Europese alternatieven voor Cobalt
Op zoek naar een Europees alternatief voor Cobalt? De voorwaarden van Cobalt noemen Cobalt Labs, Inc., een Delaware corporation in San Francisco, als het bedrijf achter de dienst, en de prijspagina verkoopt pentests via een creditmodel waarin één credit gelijkstaat aan 8 uur testen. Teams kijken elders naar een Europese contractpartij, prijzen per test of een zelfbedieningstoolkit.
De Europese tools hieronder bieden pentesting als dienst met menselijke validatie, agentische AI-pentests en zelfbediende scanners, uit Ierland, Nederland, België, Frankrijk, Portugal, Zwitserland, Zweden en Roemenië.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
10 Europese alternatieven voor Cobalt
Pentest-Tools.com
Cloudpentestkit met scanners, exploiters en rapportage
Hadrian
Agentische pentests en attack surface management uit Amsterdam
Intruder
Exposure management met AI-pentests van webapplicaties
Edgescan
Hybride pentesting als dienst die automatisering en menselijke beoordeling combineert
Aikido Security
Beveiligingsplatform uit Gent met AI-pentests op dezelfde dag
Ethiack
Agentische AI-pentesting met bewijs van exploit bij elke bevinding
Escape
AI-pentesting en business-logic DAST, gebouwd in Parijs
ImmuniWeb
Zwitserse web- en mobiele pentests die AI combineren met menselijke testers
Intigriti
Belgisch crowdsourcingplatform dat een pentest-als-dienst-aanbod toevoegt
Detectify
Externe scans en DAST die de gaten tussen pentests opvullen
Belangrijkste conclusies
- Cobalt Labs, Inc. is een Delaware corporation in San Francisco, volgens het privacybeleid op cobalt.io.
- Eén Cobalt-credit staat gelijk aan acht uur testen, en credits schuiven niet door naar het volgende contractjaar, volgens de prijspagina van Cobalt.
- Hadrian in Amsterdam publiceert een startprijs van EUR 1,250 per Nova-pentest, exclusief btw, terwijl Cobalt elke variant op offerte aanbiedt.
- Edgescan in Dublin en ImmuniWeb in Genève zijn de twee Europese leveranciers op deze pagina die menselijke testers of beoordelaars achter het portaal houden, wat het dichtst bij het model van Cobalt komt.
- Detectify in Stockholm en Pentest-Tools.com in Boekarest publiceren abonnementsprijzen, en geen van beide vervangt op zichzelf een pentest met menselijke begeleiding.
Waarom mensen Cobalt verlaten
Cobalt is een platform voor pentesting als dienst uit San Francisco. Het privacybeleid noemt Cobalt Labs, Inc., een Delaware corporation aan 575 Market Street, als het bedrijf achter de dienst. Je plant een test in het portaal, een pool van geselecteerde freelance testers (Cobalt noemt die Cobalt Core) werkt eraan, en de bevindingen komen in hetzelfde portaal terecht, inclusief hertests. Het menu toont nu ook een agentische PTaaS-laag, DAST en een autonome pentest naast het werk van mensen.
Het commerciële model is het eerste waar kopers kritisch naar kijken. Cobalt verkoopt credits, en volgens de prijspagina is één credit gelijk aan acht uur offensief beveiligingstesten, gekocht in jaarpakketten die scoping, hertests en platformtoegang bevatten. Standard, Premium en Enterprise worden allemaal op offerte geprijsd. Credits zijn gebonden aan het contractjaar, dus een team dat in januari te veel koopt, kan het saldo niet meenemen naar het volgende contract, en een team dat te weinig koopt, moet om meer vragen.
De tweede vraag gaat over jurisdictie. Een pentestrapport is een op prioriteit gerangschikte lijst van hoe je eigen systemen gekraakt kunnen worden, en het platform dat die lijst opslaat is een Amerikaanse corporation. Beveiligingsteams in gereguleerde Europese sectoren, zeker die zich voorbereiden op bewijs voor DORA of NIS2, vragen steeds vaker of die lijst bij een leverancier onder hun eigen rechtsstelsel kan blijven. Het Europese veld antwoordt met door mensen gevalideerde diensten, agentische testers en zelfbediende toolkits.
- Een Delaware corporation bewaart de bevindingen Het privacybeleid van Cobalt noemt Cobalt Labs, Inc. in San Francisco als verantwoordelijke voor de eigen zakelijke gegevens en verwijst naar de dochterbedrijven. Voor een Europese klant betekent dat een Amerikaanse contractpartij voor een documentenset die uitbuitbare zwakke plekken in kaart brengt. Elke leverancier op deze pagina contracteert vanuit een land binnen de EU, het Verenigd Koninkrijk of Zwitserland, wat bepaalt welke rechtbanken en autoriteiten een rol spelen.
- Credits gelden per jaar en schuiven niet door De prijzen-FAQ van Cobalt stelt dat credits niet doorschuiven naar het volgende contract en gebonden zijn aan elk contractjaar. Elke credit is acht uur testen, en het aantal dat je nodig hebt hangt af van de scope en leveringsopties van elke test. Kopers die vooraf een prijs per test willen lezen voordat ze met sales praten, vinden die bij Hadrian en Intruder, want die publiceren er een.
- Geen publieke prijs per variant Alle drie de Cobalt-varianten leiden naar een knop "offerte aanvragen". De prijzenpagina vermeldt de starttijd (drie, twee of één werkdag) en hoeveel support elke variant bevat, maar niet de prijs van een credit. Detectify en Pentest-Tools.com publiceren jaar- of maandbedragen, en Hadrian noemt EUR 1,250 voor een Nova-pentest, dus een budgetgesprek kan beginnen zonder belafspraak.
- Het model draait om een pool van menselijke testers De belofte van Cobalt is deskundige validatie bovenop automatisering, met testers uit een gemeenschap van freelancers. Als je echte behoefte continue dekking na elke release is, hertest een agentische engine zoals Ethiack, Aikido of Hadrian op een schema of bij een trigger, zonder credituren te boeken. Cobalt heeft zelf een autonome pentest toegevoegd, dus het verschil zit in de nadruk, niet in de capaciteit.
Wat je moet vervangen, niet alleen evenaren
Begin met wat je van Cobalt per jaar echt koopt. De prijspagina bundelt vier dingen in een credit: geautomatiseerde detectie, deskundige menselijke validatie, orkestratie van tests en levering van bevindingen. Een Europese vervanger moet dezelfde vier leveren, of je moet bepalen welke je kunt laten vallen. Edgescan en ImmuniWeb houden een mens in het proces; Pentest-Tools.com laat de mens weg en geeft je de toolkit; Hadrian, Ethiack, Escape en Aikido vervangen de pool van testers door agents.
Maak daarna een lijst van de soorten opdrachten die je afneemt. De catalogus van Cobalt loopt van web-, API- en mobiele pentests tot externe, interne en cloudnetwerktests, red teaming, secure code review en AI- en LLM-pentests.
De Europese tools op deze pagina zijn het sterkst op webapplicaties, API's en het externe aanvalsoppervlak. Als je voor interne netwerktests, red teaming of code review op Cobalt vertrouwt, controleer dan de dienstenlijst van elke kandidaat voordat je opzegt, want verschillende daarvan bieden die niet aan.
Vervang tot slot de werkwijze rond de bevindingen. Cobalt adverteert ingebouwde integraties met Jira en GitHub, samenwerking via Slack en een inzichtendashboard, plus SAML single sign-on en groepstoegangsbeheer op de varianten. Je ontwikkelaars hebben geleerd tickets te sluiten vanuit dat portaal. Controleer of de vervanger bevindingen naar je tracker stuurt, SSO ondersteunt en hertests gratis houdt of begrensd tegen een bekende prijs.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | Pentest-Tools.com | Boekarest, Roemenië | Vanaf $96 per maand (NetScan), $140 per maand (AppScan), $190 per maand (Exploit), op basis van het aantal assets | EU (Roemenië) |
| #2 | Hadrian | Nederland | Atlas geprijsd op het totale aantal assets (offerte); Nova-pentests vanaf EUR 1,250 per test exclusief btw | EU (Nederland) |
| #3 | Intruder | Londen, Engeland | Gratis abonnement; Cloud, Pro en Enterprise op offerte of via checkout; AI-pentests vanaf USD 3,500 per test | Verenigd Koninkrijk |
| #4 | Edgescan | Dublin, Ierland | Zie website; geen prijzen op de gecontroleerde pagina's | EU (Ierland) |
| #5 | Aikido Security | Gent, België | Twee gebruikers gratis; betaalde Basic- en Pro-abonnementen worden maandelijks gefactureerd (een paginakiezer bepaalt de valuta, dus er wordt hier geen valuta genoemd) | EU (België) |
| #6 | Ethiack | Coimbra, Portugal | Prijzen op aanvraag | EU (Portugal) |
| #7 | Escape | Parijs, Frankrijk | De prijzenpagina bevat geen bedragen en alle wegen leiden naar het boeken van een demo | EU (Frankrijk) |
| #8 | ImmuniWeb | Genève, Zwitserland | Gratis Community Edition; betaald AI Platform (penetratietesten, ASM, dark web monitoring) op offerte van sales | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #9 | Intigriti | Antwerpen, België | Abonnementen genaamd Core, Premium en Enterprise; prijzen op aanvraag | EU (België) |
| #10 | Detectify | Stockholm, Zweden | Starter gratis (tot 5 gebruikers, 100 assets) / Standard €2,500 / Professional €5,000 / Enterprise €15,000 per jaar | EU (Zweden) |
Hoe elk alternatief zich tot Cobalt verhoudt
Pentest-Tools.com
Een toolkit die je eigen testers draaien, met gepubliceerde prijzen in plaats van credits
Het meest geschikt voor: interne securityteams en MSSP's die hun eigen tests willen draaien en documenteren
Pentest-Tools.com, van PENTESTTOOLS S.A. in Boekarest, keert het Cobalt-model om. Cobalt verhuurt je uren van testers; deze leverancier geeft je scanners, exploiters en een rapportgenerator en laat je eigen mensen ze bedienen. De prijzenpagina noemt NetScan vanaf $96 per maand voor 16 assets, AppScan vanaf $140 per maand voor 5 assets en Exploit vanaf $190 per maand voor 5 assets, met API-toegang en onbeperkt opnieuw scannen op alle abonnementen.
De afweging is duidelijk. Je krijgt een Roemeens contracterend bedrijf en een prijs die je kunt lezen, en je kunt na elke fix opnieuw scannen zonder hertestbudget. Je verliest de externe tester: de toolpagina vermeldt geen onderzoekersgemeenschap of triagedienst, en beheerde pentests worden op basis van een schatting geofferd. Verschillende functies, zoals AI-pentests en een MCP-server, staan op de site als nieuw gemarkeerd.
Waar Pentest-Tools.com beter is dan Cobalt
- Prijzen gepubliceerd per aantal assets, waar Cobalt elke variant op offerte aanbiedt
- Onbeperkt opnieuw scannen op elk abonnement
- Roemeense S.A. als contracterende entiteit
- Burp Suite-import en een REST API op alle abonnementen
Waar Pentest-Tools.com een stap terug is ten opzichte van Cobalt
- Geen onafhankelijke menselijke tester tenzij je de beheerde dienst afneemt
- Prijzen worden getoond in Amerikaanse dollars
- De rapportgenerator is een add-on
Opvallend ten opzichte van Cobalt. Het verkoopt de scanners en exploiters zelf, waar Cobalt testuren verkoopt.
Het meest geschikt voor: teams die een pentestprijs willen zien en resultaten die zijn gekoppeld aan DORA en NIS2
Hadrian contracteert als Hadrian Security B.V. in Nederland en splitst zijn aanbod in Atlas voor continue validatie van het aanvalsoppervlak en Nova voor pentests op verzoek, uitgevoerd door AI-agents. Waar Cobalt in credits rekent, start Nova vanaf EUR 1,250 per test exclusief btw, met bundels beschikbaar. Volgens de leverancier zijn de resultaten gekoppeld aan SOC 2, ISO 27001 en NIS2, en biedt het een gratis externe scan om mee te beginnen.
Volgens de leverancier wordt Hadrian standaard gehost in de datacenters van Scaleway in Nederland en Frankrijk. Eén clausule vraagt om aandacht: de voorwaarden staan toe dat het recht van Engeland en Wales of New York in het bestelformulier wordt ingesteld, dus een Nederlandse entiteit garandeert geen Nederlands recht. De agentische claims over de diepgang van tests komen van de leverancier zelf, en de catalogus van Cobalt bevat meer soorten opdrachten.
Waar Hadrian beter is dan Cobalt
- Een gepubliceerde startprijs per pentest
- Bevindingen gevalideerd op uitbuitbaarheid voordat meldingen worden verstuurd
- Koppeling van bewijs aan DORA en NIS2
- Standaard hosting in Nederland en Frankrijk
Waar Hadrian een stap terug is ten opzichte van Cobalt
- Atlas-prijzen zijn op aanvraag en gebaseerd op het aantal assets
- Een smallere dienstenlijst dan de catalogus van Cobalt
- Het bestelformulier kan niet-EU-recht als toepasselijk recht selecteren
Opvallend ten opzichte van Cobalt. Hadrian zet een startprijs per test en standaard Europese hosting op dezelfde pagina.
Het meest geschikt voor: kleine en middelgrote teams die zonder omkijken blootstellingsmonitoring willen, plus af en toe een pentest
Intruder, beheerd door Intruder Systems Ltd in Londen, benadert het probleem vanuit de andere kant dan Cobalt. Het is een monitoringabonnement met wijzigingsdetectie, cloudcontroles, scannen van containerimages en DAST, en pentests zijn één product binnen dat geheel. De prijzenpagina noemt een gratis abonnement met wekelijkse externe scans en een Cloud-abonnement met een proefperiode van 14 dagen, en de AI-pentests beginnen bij $3,500 per test.
Zo krijgt een kleiner team een doorlopende basislijn tussen pentests, iets wat de variantenvergelijking van Cobalt als monitoring van het aanvalsoppervlak noemt. De beperkingen staan op de toolpagina: het gratis abonnement dekt poorten 80 en 443, betaalde prijzen waren niet zichtbaar, en pentests worden in Amerikaanse dollars geprijsd. Het Verenigd Koninkrijk valt buiten de EER onder een adequaatheidsbesluit, dus het is geen EU-recht.
Waar Intruder beter is dan Cobalt
- Een gratis abonnement met wekelijkse externe scans om mee te beginnen
- Detectie van wijzigingen in realtime voor nieuwe assets
- Een gepubliceerde startprijs voor AI-pentests
- Een Brits bedrijfsnummer, gepubliceerd in de voettekst
Waar Intruder een stap terug is ten opzichte van Cobalt
- Geen pool van menselijke testers die vergelijkbaar is met Cobalt Core
- Pentests geprijsd in Amerikaanse dollars
- Buiten EU-jurisdictie (adequaatheidsbesluit Verenigd Koninkrijk)
Opvallend ten opzichte van Cobalt. Het voegt de basisscans, die Cobalt als extra verkoopt, samen in hetzelfde abonnement.
Edgescan
De meest vergelijkbare hybride optie: automatisering met menselijke verificatie onder een Ierse entiteit
Het meest geschikt voor: organisaties die brede automatisering en door experts gecontroleerde bevindingen willen van een EU-leverancier
Edgescan wordt beheerd door BCC Risk Advisory Limited, handelend als Edgescan, een Ierse onderneming in Dublin, opgericht in 2017. Het platform dekt attack surface management, DAST, API-, netwerk- en mobiele tests en pentesting als dienst, en de leverancier zegt dat het kwetsbaarheidsinformatie combineert met menselijke begeleiding en verificatie. Dat is dezelfde afspraak die Cobalt maakt, automatisering plus een mens, maar dan geleverd vanuit de EU.
Prijzen staan niet op de pagina's die we hebben gecontroleerd, dus een kostenvergelijking vraagt om een offerte, net als bij Cobalt. Edgescan heeft ook een kantoor in New York, en het privacybeleid dat we lazen gaat over de website; we zagen de entiteit die dienstencontracten ondertekent niet, dus bevestig dat in het bestelformulier. Cobalt heeft de grotere openbare catalogus van soorten opdrachten, inclusief red teaming en code review.
Waar Edgescan beter is dan Cobalt
- Een Iers contracterend bedrijf met registratienummer
- Attack surface management en testen in één platform
- Menselijke verificatie gericht op valse positieven
- DAST-, API-, netwerk- en mobiele dekking bij één leverancier
Waar Edgescan een stap terug is ten opzichte van Cobalt
- Geen publieke prijzen, net als bij Cobalt
- Een Amerikaans kantoor naast Dublin
- Minder vermelde soorten opdrachten dan Cobalt
Opvallend ten opzichte van Cobalt. Het houdt menselijke validatie in de stijl van Cobalt, maar verplaatst het contract naar Ierland.
Aikido Security
AI-pentests op dezelfde dag binnen een securityplatform voor ontwikkelaars uit Gent
Het meest geschikt voor: ontwikkelteams die al code en cloud scannen en pentests van dezelfde leverancier willen
Aikido Security, dat contracteert als Aikido Security BV in Gent, is een securityplatform voor ontwikkelaars dat AI-pentests heeft toegevoegd. Volgens de leverancier draaien de tests in whitebox-, greybox- of blackbox-modus, voegen ze bewijs van exploit toe aan bevindingen en leveren ze rapporten voor SOC 2 en ISO 27001. Een test kan pauzeren zodat een mens een mogelijke escalatie kan beoordelen, zodat je de snelheid van agents krijgt, met een mens bij de riskante stap.
Ten opzichte van Cobalt zit het verschil in waar de pentests staan. Cobalt is een pentestbedrijf; Aikido scant afhankelijkheden, geheimen, containers en cloudconfiguratie als kernproduct en pentest de draaiende applicatie er bovenop. De scannerpagina op deze site toont gepubliceerde platformabonnementen vanaf een gratis variant voor twee gebruikers, maar we hebben niet gecontroleerd wat een pentest kost, en de voettekst vermeldt kantoren in de VS en het Verenigd Koninkrijk naast het Belgische bedrijf.
Waar Aikido Security beter is dan Cobalt
- Pentests van dezelfde leverancier die je code en cloud al scant
- Een Belgische BV als contracterende entiteit
- Een gratis ontwikkelaarsabonnement voor het omliggende platform
- Pentestrapporten gericht op bewijs voor SOC 2 en ISO 27001
Waar Aikido Security een stap terug is ten opzichte van Cobalt
- Geen specialist in netwerk- of hosttests
- Pentestprijzen zijn niet gecontroleerd op de pagina's
- Geen pool van benoemde menselijke testers zoals Cobalt Core
Opvallend ten opzichte van Cobalt. De pentest komt van dezelfde leverancier die al je code- en cloudscanresultaten bewaart.
Ethiack
Doorlopende agentische pentesting die een jaarlijkse momentopname vervangt door bewijs van exploit
Het meest geschikt voor: teams met NIS2- of DORA-verplichtingen die herhaalbare geautomatiseerde tests met bewijs willen
Ethiack, van Ethiack, S.A. in Coimbra, draait een engine genaamd Hackian in plaats van testuren te boeken. De leverancier zegt dat elk bevestigd risico een bewijs van exploit en herstelrichtlijnen bevat, en dat tests worden gestart bij codepushes, wijzigingen in de infrastructuur en nieuwe dreigingsinformatie. Een Cobalt-credit is een tijdseenheid die je besteedt; hier is de eenheid een doorlopend programma.
De site vermeldt een gratis proefperiode van 30 dagen en live rapporten voor NIS2, DORA, SOC 2, ISO 27001 en PCI als uitvoer. Prijzen zijn niet gepubliceerd en de privacybeleidspagina die we hebben gecontroleerd is van 2022. Het is een testengine, geen platform dat externe onderzoekers uitnodigt, en de prestatiecijfers zijn claims van de leverancier. Cobalt blijft sterker waar een benoemde menselijke tester het werk moet ondertekenen.
Waar Ethiack beter is dan Cobalt
- Tests die worden gestart door wijzigingen in plaats van geplande credituren
- Bewijs van exploit bij elke bevestigde bevinding, volgens de leverancier
- Externe en onbekende assets opgenomen in de kaart van het aanvalsoppervlak
- Een Portugese S.A. met gepubliceerd registratienummer
Waar Ethiack een stap terug is ten opzichte van Cobalt
- Geen prijzen gepubliceerd
- Hostinglocatie niet vermeld op de gecontroleerde pagina's
- Geen community van testers of beloningsstructuur
Opvallend ten opzichte van Cobalt. Tests starten wanneer je code of infrastructuur verandert, niet wanneer een geboekt tijdvak opengaat.
Escape
AI-pentesting en business-logic DAST voor API-zware applicaties, uit Parijs
Het meest geschikt voor: engineeringteams met veel API's die business-logicfouten willen vinden, niet alleen bekende CVE's
Escape, beheerd door Escape Technologies SAS in Frankrijk, positioneert zijn eigen AI-gestuurde DAST tegenover oudere scanners en verkoopt nu ook AI-pentesting. De scannerpagina op deze site beschrijft tests die gericht zijn op business-logicfouten in webapplicaties en API's, de categorie bevindingen waarvoor een geautomatiseerde tool meestal een mens nodig heeft. Cobalt beantwoordt dat met menselijke testers; Escape beantwoordt het met een agent die de applicatiestroom begrijpt.
De prijs wordt door sales bepaald en de prijzenpagina toont geen bedragen, dus een kostenvergelijking vraagt om een gesprek, net als bij Cobalt. Escape is een specialist voor moderne applicatiestacks en brengt geen oud intern netwerk in kaart, en de catalogus van Cobalt voor interne, cloud- en red-teamwerkzaamheden is breder. We hebben de hostinglocatie niet gecontroleerd, dus vraag ernaar voordat je een contract tekent.
Waar Escape beter is dan Cobalt
- Tests die business logic begrijpen, gebouwd voor API's
- Een Franse SAS als contracterende entiteit
- Doorlopende DAST tussen pentests
Waar Escape een stap terug is ten opzichte van Cobalt
- Geen prijzen getoond, net als bij Cobalt
- Geen interne netwerktests
- Smallere catalogus van opdrachten
Opvallend ten opzichte van Cobalt. Het richt zich op de business-logicfouten die op handtekeningen gebaseerde scanners missen.
ImmuniWeb
Menselijke pentesters met AI-ondersteuning uit Genève, plus een gratis Community Edition
Het meest geschikt voor: kopers die door mensen geleide web-, API- en mobiele pentests willen, met een accreditatie om te tonen
ImmuniWeb SA in Genève verkoopt het model dat qua aanpak het dichtst bij Cobalt ligt: menselijke penetratietesters ondersteund door AI-modellen. Volgens de leverancier beschikt het over een CREST-accreditatie die AI-ondersteunde penetratietests omvat, en de toolpagina vermeldt een ISO 9001:2015-certificering. Het platform bundelt penetratietests, attack surface management en dark web monitoring, en een gratis Community Edition draait dagelijks een groot aantal tests.
De afweging ten opzichte van Cobalt gaat over jurisdictie en prijsduidelijkheid. Zwitserland valt buiten de EER onder een adequaatheidsbesluit, dus het is geen EU-recht, en het betaalde AI Platform wordt door sales geofferd zonder dat er iets is gepubliceerd. De gratis variant is een lichter product dan de betaalde testdienst. Cobalt biedt meer vermelde soorten opdrachten en een grotere openbare gemeenschap van testers.
Waar ImmuniWeb beter is dan Cobalt
- Een gratis Community Edition om de aanpak uit te proberen
- Datalocatie vermeld als Zwitserland (Genève)
- Een externe accreditatie voor AI-ondersteund testen, volgens de leverancier
- Pentesting, attack surface en dark web monitoring in één suite
Waar ImmuniWeb een stap terug is ten opzichte van Cobalt
- Betaalde prijzen vragen om een salesgesprek
- Zwitserland valt buiten de EER
- Kleinere catalogus van opdrachten dan Cobalt
Opvallend ten opzichte van Cobalt. Met een gratis Community Edition draai je echte tests voordat je met sales praat.
Intigriti
Een Belgische crowd van onderzoekers met een pentest-als-dienst-aanbod dat nog als bèta is gemarkeerd
Het meest geschikt voor: bedrijven die een bugbountyprogramma en een pentestaanbod willen van één Belgische leverancier
Intigriti NV in Antwerpen is een bugbountyplatform dat pentesting als dienst heeft toegevoegd in drie typen: Focused, Comprehensive en Certified. Het Certified-type richt zich op gereguleerde kopers met CREST-geaccrediteerde resultaten, en de leverancier biedt een attestatiebrief. De platformpagina's vermelden toegang tot meer dan 150,000 onafhankelijke onderzoekers en een intern triageteam dat binnenkomende meldingen controleert.
Cobalt koppelt zijn testers aan een geselecteerde pool en een creditcontract; Intigriti start vanuit een crowd en een bountymodel. De productpagina markeert het PTaaS-aanbod als bèta, de abonnementen heten Core, Premium en Enterprise zonder gepubliceerde prijzen, en de hosting staat niet vermeld op de gecontroleerde pagina's. Medewerkers en kantoren zitten ook in de VS en het Verenigd Koninkrijk, dus lees welke entiteit tekent.
Waar Intigriti beter is dan Cobalt
- Een Belgische NV als platformexploitant
- Bounty, disclosureprogramma en PTaaS op één platform
- Intern triageteam voor binnenkomende meldingen
- AI-beveiligingsprogramma's voor LLM-functies
Waar Intigriti een stap terug is ten opzichte van Cobalt
- Het PTaaS-aanbod staat als bèta vermeld
- Geen prijzen gepubliceerd en hosting niet vermeld
- Minder volwassen pentestworkflow dan Cobalt
Opvallend ten opzichte van Cobalt. Het is de enige leverancier hier die een bountycrowd toevoegt aan een pentestaanbod op één platform.
Het meest geschikt voor: teams die gepubliceerde prijzen en doorlopende externe scans tussen jaarlijkse pentests willen
Detectify AB in Stockholm combineert externe attack surface management met DAST, met payloads die deels komen van een netwerk van meer dan 400 ethische hackers. Het vervangt geen Cobalt-opdracht; de leverancier omschrijft het als een aanvulling op penetratietestprogramma's. Wat het wel kan vervangen is de attack surface-monitoring die Cobalt in zijn variantenvergelijking noemt.
Prijzen zijn openbaar: een gratis Starter-variant voor maximaal vijf gebruikers en 100 assets, daarna Standard voor €2,500, Professional voor €5,000 en Enterprise voor €15,000 per jaar. CI/CD-integratie begint bij Professional, en de tool vindt blootstelling maar blokkeert die niet. Ten opzichte van Cobalt is het verschil duidelijk: geen door mensen geleide test, geen hertest door een tester, geen red teaming.
Waar Detectify beter is dan Cobalt
- Prijzen gepubliceerd tot en met een gratis Starter-variant
- Doorlopend scannen in plaats van testvensters
- REST- en GraphQL-API-scans vanaf Standard
- ISO 27001 en een Zweeds bedrijf onder EU-recht
Waar Detectify een stap terug is ten opzichte van Cobalt
- Geen pentest en geen menselijke tester
- CI/CD-integratie voorbehouden aan Professional en hoger
Opvallend ten opzichte van Cobalt. De prijslijst loopt van €0 tot €15,000 per jaar, iets wat Cobalt helemaal niet publiceert.
Wat er echt stukgaat als je overstapt
De grootste hobbel is het rapportarchief. Je eerdere Cobalt-bevindingen, hertestbewijs en pdf's voor de auditor staan in het portaal, en het creditcontract eindigt op een datum. Exporteer elk rapport en de geschiedenis van de herstelmaatregelen voordat de looptijd eindigt, want een nieuwe leverancier importeert ze niet. Bewaar de oude pdf's als auditbewijs voor de jaren die ze bestrijken, en vertel je auditor welke leverancier welke test heeft uitgevoerd.
De tweede hobbel is het eigendom van scope en inloggegevens. Cobalt-testers werken met de testaccounts, VPN-toegang en allowlists die je hebt ingesteld, en een nieuwe leverancier heeft hetzelfde nodig, plus nieuwe IP-allowlisting voor agents die vanuit hun eigen ranges testen. Plan eerst één proefrun met een applicatie met weinig risico. Contracten veranderen ook van vorm: creditpakketten worden vergoedingen per test, abonnementen of offertes, dus stem de verlengingsdata op elkaar af en betaal niet twee keer voor hetzelfde kwartaal.
Kan een Europese tool ons dezelfde door mensen gevalideerde pentest geven als Cobalt?
Edgescan en ImmuniWeb komen het dichtst in de buurt. Edgescan, een Iers platform, zegt dat het geautomatiseerd testen combineert met menselijke begeleiding en verificatie en pentesting als dienst verkoopt. ImmuniWeb in Genève koppelt menselijke testers aan AI-modellen en heeft volgens de leverancier een CREST-accreditatie voor AI-ondersteund penetratietesten. Intigriti voegt een Belgische crowd van onderzoekers en een PTaaS-aanbod toe, al markeert de productpagina dat aanbod als bèta.
Wat je niet vindt, is een kopie van de Cobalt Core-pool. Elke Europese leverancier bemenst de tests anders, dus vraag wie de test uitvoert, of het medewerkers of freelancers zijn, en welke accreditatie het resultaat draagt. Vraag om een voorbeeldrapport voordat je prijzen vergelijkt, want het rapport is wat je auditor leest.
Hoe vergelijken we prijzen wanneer Cobalt credits verkoopt?
Reken je laatste contract om naar tests. Neem de credits die je kocht, het aantal assets dat je hebt afgebakend en de hertests die je gebruikte, en vraag elke Europese leverancier om een offerte voor dezelfde scope. Cobalt definieert een credit als acht uur testen, met de creditkosten bepaald door de complexiteit van de opdracht, dus twee vergelijkbare webapps kunnen verschillende bedragen kosten.
Gepubliceerde prijzen geven een ondergrens om tegen te checken. Hadrian noemt Nova-pentests vanaf EUR 1,250 per test en Intruder noemt AI-pentests vanaf $3,500 per test, beide van hun eigen pagina's. Edgescan, ImmuniWeb, Escape, Ethiack en Intigriti geven een offerte op aanvraag, dus reken op hetzelfde salesproces als bij Cobalt, maar dan met een Europees bestelformulier.
Welke kies je
Als je behoefte een door mensen gevalideerde jaarlijkse of kwartaalpentest voor compliance is, zet dan Edgescan en ImmuniWeb op de shortlist en voeg Intigriti toe als een bountycrowd je ook interesseert. Als je een zichtbare prijs per test wilt, zijn Hadrian en Intruder de twee om eerst om een offerte te vragen. Als je vaak nieuwe versies uitbrengt en testen wilt koppelen aan wijzigingen, passen Ethiack, Aikido en Escape beter, waarbij Escape het sterkst is op API's en Aikido het sterkst is als je al code- en cloudscans wilt.
Houd Cobalt wanneer je red teaming, interne netwerktests, secure code review of een pool van testers nodig hebt die je per regio of tijdzone kunt aanvragen, want die staan in de catalogus en zijn elders op deze pagina dun vertegenwoordigd. Kies Pentest-Tools.com wanneer je eigen testers het werk doen, en voeg Detectify toe wanneer het gat zit in monitoring tussen tests en niet in de test zelf.
Veelgestelde vragen
Voor door mensen gevalideerde pentesting als dienst passen Edgescan uit Ierland en ImmuniWeb uit Zwitserland het best. Voor pentests met een prijs per test kijk je naar Hadrian in Nederland of Intruder in het Verenigd Koninkrijk. Agentische AI-tests komen van Ethiack in Portugal, Aikido in België en Escape in Frankrijk, en Pentest-Tools.com in Roemenië past bij teams die hun eigen tests draaien.
Nee. Het privacybeleid van Cobalt noemt Cobalt Labs, Inc., een Delaware corporation die zaken doet in San Francisco, samen met zijn dochterbedrijven. We konden de Platform Services Agreement niet als gewone tekst lezen, dus controleer het bestelformulier op de contracterende entiteit, het toepasselijke recht en de datalocatie voordat je iets aanneemt voor je eigen contract.
Volgens de veelgestelde vragen over prijzen van Cobalt biedt het PTaaS-model onbeperkt hertesten op aanvraag gedurende de looptijd van het contract. We hebben de hertestvoorwaarden van de Europese leveranciers niet gecontroleerd, dus bevestig schriftelijk wat een hertest kost, hoeveel je er krijgt en of er dezelfde tester nodig is.
Alleen als je auditor of klant het accepteert. Detectify omschrijft zijn product als een aanvulling op penetratietestprogramma's. Pentest-Tools.com en Aikido publiceren rapporten gericht op bewijs voor SOC 2 en ISO 27001, en Intigriti biedt attestatie bij zijn gecertificeerde pentests. Vraag de partij die de pentest heeft aangevraagd welk formaat en welke accreditatie ze nodig hebben.
Hadrian en Ethiack zeggen beide dat hun resultaten zijn gekoppeld aan NIS2 en DORA, en Hadrian noemt ook SOC 2 en ISO 27001. Dat zijn uitspraken van de leverancier, dus vraag om een voorbeeldrapport en laat je compliance-verantwoordelijke de koppeling controleren aan de exacte artikelen die je moet aantonen.
Gerelateerde vergelijkingen
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.