一句话purpleleaf 是由人工渗透测试与自动化结合的持续性渗透测试平台,面向云、应用和网络资产提供全年覆盖。
定价按测试范围报价 文本称会先评估应用或基础设施的规模与复杂度,再像传统年度渗透测试一样提供报价;采用“只为所需付费”的模式,但未披露具体价格。
适合谁需要持续渗透测试、攻击面可视化和云资产安全覆盖的企业或团队
核心功能持续性渗透测试人工测试结合智能自动化1-2周内提供初始渗透测试报告全年周期性测试月度报告新漏洞、新资产和新应用通知攻击面可视化云资产接入与覆盖按业务单元分组展示发现项一键按需复测
防护类型持续渗透测试、云应用与网络资产测试、攻击面可视化、漏洞发现与复测
部署方式在线平台;支持连接云资产;具体部署形态未披露
定价按应用或基础设施规模与复杂度评估后报价;只为所需测试覆盖付费;无公开价格
适用规模适合需要持续覆盖多个应用、云服务或网络资产的组织;具体规模边界未披露
管理与告警提供初始报告、月度报告,并对新漏洞、新资产和新应用发送通知;支持整体安全态势与低层配置数据查看
集成能力明确提到可连接云资产以保持云服务在测试范围内;其他第三方集成未披露
中国访问未知
适用场景年度渗透测试升级为持续测试、云应用与网络资产渗透评估、攻击面梳理、漏洞发现后的复测验证、按业务单元跟踪安全风险。
同类国内可考虑长亭、知道创宇、安恒信息、绿盟科技等渗透测试与攻击面管理服务;国际替代包括 Cobalt、BreachLock、Pentera、Detectify 等。