75.7만/월+9.6%
취약점을 찾아 자동으로 수정하는 올인원 AppSec 플랫폼
무료+유료
로딩 중…
무엇을 배포하는지 파악하세요 — 실시간 SBOM과 익스플로잇 인식 공급망 보안
https://trace-ai.dev
라이브 사이트 열기 
4.3 / 5에디터 평점평가 기준
- 실용성
- 4.4
무엇을 배포하는지 파악하세요 — 실시간 SBOM과 익스플로잇 인식 공급망 보안
에디터가 매긴 5점 만점 평가이며, 사용자 평점의 평균이 아닙니다. 이 페이지의 관점들은 제품 정보를 바탕으로 AI가 정리한 것이며, 실제 사용자 후기가 아닙니다.
2026-11-11에 검증된 OpenAITools.app 텔레메트리에 따르면, Trace-AI(trace-ai.dev)은(는) AI 개발자 도구에 색인된 AI 플랫폼으로 월 0회 방문을 기록 중이며, 전월 대비 트래픽 변화량은 -370(-100%)입니다. 주요 지리적 시장은 글로벌(트래픽 점유율 —)이며, 무료+유료 가격 모델로 운영됩니다. 월간 트래픽 기준 주요 경쟁 대안으로는 Aikido Security (월 75.75만회 방문), Beagle Security (월 3.83만회 방문), Detecting-AI.com (월 50.51만회 방문) 등이 있습니다.
SBOM 자동 생성 덕분에 감사 준비가 편해짐.
UI가 깔끔해서 보기 좋음.
실제 사이트 점검, 요금 구조, 동일 카테고리 기준을 바탕으로 AI가 재구성한 참고 관점이며 개별 실사용자의 후기가 아닙니다.
CI에서 정확한 CycloneDX 및 SPDX 구성 명세서를 생성하고 직접·전이 의존성을 지속적으로 추적합니다.
CVE 목록 나열을 넘어 실제 악용이 확인된 취약점을 우선시하고 수정에 필요한 맥락을 제공합니다.
GPL, LGPL 등 카피레프트 라이선스를 즉시 식별하고 기업·법무 검토 시의 돌발 상황을 막는 정책 라이브러리를 제공합니다.
API, SDK, SLA 만료, 침해 이력을 코드 의존성과 나란히 추적해 서드파티 리스크를 한곳에 모읍니다.
SBOM 데이터를 ISO 27001, SOC 2, PCI-DSS, HIPAA, GDPR 검사 항목에 매핑하고 CycloneDX, SPDX, JSON으로 내보냅니다.
Trace-AI가 답하는 것은 단순해 보이지만 어려운 질문입니다. 배포하는 소프트웨어 안에는 실제로 무엇이 들어 있는가? GitHub 또는 GitLab 저장소에 연결하면 직접 및 전이 의존성을 모두 포함하는 소프트웨어 구성 명세서(CycloneDX 또는 SPDX 형식)를 지속적으로 생성합니다. 코드가 바뀌면 SBOM도 갱신되므로 팀은 오래된 스냅샷이 아닌 최신 인벤토리를 기준으로 작업합니다.
Trace-AI는 모든 CVE를 대시보드에 쏟아내지 않고 익스플로잇 인식 리스크 스코어링을 적용합니다. 위협 인텔리전스와 대조해 실제로 악용이 확인된 취약점을 먼저 보여주고, 신호가 약한 경고는 뒤로 밀어냅니다. 취약점 데이터와 함께 라이선스 분포도 추적하며(GPL, LGPL 등 카피레프트 라이선스를 즉시 표시) 벤더, API, SDK, SLA 만료도 모니터링해 서드파티 리스크가 코드 리스크와 같은 화면에 놓입니다.
투명성도 핵심입니다. 분류 로직, policy-as-code 검사, 리스크 스코어링 설정이 오픈소스 모델(ZSBOM)로 공개되어 보안팀이 감사하거나 포크할 수 있습니다. 프리미엄 모델로 처음 5개 저장소는 무료이며 ISO 27001, SOC 2 등 프레임워크에 매핑된 감사 증적을 내보낼 수 있습니다.
압도적인 CVE 목록 대신 실제 악용 가능한 취약점 순위를 사용해 수정 시간을 중요한 곳에 집중합니다.
Trace-AI를 GitHub 또는 GitLab에 연결해 모든 빌드가 최신 SBOM과 실시간 보안 태세 대시보드를 생성하도록 합니다.
ISO 27001과 SOC 2 통제에 매핑된 policy-as-code 증적을 내보내 스프레드시트 기반 감사 준비를 줄입니다.
API, SDK, SLA 만료, 침해 이력을 모니터링해 벤더 리스크를 의존성 리스크와 같은 워크플로에서 처리합니다.
동일한 주요 카테고리에 속한 경쟁 AI 도구의 나란히 보는 텔레메트리 비교
| 순위 | AI 도구 | 월간 방문 수 | 전월 대비 성장률 | 직접 유입 비중 | 가격 | 일대일 비교 |
|---|---|---|---|---|---|---|
| ● | Trace-AI | 0 | -100% | — | 무료+유료 | 현재 도구 |
| 1 | Aikido Security | 75.75만 | +9.6% | 직접 유입 40% | 무료+유료 | vs Aikido Security |
| 2 | Beagle Security | 3.83만 | -35.8% | 직접 유입 22% | 무료+유료, 무료 체험, 유료, 가격 문의 | vs Beagle Security |
| 3 | Detecting-AI.com | 50.51만 | +493% | 직접 유입 15% | 무료+유료, 유료 | vs Detecting-AI.com |
| 4 | Binarly | 5.81천 | -23.7% | 직접 유입 39% | 가격 문의 | vs Binarly |
| 5 | Confident AI | 8.34만 | -3.3% | 직접 유입 35% | 무료+유료, 유료, 가격 문의 | vs Confident AI |
| 6 | DepsHub | 2.74천 | +27.7% | 직접 유입 39% | 무료+유료 | vs DepsHub |
취약점을 찾아 자동으로 수정하는 올인원 AppSec 플랫폼
웹 앱·API·GraphQL을 위한 에이전트형 AI 침투 테스트
점수만이 아니라 근거를 표시하는 AI 탐지기
조직 전체의 LLM 평가, 관측성, 레드팀 테스트 기준을 통일
웹 앱과 API를 위한 지속적 AI 침투 테스트
Pervaziv AI is an AI-powered software security platform whose Cortex suite brings AI code review, DevSecOps and multi-cloud application security into developer tools, browsers, mobile and the CLI.
Pervaziv AI is an AI-powered software security platform whose Cortex suite brings AI code review, DevSecOps and multi-cloud application security into developer tools, browsers, mobile and the CLI.
무료 / 오픈소스프로덕션 AI를 위한 에이전트 관측성, 평가 및 지속적 개선 플랫폼
무료 / 오픈소스ModelScope (魔搭社区) is an open-source AI community and model service platform that hosts thousands of pretrained models, datasets, and ready-to-run demos, backed by Alibaba Cloud infrastructure.
무료 / 오픈소스ModelScope (魔搭社区) is an open-source AI community and model service platform that hosts thousands of pretrained models, datasets, and ready-to-run demos, backed by Alibaba Cloud infrastructure.
GPTZero is an AI detection platform for identifying machine-generated text. It combines a text detector with a Chrome extension, a plagiarism checker, writing-process verification, and educator-focused classroom tools.
