Unsere Einschätzung: Choose ZeroThreat if you need automated web and API pentesting with compliance reports, starting free or at $100 per target per month.
Wichtigste Einschränkung: The free plan covers only one target and shows just a preview of results, and Professional is priced per target.
Von den Redakteuren des AI Tool Atlas.
Auf Basis der offiziellen Dokumentation des Anbieters; wir haben dieses Produkt nicht selbst getestet. Was „dokumentierte Übersicht“ bedeutet
Ist ZeroThreat das Richtige für Sie?
Choose ZeroThreat if you need automated web and API pentesting with compliance reports, starting free or at $100 per target per month. Auf Basis der Dokumentation des Anbieters, nicht in einem praktischen Test.
Am besten für: Security teams
Auch gut geeignet für
Developers testing web apps and APIs
Ein anderes Tool in Betracht ziehen, wenn free plan limited to 1 target and a preview of results
Oder wenn
Professional priced per target ($100 base, $75 each additional)
Pay-per-scan retest window is 7 days
ZeroThreat Preise und Nutzungslimits
Preise am Oct 4, 2026 auf der offiziellen US-Preisseite geprüft. Offizielle Preise ↗ Preise und Limits ändern sich häufig.
Die offizielle ZeroThreat-Preisseite, wie wir sie gesehen haben. zerothreat.ai, erfasst Oct 2, 2026
Kostenloser Zugang und Testbedingungen
Free plan
Not stated
Kostenpflichtige Tarife: was sich beim Upgrade ändert
ZeroThreat is an automated pentesting tool for web applications and APIs. It states it detects 130K+ vulnerabilities, supports authenticated scans and API testing (REST, GraphQL, SOAP, gRPC).
It adds AI remediation guidance, executive summaries and audit-ready reports for GDPR, ISO27001, PCI-DSS and HIPAA.
Offizielle Website von ZeroThreat: So stellt sich das Produkt selbst dar. zerothreat.ai, erfasst Oct 2, 2026
Was Sie liefern und was Sie erhalten
Was Sie ZeroThreat geben und was zurückkommt, laut Dokumentation
Sie liefern
Target web app or API
Authentication details
Sie erhalten zurück
Vulnerability findings
Remediation guidance and compliance reports
Wo Sie es nutzen können
Konto
Erforderlich
Targets
Web apps, APIs
Protocols
REST, GraphQL, SOAP, gRPC
Reports
GDPR, ISO27001, PCI-DSS, HIPAA
Credit validity
1 year
Wo ZeroThreat am nützlichsten ist
Die Szenarien erarbeiten unsere Redakteure anhand der Dokumentation; das tatsächliche Ergebnis hängt von Ihrer Eingabe und Ihrem Tarif ab.
Web app pentesting
Wer
Security teams
Sie liefern
A web app URL
Erwartetes Ergebnis
ZeroThreat returns a list of findings for the web app, with remediation guidance.
ZeroThreat produces an audit-ready report from a scan that the compliance lead can share.
Benötigter Tarif
Free
Einschränkung
The reports cover GDPR, ISO27001, PCI-DSS and HIPAA, so other frameworks are not stated. Quelle (öffnet in neuem Tab)
Funktionen von ZeroThreat und ihre Grenzen
Funktionsüberblick auf der offiziellen Website. zerothreat.ai, erfasst Oct 2, 2026
130K+ vulnerability coverage
Checks against a very large vulnerability base. Security teams get a wide check without writing tests by hand, though the number is the vendor's own claim.
Zugriff: Not statedLimit: The 130K+ figure is stated by the vendor and was not independently checked.Quelle (öffnet in neuem Tab)
Authenticated scanning
Tests behind logins. Teams can test pages that sit behind a login, which many real web apps need.
Zugriff: Not statedLimit: Authenticated scans need login details to be set up before the scan.Quelle (öffnet in neuem Tab)
API pentesting
Tests REST, GraphQL, SOAP and gRPC. Developers can test REST, GraphQL, SOAP and gRPC interfaces with the same tool.
Zugriff: Not statedLimit: Coverage is limited to the four protocols named on the site.Quelle (öffnet in neuem Tab)
AI remediation and executive summaries
Explains how to fix and summarises for executives. Teams without a security specialist get fix guidance and a summary that managers can read.
Zugriff: Not statedLimit: The guidance is generated by AI, so a person should check it before acting.Quelle (öffnet in neuem Tab)
Vor- und Nachteile sowie Ausschlusskriterien
Wo ZeroThreat stark ist
Free plan with 1 scan credit per month The free plan includes one scan credit per month, so you can run a first scan on one target at no cost.dokumentiertQuelle (öffnet in neuem Tab)
Pay-per-scan option with 1-year credit validity Pay-per-scan credits stay valid for one year, so occasional testers do not need a monthly subscription.dokumentiertQuelle (öffnet in neuem Tab)
Volume discounts up to 20% on credits Credit volume discounts reach 20 percent, so teams that buy many scans pay less per scan.dokumentiertQuelle (öffnet in neuem Tab)
Unlimited retesting on Professional The Professional plan includes unlimited retesting, so you can check that a fix worked without paying for another scan.dokumentiertQuelle (öffnet in neuem Tab)
Einschränkungen, die Sie vor dem Bezahlen prüfen sollten
Free plan limited to 1 target and a preview of results The free plan covers one target and shows only a preview of results, so you cannot read the full findings without paying.dokumentiertQuelle (öffnet in neuem Tab)
Professional priced per target ($100 base, $75 each additional) Professional costs $100 per month for the first target and $75 for each extra one, so the price grows with every app or API you add.dokumentiertQuelle (öffnet in neuem Tab)
Pay-per-scan retest window is 7 days Retests on pay-per-scan are allowed for only 7 days, so slow fixes may need a new paid scan to be verified.dokumentiertQuelle (öffnet in neuem Tab)
Account required An account is required, so you cannot run a scan without registering first.dokumentiertQuelle (öffnet in neuem Tab)
So nutzen Sie ZeroThreat für automated web and API pentesting
ZeroThreat einrichten
Create a ZeroThreat account.
Add a target.
Provide credentials for authenticated scans.
Beispiel: automated web and API pentesting
Launch a scan.
Review findings.
Apply fixes and retest.
Ergebnis prüfen und exportieren
Confirm findings manually.
Export the report.
Datenschutz, Datennutzung und kommerzielle Rechte
Zusammengefasst aus den aktuellen Richtlinien des Anbieters; dies ist keine Rechtsberatung, und das Badge eines Anbieters ersetzt kein unabhängiges Audit.
Wie Ihre Eingaben und Ausgaben verarbeitet werden
Scan targets and findings
Not stated
Not stated
Kommerzielle Nutzung und Tarifbeschränkungen
Not stated
Not stated
Die besten ZeroThreat-Alternativen für unterschiedliche Anforderungen
„Besser geeignet“ beruht auf dokumentierten Funktionen und Preisen, nicht auf einem direkten Test.
Nicht verifiziert: Platforms; Privacy (404); US availability; Official pages could not be read as text (client-rendered or empty fetch); facts come from the verified seed research.
Wie wir diese Seite dokumentiert haben und pflegen
Jede Angabe zu ZeroThreat oben stammt aus den 2 hier aufgeführten offiziellen Seiten, zuletzt verglichen am Oct 4, 2026; wir haben ZeroThreat nicht selbst getestet, daher gibt es keine redaktionelle Bewertung. Wie wir Seiten prüfen und erneut prüfen.
Artikel aktualisiert Oct 2, 2026; Preise geprüft Oct 4, 2026. Ausgehende Links zu Anbietern sind einfache Links; wir erhalten keine Provisionen. So testen wir · Fehler melden