Invicti Web + API, früher als Acunetix vertrieben, ist ein Scanner für Sicherheitslücken in Webanwendungen. Das Produkt prüft Websites und APIs auf Schwachstellen, einschließlich der OWASP Top 10 und der OWASP API Top 10, und findet auch Fehler in der Geschäftslogik. Es wird als Abonnementdienst über die Plattform des Anbieters angeboten. Unter dem Namen Invicti bietet der Anbieter zudem eine umfassendere Plattform für Anwendungssicherheit an.
Der Anbieter Invicti Security hat seinen Hauptsitz in Austin, Texas. Das Unternehmen unterliegt damit US-Recht, einschließlich einer möglichen Zugriffsanordnung nach dem CLOUD Act. Laut Datenschutzerklärung werden Kundendaten in Regionen von Amazon Web Services verarbeitet; der Standort wird im Einzelfall anhand des Kundenstandorts bestimmt, die Regionen werden aber nicht genannt. Kunden schließen einen Datenschutznachtrag. Für Nutzer im EWR nennt der Anbieter einen Vertreter in Malta. Auf den Seiten des Anbieters wird keine selbst betreibbare oder Open-Source-Option beschrieben.