ZeroThreat
Active
什么是 ZeroThreat?
ZeroThreat 是一款面向 Web 应用与 API 的 AI 自主渗透测试平台。它通过智能体 AI 发现端点、验证真实攻击路径，并生成可审计的修复指导，覆盖 OWASP Top 10、OWASP API Top 10、CWE/SANS Top 25 及业务逻辑缺陷，涵盖 13 万+ 漏洞类型。多数应用可在数分钟内看到初步发现，完整覆盖通常需 30 分钟至 2 小时。
如何使用 ZeroThreat?
输入应用 URL 即可开始扫描，零配置上手。ZeroThreat 自动完成发现、认证扫描与报告，无需安全专家背景。新账户注册可获 5 次免费扫描积分（15 天有效）；免费套餐每月含 1 次扫描积分，无需信用卡。
ZeroThreat 核心特点
01
高级智能体 AI 渗透测试
AI 智能体执行可控、自适应的攻击工作流，借助 GPT、Gemini、Grok 等客户管理的 AI 模型验证真实攻击路径。
02
99.9% 准确率的 AI 自动化测试
模拟攻击者风格的智能测试，配合 AI 修复指导，几乎零误报，无需手动调优。
03
比传统 DAST 工具快达 10 倍
在数分钟内完成深度 Web 与 API 安全测试，验证 13 万+ 真实攻击路径。
04
认证与授权感知安全测试
测试现代 Web 应用与 API 中的真实用户流程、角色、权限与会话行为。
05
开放攻击模板支持（Burp + Nuclei）
通过 Burp 与 Nuclei 攻击模板扩展覆盖范围，使用成熟载荷与工作流持续测试攻击面。
06
即时重扫单个漏洞
在漏洞测试平台内验证修复结果，无需重新扫描整个应用。
ZeroThreat 使用案例
在 CI/CD 流水线中持续测试 Web 应用与 API 安全
生成符合 HIPAA、PCI-DSS、ISO 27001、GDPR 的合规报告
对 SPA 与内部 API 进行登录后认证扫描
ZeroThreat 常见问题解答
ZeroThreat 是什么？
ZeroThreat 与传统 DAST 扫描器有何不同？
ZeroThreat 扫描需要多长时间？
有免费套餐吗？包含什么？
是否支持 HIPAA、PCI、ISO 27001 等合规需求？
ZeroThreat 产品背景及官方链接
ZeroThreat 支持电子邮件和客户服务联系方式和退款联系方式等。
ZeroThreat 支持电子邮件： hello@zerothreat.ai
更多联系方式，请访问 关于我们页面(https://zerothreat.ai/features)
ZeroThreat 公司信息
ZeroThreat 公司地址： Illinois, US
更多关于 ZeroThreat, 请访问 关于我们页面(https://zerothreat.ai/features)
ZeroThreat 价格
ZeroThreat 定价链接： https://zerothreat.ai/pricing
ZeroThreat 推特
ZeroThreat 推特链接： https://twitter.com/ZeroThreat_ZT
ZeroThreat 领英
ZeroThreat 领英链接： https://www.linkedin.com/company/zerothreat/
ZeroThreat 定价和计划
最受欢迎
专业版
订阅$100 /月
- 1 个目标无限次扫描
- 定时自动扫描
- AI 修复建议与执行摘要
- 13 万+ 漏洞覆盖（OWASP、CWE/SANS、Nuclei）
- API 渗透测试（REST、GraphQL、SOAP、gRPC）
- 持续合规覆盖（GDPR、ISO27001、PCI-DSS、HIPAA）
- 无限重测与验证
- 额外目标每个 $75
按次扫描
flat$125 每积分（最少 5 个）
- 无限目标数量
- 最少购买 5 个积分
- 积分有效期 1 年
- 最高 20% 批量折扣
- 7 天无限重测窗口
- 业务逻辑安全测试（BOLA、IDOR、访问控制）
- 可审计的合规报告