# Hacktron

> KI-Sicherheitsplattform, die Pull Requests auf Schwachstellen prüft und quellcodebasierte Penetrationstests durchführt.

Hacktron ist eine KI-basierte Sicherheitsplattform für Code-Review und Penetrationstests. Hacktron verbindet sich mit dem Git-Hosting eines Teams, scannt jeden Pull Request auf Schwachstellen, validiert die Funde und bereitet Korrekturen vor. Eigene Dienste decken Whitebox-Penetrationstests mit Quellcode-Kontext und kontinuierliches Red Teaming auf Organisationsebene ab.

**Best for:** Entwicklungs- und Sicherheitsteams, die Schwachstellen im Pull-Request-Ablauf prüfen und bewerten lassen möchten, bevor Code zusammengeführt wird.

- Official site: https://hacktron.ai
- Listed in: [KI-Code-Assistent](https://trendhub.net/de/ai-tools/category/code-assistant), [DevOps und Monitoring](https://trendhub.net/de/ai-tools/category/devops-monitoring)
- Last checked: 2026-10-09 (facts taken from hacktron.ai)
- Source page: https://trendhub.net/de/ai-tools/hacktron-ai-security-review-pentesting

## Key facts

- Platforms: Web
- Pricing model: Subscription
- Free trial: Yes
- Made by: Hacktron AI

## Was ist Hacktron?

Hacktron ist eine KI-basierte Sicherheitsplattform für Code-Review und Penetrationstests. Die Arbeit ist in drei Ebenen gegliedert. Für die Codesicherheit prüft ein Review-Produkt Pull Requests, bestätigt, welche Schwachstellen real sind, und will das Rauschen für Entwickler gering halten. Für die Produktsicherheit verbindet ein Whitebox-Pentest Kenntnis des Quellcodes mit aktivem Testen, um zu zeigen, wie sich über Dienste verteilte Schwächen zu einem Einbruch verketten ließen. Für die Sicherheit der Organisation spielt kontinuierliches Red Teaming die Rolle eines beharrlichen Angreifers. Das Pull-Request-Produkt wird pro Entwickler im Pro-Tarif verkauft, der Auto-Triage, Autofix und Bedrohungsmodelle enthält, die sich an das Triage-Feedback anpassen, und es lässt sich in GitHub, GitLab, Bitbucket und Azure DevOps integrieren. Eine Enterprise-Stufe ergänzt eigene Regeln pro Repository, Single Sign-on, Audit-Logs und rollenbasierten Zugriff.

## Key features

- **Pull-Request-Review**: Scannt jede Änderung auf Sicherheitslücken, bevor sie zusammengeführt wird, ohne Obergrenze für Scans eines Pull Requests.
- **Auto-Triage und Autofix**: Verifiziert Funde und bereitet getestete Korrekturen vor, sodass Entwickler bestätigte Probleme statt roher Alarme erhalten.
- **Adaptive Bedrohungsmodelle**: Aktualisiert sein Modell der Risiken einer Codebasis anhand des Feedbacks, das Teams bei der Bewertung der Ergebnisse geben.
- **Whitebox-Pentest**: Verbindet Quellcode-Kontext mit aktivem Testen, um nachzuvollziehen, wie einzelne Schwächen zu einer Kompromittierung führen könnten.
- **Kontinuierliches Red Teaming**: Simuliert einen beharrlichen Angreifer gegen die Organisation statt einer einmaligen Bewertung.
- **Integrationen mit Git-Plattformen**: Arbeitet mit Repositories auf GitHub, GitLab, Bitbucket und Azure DevOps.

## Use cases

- **Sicherheitsschranke für Pull Requests**: Prüfe jede Änderung im normalen Code-Review auf ausnutzbare Probleme.
- **Alarmrauschen verringern**: Lass Funde automatisch validieren, damit das Team nur Zeit auf bestätigte Probleme verwendet.
- **Penetrationstest vor dem Release**: Bewerte ein Produkt vor einem Launch oder Audit mit einem Test, der den Quellcode kennt.
- **Pflege von Open-Source-Projekten**: Maintainer von Open-Source-Projekten können das Review-Produkt kostenlos nutzen.
- **Einführung im Unternehmen**: Wende repositoryspezifische Regeln an und binde die Plattform in eine bestehende Sicherheits-Toolchain ein.

## Things to know

- **Tarif pro Entwickler mit PR-Kontingent**: Der Pro-Tarif wird pro Entwickler abgerechnet und enthält jeweils 50 Pull Requests; weitere Pull Requests werden einzeln berechnet.
- **Testphase und Bedingungen für Open Source**: Der Pro-Tarif beginnt mit einer 14-tägigen Testphase ohne Kreditkarte, und Open-Source-Projekte zahlen nichts.
- **Pentest und Red Teaming auf Anfrage**: Die Website stellt Whitebox-Pentests und kontinuierliches Red Teaming mit einer Kontaktmöglichkeit statt einem Self-Service-Checkout vor.
- **Sprachen der Website**: Die Website gibt es auf Englisch, Spanisch, Französisch, Deutsch und Portugiesisch.

## FAQs

### Was ist Hacktron?

Hacktron ist eine Sicherheitsplattform, die mit KI Code prüft und Penetrationstests durchführt. Ihr Zweck ist es, ausnutzbare Schwachstellen in der Software eines Teams zu finden und beheben zu lassen.

### Wofür wird Hacktron verwendet?

Hacktron dient dazu, Pull Requests auf Sicherheitslücken zu prüfen, Whitebox-Penetrationstests gegen Produkte durchzuführen und eine Organisation kontinuierlich per Red Teaming zu testen.

### Ist Hacktron kostenlos?

Hacktron ist für Open-Source-Projekte kostenlos, und der Pro-Tarif beginnt mit einer 14-tägigen Testphase, für die keine Kreditkarte nötig ist. Aktuelle Preise der kostenpflichtigen Tarife stehen im Preisbereich der offiziellen Website.

### Welche Code-Hosting-Plattformen unterstützt Hacktron?

Hacktron lässt sich in GitHub, GitLab, Bitbucket und Azure DevOps integrieren.

### Behebt Hacktron die Schwachstellen, die es findet?

Der Pro-Tarif von Hacktron enthält Auto-Triage und Autofix, die Funde verifizieren und getestete Korrekturen vorbereiten, die das Team prüft.

### Was ergänzt der Enterprise-Tarif von Hacktron?

Hacktron Enterprise ergänzt eigene Regelkonfiguration pro Repository, individuelle Integrationen mit vorhandenen Sicherheitstools, SSO, Audit-Logs, rollenbasierte Zugriffskontrollen und rund um die Uhr priorisierten Support, zu einem Preis auf Anfrage.

---

Source: https://trendhub.net/de/ai-tools/hacktron-ai-security-review-pentesting (trendhub)