detectify.com 安全测评
应用安全与资产扫描
⚡ 评分构成
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
- 覆盖域名、应用和 API 等多类互联网暴露资产
- 强调发现、分类、扫描的攻击面管理流程
- 采用 DAST 方法，适合对运行中的 Web 资产进行安全测试
- 抓取正文未披露定价信息
- 未提供部署方式、合规认证、告警管理与第三方集成细节
- 无法从现有文本判断对中国大陆网络与支付的支持情况
深度测评
是什么
Detectify 是面向应用安全测试与攻击面管理的网络安全产品。根据抓取正文，它的核心定位是“Application security testing reimagined”，能够使用 DAST（动态应用安全测试）方法发现、分类并扫描攻击面上的所有资产，覆盖域名、应用和 API。其宣传语“Go hack yourself”也表明产品更偏主动测试与暴露面验证，而非传统边界防护。
核心能力分析
从防护类型看，Detectify 主要属于应用安全测试、Web 攻击面扫描和 DAST 类工具，适用于对已上线的互联网资产进行动态检测。正文明确提到“Discover, classify, and scan all assets”，说明它不仅做漏洞扫描，也强调资产发现与分类，这对存在大量域名、子域、Web 应用和 API 的组织较有价值。
不过，当前文本没有说明部署方式，例如 SaaS、私有化、代理节点或本地扫描器；也未披露合规认证、报表能力、告警渠道、权限管理、工单流转或与 CI/CD、SIEM、Slack、Jira 等平台的集成能力。因此，对企业级运营成熟度的判断需要谨慎。
定价与适用对象
抓取正文未包含定价模式、套餐、试用或按资产计费等信息，性价比无法准确评估。仅从定位看，它更适合需要持续识别外部攻击面、扫描 Web 应用和 API 的安全团队、DevSecOps 团队或拥有较多互联网暴露资产的企业。若只是小型网站做一次性漏洞检测，是否划算仍需结合报价确认。
优缺点
优点是定位清晰，围绕域名、应用、API 三类关键资产，并采用 DAST 方法，适合发现运行态应用中的安全问题。资产发现、分类和扫描形成了较完整的攻击面测试流程。
不足是公开文本信息极少，缺少部署、集成、告警、合规和服务支持细节，也无法判断误报控制、扫描深度、API 测试能力与报告质量。
中国访问与替代选择
中国大陆访问情况未知，支付方式也未披露。若采购方在中国大陆使用，建议先验证官网可访问性、扫描节点连通性、数据跨境要求与付款方式。若存在网络或合规限制，可同时评估本地化的 Web 漏洞扫描、攻击面管理或云安全厂商方案作为替代。
本测评基于公开资料整理,不构成购买建议,请以 detectify.com 官网实际信息为准。
中文卖点
知名外部攻击面与DAST安全测试平台。
官网快照
价格走势
用户评价
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。