PentaTrail
Картографирует доступные из интернета активы через DNS, журналы сертификатов и WHOIS, затем проверяет найденные уязвимости сканированием Nuclei и ранжирует их по CVSS, EPSS и KEV.
ещё не прочитано
Использование
- Для кого
- IT- и ИБ-команды, которые отслеживают доступные из интернета активы и экспозиции у облачных провайдеров
- Цена
- Цена не прочитанастраница цен, прочитана 2026-10-12 ↗
- Активность
- Активно развиваетсясайт обновлён 2 нед. назад
- Компания
- год основания не известен
- обнаруживать доступные из интернета активы по данным IP, DNS и WHOIS
- расставлять приоритеты экспозиций по оценкам CVSS, EPSS и KEV
- проверять находки и отслеживать устранение по всему охвату
- Заявленные сертификатыSOC 2 Type II · ISO 27001 · PCI DSSстраница безопасности ↗
Это заявления самого PentaTrail с его страниц. Мы их не проверяли. Если строки нет, значит, мы не нашли этого на прочитанных страницах; это не значит, что у сервиса этого нет.
- MCP-серверco.pentatrail/ctemподтверждён в реестре MCP
- Состояниеотвечает, нужен входпроверено 2026-10-13
- Адрес для подключенияapi.pentatrail.co/mcp
- Документация MCPpentatrail.co/docs/mcpстраница вендора ↗
Каждую строку нашла программа: запись в реестре, ответ самого сервера, спецификация, которая разбирается. Если строки нет, значит, мы этого не нашли, а не что этого нет.
Что такое PentaTrail?
Картографирует доступные из интернета активы через DNS, журналы сертификатов и WHOIS, затем проверяет найденные уязвимости сканированием Nuclei и ранжирует их по CVSS, EPSS и KEV.
Для кого PentaTrail?
IT- и ИБ-команды, которые отслеживают доступные из интернета активы и экспозиции у облачных провайдеров
PentaTrail бесплатный?
Нет, на странице цен на 2026-10-12 бесплатного тарифа не было.
Пользуются ли PentaTrail?
Признаков использования мало.
PentaTrail ещё развивают?
Активно развивается: сайт обновлён 2 нед. назад.
Безопасен ли PentaTrail?
Мы не проводим аудит сервисов. Вот что публикует PentaTrail (прочитано 2026-10-12): SOC 2 Type II, ISO 27001, PCI DSS (страница безопасности).
Не то? Опишите задачу
бетаПять инструментов из Атласа, каждый проверен по тому, что вы написали.
Как мы читаем инструмент
Без голосов, без отзывов, без заявлений вендора. Каждую неделю краулер читает собственный сайт инструмента и несколько публичных реестров, а слова на карточке - полосы над тем, что он прочитал.
- Использование: визиты на сайт (оценка), установки из npm и PyPI, присутствие в отчёте Chrome об использовании.
- Активность: последний релиз на GitHub, npm или PyPI; самая свежая датированная страница сайта; открытые вакансии на публичной доске.
- Цена: собственная страница цен вендора, прочитанная с датой. Число печатается, только если оно есть на той странице.
- Строку и сценарии пишем мы сами по главной странице, по одному инструменту за раз, и отбраковываем, когда они повторяют маркетинг вендора.
Как AI-ассистенты читают каждый сайт - чтение, о котором нас спрашивают вендоры, - на отдельной странице видимости каждого инструмента.