Happy Valley

Invicti

Web uygulamaları ve API'ler için kanıt tabanlı DAST platformu

Invicti, Kurumsal ve Geliştiriciler için bir güvenlik ve kimlik aracıdır; ücretli modeliyle sunulur. ABD merkezlidir. Popüler alternatifleri: Auth0, Cloudflare, GitLab.

Invicti hakkında

Invicti, merkezi Austin, Teksas'ta bulunan ve 2018'de Netsparker ile Acunetix tarayıcılarının tek çatı altında birleşmesiyle oluşan bir uygulama güvenliği şirketi. Netsparker, Türk güvenlik araştırmacısı Ferruh Mavituna tarafından geliştirildi ve şirketin Türkiye'de hâlâ ofisi var; Netsparker ürünü 2022'de Invicti markasına taşındı. Çekirdeği, çalışan web uygulamalarını ve API'leri tarayıp dışarıdan bir saldırgan gibi test eden dinamik uygulama güvenliği testi (DAST) tarayıcısı.

En bilinen özelliği kanıt tabanlı tarama: SQL injection gibi birçok açığı güvenli şekilde kanıtla doğruluyor, böylece yanlış pozitifleri ve inceleme süresini azaltıyor. Web + API paketi DAST, API keşfi, durumlu API testi, LLM güvenliği ve CI/CD otomasyonu sunuyor; AppSec Core buna SAST, SCA, konteyner, IaC ve secret taraması ile ASPM korelasyonu ekliyor; AppSec Flex on-premise ve internetten izole kurulum sağlıyor. Bu planlar teklifle fiyatlanıyor; Agentic Pentest ise pentest başına en fazla 500 dolar.

Büyük web uygulaması ve API portföyü olan, CI/CD içinde doğru ve otomatik DAST isteyen kurumlara uygun. Snyk geliştirici odaklı kod ve bağımlılık taramasında daha güçlü, Burp Suite Professional manuel pentest yapanların favorisi, aynı şirketin Acunetix ürünü küçük ekipler için daha hafif seçenek. Fiyat şeffaf değil ve kurulum güvenlik ekibinden zaman istiyor.

Invicti Ağustos 2025'te İstanbul merkezli ASPM platformu Kondukto'yu satın aldı; böylece çalışma anında doğrulanmış DAST bulguları diğer tarayıcıların sonuçlarıyla tek görünümde birleşiyor. Türk bankaları ve kamu kurumları için on-premise seçenek önemli bir artı. PoC'yi kimlik doğrulaması ayarlanmış bir test ortamında yapın.

Invicti öne çıkan özellikler

  • Sömürülebilir açıkları kanıtla doğrulayan kanıt tabanlı tarama
  • Modern web uygulamaları, SPA'lar ve giriş gerektiren alanlar için DAST
  • REST ve GraphQL API'leri için keşif ve durumlu test
  • Yapay zeka destekli uygulamalar için LLM güvenlik kontrolleri
  • AppSec Core'da SAST, SCA, konteyner, IaC ve secret taraması
  • DAST ve SAST korelasyonu ve çalışma anı önceliklendirmesiyle ASPM
  • Jenkins, GitHub ve Jira gibi CI/CD ve iş takip entegrasyonları
  • AppSec Flex'te on-premise ve internetten izole kurulum

Artılar ve eksiler

Artılar

  • Kanıt tabanlı tarama sayesinde çok düşük yanlış pozitif
  • DAST, API ve kod taraması tek platformda
  • İzole ağlar dahil esnek kurulum seçenekleri
  • Güçlü CI/CD ve iş takip entegrasyonları
  • Netsparker ve Acunetix'in uzun araştırma birikimi

Eksiler

  • Ana planlarda açık fiyat yok
  • Self-servis ücretsiz deneme yok
  • Tek bir küçük site için fazla
  • Kurulum ve ince ayar güvenlik ekibinden zaman ister
  • Kod taraması Snyk kadar geliştirici dostu değil

Invicti fiyatlandırma

Invicti ücretli modeli kullanır.

PlanFiyatİçerik
Agentic PentestUp to $500 / pentestOne app and its APIs; 24-hour delivery, audit-ready report
Web + APICustomDAST, API discovery and testing, LLM security, CI/CD
AppSec CoreCustomAdds SAST, SCA, container, IaC, secrets scanning and ASPM
AppSec FlexCustomOn-prem or air-gapped deployment, custom roles, CSPM

Kaynak: www.invicti.com · 20 Eki 2026 tarihinde kontrol edildi

Invicti sizin ürününüz mü?

Sitenizde fiyat doğrulandı rozetini gösterin. Fiyatlarınızı kendi fiyat sayfanızla en son ne zaman kontrol ettiğimizi gösterir ve bu sayfaya bağlanır.

Gömme kodu

<a href="https://happyvalley.dev/tools/invicti"><img src="https://happyvalley.dev/api/badge/invicti?v=price" alt="Prices verified on Happy Valley" height="32"></a>

Invicti, Güvenlik ve kimlik kategorisinde nerede?

Oy sıralaması
#1 / 33

Üyelerden 0 oy

Başlangıç fiyatı
—

Kategori medyanı 20 $/ay

Ücretsiz alternatif
4

Güvenlik ve kimlik kategorisinde ücretsiz veya açık kaynak araç

Invicti, topluluk oylarına göre 33 güvenlik ve kimlik aracı arasında 1. sırada ve fiyat açısından doğrudan kıyaslanamıyor.

Yaygın kullanım senaryoları

  1. 1Büyük bir kurumda yüzlerce web uygulamasını tarama
  2. 2CI/CD hatlarında otomatik DAST kapıları
  3. 3Belgelenmemiş API'leri keşfedip test etme
  4. 4PCI DSS, SOC 2 veya ISO 27001 denetimleri için kanıt
  5. 5Birden fazla tarayıcının bulgularını tek ASPM görünümünde toplama
  6. 6Büyük sürümler öncesi hızlı agentic pentest

Kimler için ideal

Geniş web uygulaması portföyünde doğru ve otomatik DAST ile API testi gereken kurumsal güvenlik ekipleri.

Kimler için uygun değil

Tek siteli küçük ekipler veya geliştirici odaklı kod ve bağımlılık taraması isteyenler (Acunetix, Snyk).

Entegrasyonlar

  • Jira
  • GitHub
  • GitLab
  • Jenkins
  • Azure DevOps
  • Slack

Görüşümüz

Invicti en isabetli kurumsal DAST platformlarından biri ve kanıt tabanlı tarama gerçekten inceleme süresi kazandırıyor. PoC'yi en zor kimlik doğrulamalı uygulamanızda yapın; öncelik kod ve bağımlılık taramasıysa Snyk'e bakın.

FAQ

Invicti nedir?
Invicti bir Güvenlik ve kimlik aracıdır: Web uygulamaları ve API'ler için kanıt tabanlı DAST platformu.
Invicti ne kadar?
Invicti Ücretli modeli kullanır; güncel planlar için fiyat sayfasına bak.
Invicti için en iyi alternatifler neler?
Topluluğun listelediği Invicti alternatifleri: Auth0, Cloudflare, GitLab, LiveReview.
Invicti nelerle entegre olur?
Invicti; Jira, GitHub, GitLab, Jenkins, Azure DevOps, Slack ve daha fazlasıyla entegre olur.
Invicti hangi platformlarda çalışır?
Invicti şu platformlarda kullanılabilir: web, windows.
Invicti kimler için?
Geniş web uygulaması portföyünde doğru ve otomatik DAST ile API testi gereken kurumsal güvenlik ekipleri.

Invicti alternatifleri

Tümünü gör (10)
  • Auth0

    ▲ 0

    Uygulamalar için kimlik doğrulama ve yetkilendirme platformu

    Freemium · $35Geliştiriciler

    kontrol 20 Eki

  • CDN, DNS, WAF, zero trust ve edge geliştirici platformu

    Freemium · $5Geliştiriciler

    kontrol 20 Eki

  • GitLab

    ▲ 0

    Git barındırma, CI/CD, güvenlik taraması ve yapay zekâlı DevSecOps

    Freemium · $29Geliştiriciler

    kontrol 20 Eki

  • PR'lara risk puanı veren ve güvenli olanları onaylayan AI code review

    Freemium · $32Geliştiriciler

    kontrol 9 Kas

  • B2B uygulamalar ve AI ajanları için MCP gateway'li kimlik platformu

    Freemium · $99Geliştiriciler

    kontrol 4 Kas

  • Plango

    ▲ 0

    Mac'inizi AI kodlama ajanlarına karşı koruyan güvenlik paketi

    Ücretli · $5Geliştiriciler

    kontrol 23 Eki

Diğer Güvenlik ve kimlik araçları

Tümünü gör (33)
  • İK, BT ve finansı tek sistemde birleştiren platform

    Ücretli · $8KOBİ'ler

    kontrol 20 Eki

  • Veeam

    ▲ 0

    Sanal makine, bulut ve SaaS verisi için yedekleme ve kurtarma

    FreemiumKurumsal

    kontrol 20 Eki

  • İşletmeler için uçtan uca şifreli dosya paylaşımı

    ÜcretliKurumsal

    kontrol 20 Eki

  • Vanta

    ▲ 0

    SOC 2, ISO 27001 ve GDPR uyumluluğunu otomatikleştirin

    ÜcretliKOBİ'ler

    kontrol 20 Eki

  • Policy checks on AI coding agent tools, before the command runs

    FreemiumGeliştiriciler
  • Büyük bulut altyapıları için yapay zeka destekli gözlemlenebilirlik

    ÜcretliKurumsal

    kontrol 20 Eki

İncelemeler

Henüz inceleme yok. Gerçek deneyimini ilk paylaşan sen ol.

    İnceleme yazmak için giriş yap.