bewertet, ordnet und leitet eingehende Pull Requests, damit wirkungsstarke Änderungen zuerst und Routineänderungen schnell geprüft werden – mit Board-Ansicht der Warteschlange.
Semantische Diffs, Blast-Radius-Analyse und Architekturdiagramme machen sehr große, von Agenten erzeugte Änderungen in wenigen Minuten verständlich.
Kontinuierliches KI-gestütztes Pentesting für Web-Apps und APIs
Führen Sie unbegrenzte automatisierte Penetrationstests pro Ziel aus, die echte Angreifer-Workflows nachahmen und ausnutzbare Pfade validieren statt nur CVEs zu markieren.
Scannen Sie authentifizierte Bereiche, Geschäftslogik und Zugriffskontrollen, um BOLA-, IDOR- und Rechteausweitungsfehler aufzudecken, die Signaturscanner übersehen.
Decken Sie REST-, GraphQL-, SOAP- und gRPC-Schnittstellen ab, entdecken Sie Shadow-APIs und erkennen Sie API-spezifische Angriffsmuster.
Testen Sie Live-Produktionsanwendungen ohne Unterbrechung und verlassen Sie sich auf auditfähige Nachweise sowie kontinuierliches Mapping zu DSGVO, ISO 27001, PCI-DSS und HIPAA.

All-in-One-AppSec-Plattform, die Schwachstellen findet und automatisch behebt
All-in-One-AppSec-Plattform, die Schwachstellen findet und automatisch behebt

Kostenlos / Open SourceOpen-Source-KI-Pair-Programmer für Terminal und Git-Repository
Kostenlos / Open SourceOpen-Source-KI-Pair-Programmer für Terminal und Git-Repository

ProjectDiscovery Neo is an AI-driven offensive security platform that continuously maps your external, internal, cloud and code attack surface, replays every finding against the live target to prove exploitability, then opens fix pull requests and regression tests. It is built by the team behind nuclei, subfinder and httpx.
ProjectDiscovery Neo is an AI-driven offensive security platform that continuously maps your external, internal, cloud and code attack surface, replays every finding against the live target to prove exploitability, then opens fix pull requests and regression tests. It is built by the team behind nuclei, subfinder and httpx.
KI-gestützte Testplattform für Web, Mobile, API und Desktop

Angreifergeleitete KI-Sicherheitstests und Red Teaming
Angreifergeleitete KI-Sicherheitstests und Red Teaming

AI-native Offensive Security: kontinuierliches Red Teaming, Whitebox-Pentests und PR-Review

Analysiert Code-Änderungen und fasst die Repository-Aktivität zusammen, legt dabei jedoch einen stärkeren Schwerpunkt auf Engineering-Produktivitäts-Workflows.
Analysiert Code-Änderungen und fasst die Repository-Aktivität zusammen, legt dabei jedoch einen stärkeren Schwerpunkt auf Engineering-Produktivitäts-Workflows.

Codebewusste KI-Codereviews und ein Modellrouter für Coding-Agenten
Codebewusste KI-Codereviews und ein Modellrouter für Coding-Agenten

KI-Testplattform für den gesamten Softwaretest-Lebenszyklus
KI-Testplattform für den gesamten Softwaretest-Lebenszyklus

Führt eine tiefgehende, codebase-weite Analyse von Pull-Requests durch, um subtile architektonische Fehler vor dem Mergen zu erkennen.
Führt eine tiefgehende, codebase-weite Analyse von Pull-Requests durch, um subtile architektonische Fehler vor dem Mergen zu erkennen.

Kostenlos / Open SourceOpen-Source-, selbst gehosteter KI-Coding-Agent, der wie du programmiert
Kostenlos / Open SourceOpen-Source-, selbst gehosteter KI-Coding-Agent, der wie du programmiert

Kombiniert Pull-Request-Code-Review mit dediziertem Sicherheitsscanning und automatischen Korrekturvorschlägen für GitHub.