# ZeroThreat 依據 OpenAITools.app 於 2026-11-11 查驗的觀測資料，ZeroThreat（zerothreat.ai）是收錄於 AI 掃描工具的 AI 平台，每月產生 2.93萬次造訪，月流量變化量為 -3711（-11.2%）。其主要地理市場為美國（流量佔比 37.9%），並採用免費定價模式。依每月流量計算的主要競爭替代方案包括 Beagle Security（每月 3.83萬次造訪），Mindgard（每月 15.35萬次造訪），Aikido Security（每月 75.75萬次造訪）。 面向 Web 應用與 API 的持續 AI 滲透測試 ## 主要觀測資料與規格 | 指標 | 數值 | | :--- | :--- | | 工具名稱 | ZeroThreat | | 代稱 | zerothreat | | Status | active | | Origin | independent | | Maintenance | active | | 官方網域 | zerothreat.ai | | 網站網址 | https://zerothreat.ai | | 分類 | AI 掃描工具, AI 測試, AI 開發者工具 | | 定價模式 | 免費 | | 每月造訪次數 | 29,304 | | 月流量變化 | -3,711 | | 月成長率 | -11.2% | | 主要市場 | 美國 | | 市佔率 | 37.9% | | 直接造訪 | 11,815 | | 自然搜尋造訪 | — | | 社群造訪 | — | | 推薦流量造訪 | 3,004 | | 電子郵件造訪 | 850 | | 評論分數 | 4.2 | | 收藏數 | 0 | | 支援平台 | 網站 | | 帳務平台 | | | 屬性 | 功能: 網站; 價格: 免費 | | 標籤 | 弱點掃描器, DAST, 滲透測試, API 安全, Web 應用程式安全, AI 安全防護, 合規, 自動化安全, 應用程式安全, 動態應用程式安全測試 | ## 總覽 ZeroThreat 將自身定位為對緩慢人工滲透測試的 AI 替代方案。傳統滲透測試通常耗時四到六週、費用高達五位數，這代表多數團隊一年只能做兩次——而 AI 輔助開發每天都把新介面推向正式環境，中間留下漫長空檔。ZeroThreat 則以近乎零設定的方式，對 Web 應用與 API 持續執行攻擊者式測試，宣稱每次掃描涵蓋 130K+ 攻擊模式、偵測準確率達 99.9%。 該平台不止於傳統的 CVE 比對，而是測試應用程式的真實行為。它會演練驗證登入流程、存取控制與業務邏輯，揭露以特徵比對為主的掃描器經常漏掉的 BOLA、IDOR 與權限提升弱點，並透過 Playwright 處理複雜的單頁應用。在 API 方面，它涵蓋 REST、GraphQL、SOAP 與 gRPC 介面，找出影子 API 並偵測 API 特有攻擊模式。 在營運層面，ZeroThreat 為正式環境使用而設計：掃描不會中斷線上應用，報告符合安全與合規團隊的稽核需求，結果可對應到 OWASP、CWE/SANS、GDPR、ISO 27001、PCI-DSS、HIPAA 等框架。部署可採雲端的區域化資料儲存，也可地端化以實現完整資料主權。價格從免費起步——入門方案每月含 1 個掃描額度、涵蓋 1 個目標——Professional 方案每目標每月約 100 美元起提供無限掃描，按次付費額度 125 美元起含 5 個。 ## 價格與方案 提供免費版：0 美元，每月 1 個掃描額度、涵蓋 1 個目標。Professional 方案按目標計費、無限掃描，每目標每月 100 美元起（額外目標各 75 美元，年付可省 20%）。按次付費 125 美元含 5 個額度，效期一年，大量採購折扣最高 20%。 ## 關鍵功能與能力 - **AI 驅動的自動化滲透測試:** 針對每個目標執行不限次數的自動化滲透測試，模擬真實攻擊者流程，驗證可被利用的路徑，而不只是標記 CVE。 - **業務邏輯與存取控制測試:** 掃描驗證區域、業務邏輯與存取控制，找出特徵式掃描器常遺漏的 BOLA、IDOR 與權限提升弱點。 - **完整的 Web 與 API 涵蓋範圍:** 涵蓋 REST、GraphQL、SOAP 與 gRPC 介面，找出影子 API，並偵測 API 特有的攻擊模式。 - **正式環境安全掃描與合規報告:** 在不中斷服務的前提下測試線上正式環境，並提供可稽核的證據與對 GDPR、ISO 27001、PCI-DSS、HIPAA 的持續對應。 - **CI/CD 整合與彈性部署:** 把安全檢查嵌入既有流水線，並支援依區域儲存資料或氣隙就緒的地端部署，滿足資料主權要求。 ## 主要使用情境 - **以持續測試取代緩慢的年度滲透測試 (安全團隊):** 為 Web 應用與 API 安排持續掃描，在季度性滲透測試之間捕捉可被利用的缺陷，減少人工滲透工作量。 - **在 CI/CD 中左移安全 (DevOps 工程師):** 把安全檢查加入建置流水線，在進入正式環境前發現存取控制與邏輯缺陷，同時不拖慢發布節奏。 - **保護高價值交易流程 (金融科技與 SaaS 團隊):** 測試驗證使用者旅程與業務流程，揭露交易驅動型應用中的 BOLA、IDOR 與權限提升問題。 - **產出合規就緒證據 (合規負責人):** 產出對應 PCI-DSS、HIPAA、ISO 27001 等法規與框架的稽核級證據，支援認證審查。 ## 優勢 - 持續的 AI 驅動滲透測試涵蓋驗證流程與業務邏輯，而不只是缺失的 CVE - 零設定上手，幾分鐘內即可從免費版啟動真實掃描 - API 涵蓋範圍廣，包含 REST、GraphQL、SOAP 與 gRPC，並支援影子 API 探索 - 稽核級報告與對 GDPR、PCI-DSS、HIPAA 等標準的持續合規對應 - 正式環境安全掃描、CI/CD 整合與地端部署選項契合受監管團隊 ## 限制 - 按目標計費，應用數量多時成本會明顯上升 - 代理式 AI 滲透測試、地端部署等深層能力可能需要與業務洽談 - 免費版每月僅 1 個掃描額度，只夠預覽，無法持續測試 - 實際成效仍取決於掃描設定與驗證機制的準確度 ## 常見問題 ### ZeroThreat 可以掃描哪些類型的目標？ ZeroThreat 主要鎖定 Web 應用與 API，包含 REST、GraphQL、SOAP 與 gRPC 介面。它支援複雜的單頁應用，並能發現影子或內部 API。 ### 它如何降低誤報？ 它把 AI 驅動的動態分析與「可利用性優先」的驗證結合，宣稱每次掃描涵蓋 130K+ 攻擊模式、偵測準確率達 99.9%，並以近乎零誤報為目標。 ### 掃描前需要做哪些設定？ 不需任何設定即可開始。你可以在幾分鐘內啟動免費掃描，無需信用卡；驗證掃描與 CI/CD 整合等進階選項可視需求啟用。 ### 有免費方案嗎？ 免費版每月包含 1 個掃描額度，涵蓋 1 個目標。付費 Professional 方案按目標計費、無限掃描，每目標每月約 100 美元起；按次付費額度 125 美元起含 5 個額度。 ### ZeroThreat 能協助合規嗎？ 支援。ZeroThreat 可產出稽核級報告，並持續涵蓋 GDPR、ISO 27001、PCI-DSS、HIPAA 等合規標準。 ### ZeroThreat 的每月流量與成長趨勢為何？ ZeroThreat 目前每月有 2.93萬次造訪，月流量變化為 -3711（成長率 -11.2%）。其主要來源市場為美國（佔比 37.9%），其中包含每月 1.18萬次直接造訪與每月 — 次自然搜尋造訪。 ### ZeroThreat 是免費的嗎？其定價模式為何？ ZeroThreat 採用免費定價模式。提供免費版：0 美元，每月 1 個掃描額度、涵蓋 1 個目標。Professional 方案按目標計費、無限掃描，每目標每月 100 美元起（額外目標各 75 美元，年付可省 20%）。按次付費 125 美元含 5 個額度，效期一年，大量採購折扣最高 20%。支援的帳務與結帳平台包括：未列出。 ### 2026 年最佳的 ZeroThreat 替代方案有哪些？ 依據 OpenAITools.app 的分類流量與功能契合度，ZeroThreat 的前五大替代方案為：1. Beagle Security（每月 3.83萬次造訪）; 2. Mindgard（每月 15.35萬次造訪）; 3. Aikido Security（每月 75.75萬次造訪）; 4. ProjectDiscovery Neo（每月 15.85萬次造訪）; 5. Donely（每月 1.1萬次造訪）。 ### ZeroThreat 支援哪些平台與核心 AI 能力？ ZeroThreat 分類於 AI 掃描工具, AI 測試, AI 開發者工具，支援以下平台：網站，其核心能力標籤包括：弱點掃描器, DAST, 滲透測試, API 安全, Web 應用程式安全, AI 安全防護。 ## 替代方案 | 工具名稱 | 每月造訪次數 | 定價模式 | 比較 | | :--- | :--- | :--- | :--- | | [Beagle Security](https://openaitools.app/tw/tool/beagle-security) | 38,309 | 免費增值、免費試用、付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/beagle-security-vs-zerothreat) | | [Mindgard](https://openaitools.app/tw/tool/mindgard) | 153,455 | 需聯絡報價 | [比較](https://openaitools.app/tw/compare/mindgard-vs-zerothreat) | | [Aikido Security](https://openaitools.app/tw/tool/aikido-security) | 757,491 | 免費增值 | [比較](https://openaitools.app/tw/compare/aikido-security-vs-zerothreat) | | [ProjectDiscovery Neo](https://openaitools.app/tw/tool/projectdiscovery-neo) | 158,530 | 付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/projectdiscovery-neo-vs-zerothreat) | | [Donely](https://openaitools.app/tw/tool/donely) | 10,995 | 免費增值、免費試用 | [比較](https://openaitools.app/tw/compare/donely-vs-zerothreat) | | [Equixly](https://openaitools.app/tw/tool/equixly) | 13,245 | 需聯絡報價 | [比較](https://openaitools.app/tw/compare/equixly-vs-zerothreat) | | [Hacktron](https://openaitools.app/tw/tool/hacktron) | 125,526 | 免費增值、付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/hacktron-vs-zerothreat) | | [CodeThreat](https://openaitools.app/tw/tool/codethreat) | 674 | 免費增值、需聯絡報價 | [比較](https://openaitools.app/tw/compare/codethreat-vs-zerothreat) | | [Aptori](https://openaitools.app/tw/tool/aptori) | 914 | 需聯絡報價 | [比較](https://openaitools.app/tw/compare/aptori-vs-zerothreat) | | [QA.tech](https://openaitools.app/tw/tool/qa-tech) | 30,550 | 付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/qa-tech-vs-zerothreat) | | [Katalon](https://openaitools.app/tw/tool/katalon-studio) | 158,090 | 免費增值、免費試用、付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/katalon-studio-vs-zerothreat) | | [Autify](https://openaitools.app/tw/tool/autify-com) | 60,130 | 需聯絡報價 | [比較](https://openaitools.app/tw/compare/autify-com-vs-zerothreat) | --- 來源：https://openaitools.app/tw/tool/zerothreat