LocateRisk est une plateforme d'external attack surface management (EASM) et de notation de sécurité. Elle examine une organisation du point de vue d'un attaquant externe, à partir de données observables de l'extérieur, et contrôle notamment la sécurité applicative, la sécurité réseau, la gestion des correctifs, les fuites de données, la configuration DNS et le chiffrement. Les résultats prennent deux formes : un rapport de direction et un tableau de bord des vulnérabilités pour les équipes informatiques. Les utilisateurs sont notamment des exploitants d'infrastructures critiques, des communes, des cyberassureurs et des entreprises qui souhaitent surveiller leurs fournisseurs et partenaires via la gestion des risques tiers.
LocateRisk GmbH a son siège à Darmstadt (Allemagne) ; les informations publiées sur son site ne font apparaître aucune société mère étrangère. Les pages consultées n'indiquent pas où la plateforme traite les données : demandez-le et consignez-le dans le contrat de sous-traitance, avec les sous-traitants ultérieurs utilisés. Le produit est propriétaire et non open source, vous dépendez donc de l'éditeur pour ce service.