AI自动化渗透平台
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Pentesterra 是一个“Continuous Autonomous Attack Validation Platform”，把漏洞管理、攻击面映射、自动化网络渗透、BAS、Web/API渗透测试和PTaaS放在同一工作流中。它强调验证优先：不只是列出CVE，而是通过受控利用、PoC、证据和攻击链来判断真实可利用性，并跟踪修复是否真正关闭风险。
在防护类型上，它覆盖VM、ANPT、BAS、Web Pentest、AD测试、攻击链分析和业务逻辑漏洞检测。Web侧支持SPA/API、认证流程、JWT、CSRF、WAF规避等；网络侧包含被动侦察、端口服务识别、AD枚举、凭据滥用模拟和安全横向移动验证。DRSE可按扫描事件触发重扫、告警或富化流程。部署方面，采用云控制平面加分布式扫描节点，也支持SaaS、托管服务、MSSP多租户、单租户/GOV，以及GOV版air-gap和全本地部署。
正文显示有Free Tier/Free Security Check、月付/年付计划、托管服务、独立PTaaS和GOV合同模式，但未披露具体价格或资产计费口径。合规方面未看到平台自身认证，只说明报告可映射PCI-DSS、SOC 2、ISO 27001、NIST CSF、GDPR、HIPAA、SOX等，适合审计材料准备。
优点是模块完整、重视证据与攻击路径、支持Jira/REST API/ServiceNow/SIEM/SSO等集成，并对MSSP和政府隔离场景描述较充分。缺点是公开价格不透明，高级规避、全离线、全on-prem集中在GOV版本；同时这类进攻验证平台对授权边界、审批流程和操作人员能力要求较高。
适合企业安全团队、MSSP、受监管行业、政府关键基础设施，以及需要持续Web/API和内网攻击验证的组织。SMB可从免费层或PTaaS起步。中国大陆访问、支付方式和本地支持未披露，china_access评为未知；国内替代可评估安恒、绿盟、启明星辰、长亭等渗透测试/漏洞管理服务，国际替代包括Tenable、Rapid7、Qualys、Cymulate、AttackIQ、SafeBreach等。
本测评基于公开资料整理,不构成购买建议,请以 pentesterra.com 官网实际信息为准。
覆盖ASM、漏洞管理和攻击模拟，适合企业安全。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。