scantide.com

是什么

Scantide 定位为网站安全、隐私、基础设施和审计工具，目标是帮助用户、IT 团队和审计人员快速理解公共域名及授权内部网络中的安全、隐私、基础设施、CVE 上下文、管辖区信号、Shadow IT 与 CMDB 缺口。文本特别强调“without intrusive testing”，说明其更偏向非侵入式发现、分析与审计，而不是高强度漏洞利用或主动阻断型防护。

核心能力与维度分析

从防护类型看，Scantide 覆盖网站安全、隐私、基础设施与 CVE 语境分析，并关注管辖区信号、影子 IT 和 CMDB 缺口，这对企业外部攻击面管理和资产治理有价值。部署方式方面，文本只说明可覆盖 public domains 和 authorized internal networks，未明确是 SaaS、私有化部署还是本地扫描器。管理与告警方面，仅能确认其可帮助“快速理解”相关风险与缺口，但是否具备仪表盘、风险分级、告警推送、报告导出或工单集成没有披露。集成能力与合规认证也未见说明。

定价与商业信息

抓取正文未提供定价模式、套餐、免费试用、企业版或支付方式，因此无法判断其性价比。若用于企业采购，仍需进一步确认授权范围、扫描资产数量限制、内网使用方式、数据存储位置与审计报告能力。

优缺点

优点是覆盖面较综合，既看网站安全，也关注隐私、基础设施、CVE、管辖区和资产台账缺口，适合做轻量级审计和资产发现；非侵入式测试也降低了对生产环境造成影响的概率。缺点是公开信息不足，缺少技术细节、部署架构、告警机制、集成生态、合规认证和服务支持说明，也未显示其具备 WAF、EDR、漏洞修复或实时防护能力。

适合谁与中国访问

Scantide 更适合 IT 团队、安全审计人员、资产管理负责人，用于网站与授权内网的安全态势梳理、Shadow IT 发现和 CMDB 核查。中国访问情况无法从文本判断，网络连通性、支付方式及本地合规适配均未知；如有中国境内落地需求，可同时评估本地攻击面管理、漏洞扫描与资产测绘类替代方案。