Invicti
Web uygulamaları ve API'ler için kanıt tabanlı DAST platformu
Invicti, Kurumsal ve Geliştiriciler için bir Güvenlik ve kimlik aracıdır; ücretli modeliyle sunulur. ABD merkezlidir, yılında kuruldu.
Invicti hakkında
Invicti, merkezi Austin, Teksas'ta bulunan ve 2018'de Netsparker ile Acunetix tarayıcılarının tek çatı altında birleşmesiyle oluşan bir uygulama güvenliği şirketi. Netsparker, Türk güvenlik araştırmacısı Ferruh Mavituna tarafından geliştirildi ve şirketin Türkiye'de hâlâ ofisi var; Netsparker ürünü 2022'de Invicti markasına taşındı. Çekirdeği, çalışan web uygulamalarını ve API'leri tarayıp dışarıdan bir saldırgan gibi test eden dinamik uygulama güvenliği testi (DAST) tarayıcısı.
En bilinen özelliği kanıt tabanlı tarama: SQL injection gibi birçok açığı güvenli şekilde kanıtla doğruluyor, böylece yanlış pozitifleri ve inceleme süresini azaltıyor. Web + API paketi DAST, API keşfi, durumlu API testi, LLM güvenliği ve CI/CD otomasyonu sunuyor; AppSec Core buna SAST, SCA, konteyner, IaC ve secret taraması ile ASPM korelasyonu ekliyor; AppSec Flex on-premise ve internetten izole kurulum sağlıyor. Bu planlar teklifle fiyatlanıyor; Agentic Pentest ise pentest başına en fazla 500 dolar.
Büyük web uygulaması ve API portföyü olan, CI/CD içinde doğru ve otomatik DAST isteyen kurumlara uygun. Snyk geliştirici odaklı kod ve bağımlılık taramasında daha güçlü, Burp Suite Professional manuel pentest yapanların favorisi, aynı şirketin Acunetix ürünü küçük ekipler için daha hafif seçenek. Fiyat şeffaf değil ve kurulum güvenlik ekibinden zaman istiyor.
Invicti Ağustos 2025'te İstanbul merkezli ASPM platformu Kondukto'yu satın aldı; böylece çalışma anında doğrulanmış DAST bulguları diğer tarayıcıların sonuçlarıyla tek görünümde birleşiyor. Türk bankaları ve kamu kurumları için on-premise seçenek önemli bir artı. PoC'yi kimlik doğrulaması ayarlanmış bir test ortamında yapın.
Invicti öne çıkan özellikler
- Sömürülebilir açıkları kanıtla doğrulayan kanıt tabanlı tarama
- Modern web uygulamaları, SPA'lar ve giriş gerektiren alanlar için DAST
- REST ve GraphQL API'leri için keşif ve durumlu test
- Yapay zeka destekli uygulamalar için LLM güvenlik kontrolleri
- AppSec Core'da SAST, SCA, konteyner, IaC ve secret taraması
- DAST ve SAST korelasyonu ve çalışma anı önceliklendirmesiyle ASPM
- Jenkins, GitHub ve Jira gibi CI/CD ve iş takip entegrasyonları
- AppSec Flex'te on-premise ve internetten izole kurulum
Artılar ve eksiler
Artılar
- Kanıt tabanlı tarama sayesinde çok düşük yanlış pozitif
- DAST, API ve kod taraması tek platformda
- İzole ağlar dahil esnek kurulum seçenekleri
- Güçlü CI/CD ve iş takip entegrasyonları
- Netsparker ve Acunetix'in uzun araştırma birikimi
Eksiler
- Ana planlarda açık fiyat yok
- Self-servis ücretsiz deneme yok
- Tek bir küçük site için fazla
- Kurulum ve ince ayar güvenlik ekibinden zaman ister
- Kod taraması Snyk kadar geliştirici dostu değil
Invicti fiyatlandırma
Invicti ücretli modeli kullanır.
| Plan | Fiyat | İçerik |
|---|---|---|
| Agentic Pentest | Up to $500 / pentest | One app and its APIs; 24-hour delivery, audit-ready report |
| Web + API | Custom | DAST, API discovery and testing, LLM security, CI/CD |
| AppSec Core | Custom | Adds SAST, SCA, container, IaC, secrets scanning and ASPM |
| AppSec Flex | Custom | On-prem or air-gapped deployment, custom roles, CSPM |
Kaynak: www.invicti.com · 20 Eki 2026 tarihinde kontrol edildi
Invicti, Güvenlik ve kimlik kategorisinde nerede?
- Oy sıralaması
- #1 / 24
- Başlangıç fiyatı
- —
- Ücretsiz alternatif
- 3
Üyelerden 0 oy
Kategori medyanı 8 $/ay
Güvenlik ve kimlik kategorisinde ücretsiz veya açık kaynak araç
Invicti, topluluk oylarına göre 24 güvenlik ve kimlik aracı arasında 1. sırada ve fiyat açısından doğrudan kıyaslanamıyor.
Yaygın kullanım senaryoları
- 1Büyük bir kurumda yüzlerce web uygulamasını tarama
- 2CI/CD hatlarında otomatik DAST kapıları
- 3Belgelenmemiş API'leri keşfedip test etme
- 4PCI DSS, SOC 2 veya ISO 27001 denetimleri için kanıt
- 5Birden fazla tarayıcının bulgularını tek ASPM görünümünde toplama
- 6Büyük sürümler öncesi hızlı agentic pentest
Kimler için ideal
Geniş web uygulaması portföyünde doğru ve otomatik DAST ile API testi gereken kurumsal güvenlik ekipleri.
Kimler için uygun değil
Tek siteli küçük ekipler veya geliştirici odaklı kod ve bağımlılık taraması isteyenler (Acunetix, Snyk).
Entegrasyonlar
- Jira
- GitHub
- GitLab
- Jenkins
- Azure DevOps
- Slack
Görüşümüz
Invicti en isabetli kurumsal DAST platformlarından biri ve kanıt tabanlı tarama gerçekten inceleme süresi kazandırıyor. PoC'yi en zor kimlik doğrulamalı uygulamanızda yapın; öncelik kod ve bağımlılık taramasıysa Snyk'e bakın.
FAQ
- Invicti nedir?
- Invicti bir Güvenlik ve kimlik aracıdır: Web uygulamaları ve API'ler için kanıt tabanlı DAST platformu.
- Invicti ne kadar?
- Invicti Ücretli modeli kullanır; güncel planlar için fiyat sayfasına bak.
- Invicti nelerle entegre olur?
- Invicti; Jira, GitHub, GitLab, Jenkins, Azure DevOps, Slack ve daha fazlasıyla entegre olur.
- Invicti hangi platformlarda çalışır?
- Invicti şu platformlarda kullanılabilir: web, windows.
- Invicti kimler için?
- Geniş web uygulaması portföyünde doğru ve otomatik DAST ile API testi gereken kurumsal güvenlik ekipleri.
Diğer Güvenlik ve kimlik araçları
Dynatrace
▲ 0Büyük bulut altyapıları için yapay zeka destekli gözlemlenebilirlik
ÜcretliKurumsalGeliştiriciler
İncelemeler
Henüz inceleme yok. Gerçek deneyimini ilk paylaşan sen ol.
İnceleme yazmak için giriş yap.