LocateRisk is een platform voor external attack surface management (EASM) en security-rating. Het bekijkt een organisatie vanuit het perspectief van een externe aanvaller, op basis van van buiten waarneembare gegevens, en toetst onder meer applicatiebeveiliging, netwerkbeveiliging, patchmanagement, datalekken, DNS-configuratie en versleuteling. De uitkomst komt in twee vormen: een managementrapport en een kwetsbaarhedendashboard voor IT-medewerkers. Gebruikers zijn onder meer beheerders van kritieke infrastructuur, gemeenten, cyberverzekeraars en bedrijven die hun leveranciers en zakelijke partners willen monitoren via third-party risk management.
LocateRisk GmbH is gevestigd in Darmstadt (Duitsland); uit de bedrijfsgegevens op de website blijkt geen buitenlandse moedermaatschappij. Op de geraadpleegde pagina's staat niet waar het platform de gegevens verwerkt; vraag dit na en leg het vast in de verwerkersovereenkomst, samen met de gebruikte subverwerkers. Het product is propriëtair en niet open source, zodat u voor de dienst van de leverancier afhankelijk blijft.