中小企业应用安全检测
Elyria 是一款面向法国 TPE/PME，即小微和中小企业管理者的应用安全检查工具。它的核心定位不是给专业渗透测试团队使用，而是帮助没有 DSI、没有安全专家的企业，对网站、业务应用、API、电商、ERP 等外部可访问系统进行持续性安全检查。官方将其类比为“IT工具的技术年检”：发现漏洞、解释风险，并给出可交给IT服务商整改的行动建议。
从正文看，Elyria 主要覆盖外部攻击面发现、自动化弱点测试、漏洞报告和持续监控。用户提供网站或 API 地址后，系统会绘制外部可访问范围，并使用攻击者类似的技术执行大量自动化场景测试。报告强调“无技术术语”，说明哪里脆弱、为什么危险、应如何修复。这对于非技术负责人较友好，也适合用来监督外包服务商。
Elyria 同时提供 SaaS 托管版本和 self-hosted 自托管版本。其源码采用 GNU AGPL v3 许可，允许使用、修改和再分发；如组织希望在不受 AGPL 义务约束的情况下集成，则可选择商业许可。合规方面，正文提到 RGPD、行业义务、客户审计和招投标安全证明，但没有披露 ISO 27001、SOC 2 等认证。管理与告警方面，产品会自动重复检查，并在情况变化时提醒用户。
定价信息较少。页面提到“查看报价”和“先试用，若看不到价值则无需付费”，但未公开套餐、计费对象、资产数量限制或 SLA。支付方式、发票、合同条款和企业支持也未在正文出现。因此采购前需要进一步确认价格、扫描频率、支持响应、数据保留和服务可用性。
优点是定位精准、使用门槛低、支持持续监控，并可生成面向管理层和外包商的清晰报告；自托管和开源许可也增加了可控性。缺点是技术边界不清，例如是否支持登录态扫描、认证扫描、漏洞验证、CI/CD 集成、SIEM 或工单集成均未说明；官方也声明结果不保证完整准确，不能替代专业安全审计。它更适合缺少安全团队、需要基础持续防护和合规证明的中小企业。
正文没有提供中国大陆访问、中文界面、本地支付或境内合规部署信息，因此 china_access 只能判定为未知。若在中国使用，建议先测试网络连通性、数据出境和付款方式。替代选择可包括 OWASP ZAP、Burp Suite、Detectify、Intruder、Tenable，以及国内云厂商或安全公司的漏洞扫描与攻击面管理服务。
本测评基于公开资料整理,不构成购买建议,请以 elyria.pro 官网实际信息为准。
面向TPE/PME持续安全检查，可关注。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。