75.7萬/月+9.6%
找出並自動修復漏洞的一體化應用安全平台
免費增值
載入中…
看清你交付的軟體——即時 SBOM 與可利用性感知的供應鏈安全
https://trace-ai.dev
開啟線上網站 
4.3 / 5編輯評測分評分依據
- 實用性
- 4.4
看清你交付的軟體——即時 SBOM 與可利用性感知的供應鏈安全
這是編輯給出的評估，滿分 5 分，不是使用者評分的平均值。 本頁的各方觀點由 AI 根據產品資訊歸納，不是真實使用者的評價。
依據 OpenAITools.app 於 2026-11-11 查驗的觀測資料，Trace-AI（trace-ai.dev）是收錄於 AI 開發者工具的 AI 平台，每月產生 0 次造訪，月流量變化量為 -370（-100%）。其主要地理市場為全球（流量佔比 —），並採用免費增值定價模式。依每月流量計算的主要競爭替代方案包括 Aikido Security（每月 75.75萬次造訪），Beagle Security（每月 3.83萬次造訪），Detecting-AI.com（每月 50.51萬次造訪）。
SBOM 產出速度超快，開源審計幫大忙。
免費額度有點少，但效能真不錯。
以下短評基於實時網頁探查、定價機制與同類基準由 AI 綜合生成，用於呈現不同情境下的常見亮點與槽點，非實名真實用戶留言。
在 CI 中產生準確的 CycloneDX 與 SPDX 軟體物料清單，持續追蹤直接與間接依賴。
不只列出 CVE，而是優先標出存在在野利用的漏洞，並提供完整的修復脈絡。
即時辨識 GPL、LGPL 等 copyleft 授權，搭配政策庫避免企業或法務審查時的意外。
在程式碼依賴之外追蹤 API、SDK、SLA 到期與洩漏歷史，集中呈現第三方風險。
將 SBOM 資料對應到 ISO 27001、SOC 2、PCI-DSS、HIPAA 與 GDPR 檢查項，並匯出 CycloneDX、SPDX 或 JSON 報告。
Trace-AI 要回答一個看似簡單卻很難的問題：你交付的軟體裡到底裝了什麼？連接 GitHub 或 GitLab 倉庫後，它會產生持續更新的軟體物料清單（CycloneDX 或 SPDX 格式），同時涵蓋直接與間接依賴。由於 SBOM 隨程式碼演進而更新，團隊始終依據最新清單工作，而非過時的快照。
Trace-AI 不會把所有 CVE 一次丟進儀表板，而是採用「可利用性感知」的風險評分：結合威脅情報，優先呈現確有在野利用的漏洞，讓低訊號告警退到背景。除漏洞資料外，平台也追蹤授權分布（自動標註 GPL、LGPL 等 copyleft 授權），並監控供應商、API、SDK 與 SLA 到期情況，讓第三方風險與程式碼風險出現在同一個檢視中。
產品強調透明性：其分類邏輯、policy-as-code 檢查規則與風險評分設定以開源模型（ZSBOM）發布，安全團隊可稽核或 fork 規則。Trace-AI 採免費增值模式，前 5 個倉庫免費，並可匯出對應到 ISO 27001、SOC 2 等框架的稽核證據。
以依可利用性排序的漏洞檢視取代冗長的 CVE 清單，讓修復時間花在刀口上。
將 Trace-AI 接入 GitHub 或 GitLab，讓每次建置都產出最新 SBOM 與即時安全態勢儀表板。
匯出對應 ISO 27001 與 SOC 2 控制項的 policy-as-code 證據，減少以試算表準備稽核的時間。
監控 API、SDK、SLA 到期與洩漏歷史，讓供應商風險與依賴風險在同一流程中處理。
同一分類下同類 AI 工具的流量並排比較
| 排名 | AI 工具 | 每月造訪次數 | 月增幅 | 直接流量占比 | 價格 | 正面對決 |
|---|---|---|---|---|---|---|
| ● | Trace-AI | 0 | -100% | — | 免費增值 | 目前產品 |
| 1 | Aikido Security | 75.75萬 | +9.6% | 40% 直接流量 | 免費增值 | 對比 Aikido Security |
| 2 | Beagle Security | 3.83萬 | -35.8% | 22% 直接流量 | 免費增值、免費試用、付費、需聯絡報價 | 對比 Beagle Security |
| 3 | Detecting-AI.com | 50.51萬 | +493% | 15% 直接流量 | 免費增值、付費 | 對比 Detecting-AI.com |
| 4 | Binarly | 5805 | -23.7% | 39% 直接流量 | 需聯絡報價 | 對比 Binarly |
| 5 | Confident AI | 8.34萬 | -3.3% | 35% 直接流量 | 免費增值、付費、需聯絡報價 | 對比 Confident AI |
| 6 | DepsHub | 2742 | +27.7% | 39% 直接流量 | 免費增值 | 對比 DepsHub |
找出並自動修復漏洞的一體化應用安全平台
針對 Web 應用、API 與 GraphQL 的代理式 AI 滲透測試
不只給分數，還標出證據的 AI 檢測器
在整個組織內統一 LLM 評估、可觀測性與紅隊測試標準
面向 Web 應用與 API 的持續 AI 滲透測試
Pervaziv AI is an AI-powered software security platform whose Cortex suite brings AI code review, DevSecOps and multi-cloud application security into developer tools, browsers, mobile and the CLI.
Pervaziv AI is an AI-powered software security platform whose Cortex suite brings AI code review, DevSecOps and multi-cloud application security into developer tools, browsers, mobile and the CLI.
免費 / 開源面向生產級 AI 的代理可觀測性、評估與持續改進平台
免費 / 開源ModelScope (魔搭社区) is an open-source AI community and model service platform that hosts thousands of pretrained models, datasets, and ready-to-run demos, backed by Alibaba Cloud infrastructure.
免費 / 開源ModelScope (魔搭社区) is an open-source AI community and model service platform that hosts thousands of pretrained models, datasets, and ready-to-run demos, backed by Alibaba Cloud infrastructure.
GPTZero is an AI detection platform for identifying machine-generated text. It combines a text detector with a Chrome extension, a plagiarism checker, writing-process verification, and educator-focused classroom tools.
