Alternatives privées et open source à Vanta
9 automatisation de la conformité comparés selon les mêmes critères publics de confidentialité que Vanta, avec nos choix en premier.
Pourquoi chercher une alternative ?
- Open source: non. Closed source.
- Ni traceurs ni télémétrie: non. The website uses Google Tag Manager, Intercom and HubSpot, and the privacy policy says cookie data is shared with ad networks and analytics providers.
- Ni publicité ni vente de données: partiel. Paid service with no ads, but website cookie data is shared with ad networks to show Vanta ads on other websites.
- Audit indépendant: partiel. Vanta has a SOC 2 Type II attestation, ISO 27001 certification and yearly penetration tests, but the reports are only available through its trust center.
- Rapport de transparence: partiel. The privacy policy describes how government demands are handled, including redirecting them to the customer, but no request counts are published.
- En-têtes de sécurité: partiel. Grade A- (85/100+)
Voir l'évaluation complète de Vanta.
Les alternatives
Comp AI Note F Notre choix
Plateforme open source d'automatisation de la conformité qui aide les entreprises à se préparer aux audits SOC 2, ISO 27001, HIPAA et RGPD en collectant les preuves, en gérant les politiques et en suivant les contrôles. Elle est proposée en service hébergé ou peut être auto-hébergée.
Pourquoi c'est notre choix : Automatisation open source de la conformité pour SOC 2, ISO 27001, HIPAA et RGPD, avec collecte de preuves, politiques et suivi des contrôles. La majeure partie du code est sous AGPL-3.0 et peut être auto-hébergée, les données de conformité n'ont donc pas à rester chez un fournisseur propriétaire.
Siège : États-Unis (Five Eyes). Comp AI obtient un score de 38 sur 100 (note F) selon les critères de la catégorie automatisation de la conformité. Critères remplis : 1 sur 8 (Configuration TLS).
Probo Note D
Plateforme open source de gouvernance, de gestion des risques et de conformité pour SOC 2, ISO 27001 et des programmes similaires, couvrant les risques, les contrôles, les fournisseurs, les revues d'accès et les documents. Elle peut être auto-hébergée, utilisée via Probo Cloud ou associée à un service de responsable de la conformité externalisé.
Siège : États-Unis (Five Eyes). Probo obtient un score de 50 sur 100 (note D) selon les critères de la catégorie automatisation de la conformité. Critères remplis : 4 sur 8 (open source, ni publicité ni vente de données, Configuration TLS et en-têtes de sécurité).
Scrut Automation Note F
Plateforme hébergée de gouvernance, de risque et de conformité qui surveille les systèmes cloud et SaaS et collecte des preuves pour SOC 2, ISO 27001, RGPD, HIPAA et d'autres référentiels, avec gestion des risques fournisseurs et pages de centre de confiance.
Siège : Inde. Scrut Automation obtient un score de 34 sur 100 (note F) selon les critères de la catégorie automatisation de la conformité. Critères remplis : 2 sur 8 (ni publicité ni vente de données et Configuration TLS).
Hyperproof Note F
Plateforme hébergée de conformité et de gestion des risques qui fait correspondre les contrôles entre des référentiels comme SOC 2, ISO 27001, NIST et FedRAMP, collecte des preuves depuis les outils connectés et gère les audits.
Siège : États-Unis (Five Eyes). Hyperproof obtient un score de 31 sur 100 (note F) selon les critères de la catégorie automatisation de la conformité. Critères remplis : 2 sur 8 (Configuration TLS et en-têtes de sécurité).
Secureframe Note F
Plateforme hébergée d'automatisation de la conformité qui s'intègre aux systèmes cloud, d'identité et RH pour surveiller les contrôles et collecter des preuves pour SOC 2, ISO 27001, FedRAMP, CMMC, HIPAA et d'autres référentiels, avec des outils d'IA pour les questionnaires et la gestion des risques.
Siège : États-Unis (Five Eyes). Secureframe obtient un score de 28 sur 100 (note F) selon les critères de la catégorie automatisation de la conformité. Critères remplis : 1 sur 8 (Configuration TLS).
Eramba Note F
Logiciel de gouvernance, de gestion des risques et de conformité pour gérer les risques, les contrôles, les politiques, les audits et des référentiels comme ISO 27001, SOC 2, NIS2 et le RGPD. Une édition Community gratuite et une édition Enterprise payante fonctionnent sur site, et l'édition Enterprise est aussi proposée en SaaS.
Siège : Royaume-Uni (Five Eyes). Eramba obtient un score de 25 sur 100 (note F) selon les critères de la catégorie automatisation de la conformité. Critères partiellement remplis : open source et ni publicité ni vente de données.
Sprinto Note F
Plateforme hébergée d'automatisation de la conformité qui surveille les systèmes cloud, d'identité et SaaS et collecte des preuves pour SOC 2, ISO 27001, HIPAA, le RGPD et de nombreux autres référentiels, avec des fonctions de gestion des risques fournisseurs et de gouvernance de l'IA.
Siège : États-Unis (Five Eyes). Sprinto obtient un score de 25 sur 100 (note F) selon les critères de la catégorie automatisation de la conformité. Critères remplis : 1 sur 8 (Configuration TLS).
Strike Graph Note F
Plateforme hébergée de conformité qui construit des programmes de sécurité, collecte des preuves et mène des audits pour SOC 2, ISO 27001, HIPAA, CMMC et d'autres référentiels.
Siège : États-Unis (Five Eyes). Strike Graph obtient un score de 25 sur 100 (note F) selon les critères de la catégorie automatisation de la conformité. Critères remplis : 1 sur 8 (Configuration TLS).
Thoropass Note F
Plateforme de conformité et cabinet d'audit qui réunit dans un seul service un logiciel d'automatisation de la conformité et des audits internes SOC 2, ISO 27001, HITRUST, PCI DSS et autres, ainsi que des tests d'intrusion. Anciennement appelée Laika.
Siège : États-Unis (Five Eyes). Thoropass obtient un score de 22 sur 100 (note F) selon les critères de la catégorie automatisation de la conformité. Critères remplis : 1 sur 8 (Configuration TLS).