Bright: software de ciberseguridad

Bright runs a DAST scanner that's focused on API testing via the CLI kicking off cloud based scans in pipeline. They support ingesting the API docs via the pipeline, and are building some interesting features around local fuzzing as a new type of SAST.

Visitar proveedor

Qué es Bright

Bright runs a DAST scanner that's focused on API testing via the CLI kicking off cloud based scans in pipeline. They support ingesting the API docs via the pipeline, and are building some interesting features around local fuzzing as a new type of SAST. El sitio del proveedor es brightsec.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.

Qué cubre Bright

Bright entra en el catálogo por estas capacidades. Categorías: DAST. Etiquetas del catálogo: Técnico e Ideal para mid-market.

Cómo evaluar Bright en un programa de seguridad

Usa Bright como candidato de stack, no como evidencia de diligencia. El score oneNorma de Bright es 5.8/10 (percentil 75). Si el hueco real está en DAST, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica brightsec.com. Contrasta con pentesting y Security Cloud & Compliance.

Clasificación

Categorías

DAST

Tags

TécnicoIdeal para mid-market

Capacidades por categoría

DAST

CrawlerAPIPipeline

Preguntas frecuentes

¿Qué es Bright?

Bright runs a DAST scanner that's focused on API testing via the CLI kicking off cloud based scans in pipeline. They support ingesting the API docs via the pipeline, and are building some interesting features around local fuzzing as a new type of SAST. Sitio: brightsec.com.

¿En qué categorías entra Bright?

Bright aparece en el directorio oneNorma en DAST. Usa esas etiquetas para compararlo con otros proveedores del mismo problema, no como un ranking oficial.

¿oneNorma revende o implementa Bright?

No. La ficha de Bright (brightsec.com) sirve para inventariar y comparar software. oneNorma entrega evidencia ofensiva y de cumplimiento (pentesting, cloud compliance), no una licencia del fabricante.

Otros proveedores de ciberseguridad

Más fichas del directorio de proveedores.