اسکیم کے متاثرین سے انٹرپرائز وائٹ ہیٹ تک: سائبر سیکیورٹی کے منظر کا نقشہ (2026)
13 زمرے، اسکیم کے متاثرین کی مدد سے انٹرپرائز سیکیورٹی جانچ تک، رپورٹ شدہ نقصان، اعلان شدہ فنڈنگ، ناشر کے لحاظ سے مارکیٹ پیش گوئیاں، اور Mithril کہاں بیٹھتا ہے اس کی ایماندار حیثیت کے ساتھ۔
یہ مضمون مشین سے ترجمہ کیا گیا ہے۔
## رہنماؤں کے لیے: 3 نتائج
- **فراڈ کاروباری خطرہ بھی ہے اور صارف کا بھی۔** FBI کے IC3 کو رپورٹ شدہ نقصان 2025 میں $20.877 billion تک پہنچا، اور بہت سے نقصان کبھی رپورٹ نہیں ہوتے ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions))۔
- **سیکیورٹی ٹیسٹنگ AI سے چلنے والے ٹولز کی طرف بڑھ رہی ہے جبکہ قائم وینڈر ضم ہو رہے ہیں۔** Google نے مارچ 2026 میں Wiz کا حصول مکمل کیا، اور NetSPI اور Synack نے انضمام پر اتفاق کیا ہے ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)؛ [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/))۔ روڈ میپ اور معاہدوں کے بدلنے کی توقع رکھیں، اور ہر فراہم کنندہ سے پوچھیں کہ وہ کیسے یقینی بناتا ہے کہ صرف ان نظاموں کی جانچ کرتا ہے جن کے آپ مالک ہیں یا جن کی جانچ کے مجاز ہیں۔
- **مہارتیں پابندی رہتی ہیں۔** ISC2 نے 2024 میں عالمی ورک فورس کے خلا کا تخمینہ 4.8 million افراد لگایا، اور اس کے 2025 مطالعے کے 59% جواب دہندگان نے اہم یا نمایاں مہارت کی ضرورت رپورٹ کی ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)؛ [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study))۔ ٹولز کے ساتھ تربیت کا منصوبہ بنائیں۔
## منظر ایک نظر میں
یہ مضمون کمپنیوں اور عوامی خدمات کو دو پٹیوں میں نقشہ بناتا ہے۔ متاثرہ کی طرف آن لائن فراڈ اور اکاؤنٹ ٹیک اوور سے پہلے اور بعد کی مدد کا احاطہ کرتی ہے۔ انٹرپرائز کی طرف وہ کام کا احاطہ کرتی ہے جو اکثر “سروس کے طور پر وائٹ ہیٹ” کے طور پر بکا جاتا ہے: ان نظاموں کی سیکیورٹی جانچ جن کی کمپنی مالک ہے۔ ہر تنظیم کو اس کے اپنے سرکاری سائٹ پر بیان کردہ کام کے مطابق گروپ کیا گیا ہے، اکتوبر 2026 میں دیکھا گیا۔
نیچے نقصان کے اعداد رپورٹ شدہ نقصان ہیں: جو متاثرین نے FBI، FTC، یا پولیس کو بتایا۔ یہ کل نقصان نہیں، اور یہ Mithril کا ڈیٹا نہیں۔
[[figure:chaos-map]]
متاثرہ کی طرف، 7 گروپ:
- **فراڈ اور اسکیم کی روک تھام:** Sardine، Alloy، Charm Security، Resistant AI، Hawk، Pindrop، Whoscall (Gogolook)، ScamAdviser۔
- **متاثرہ کی مدد اور بحالی:** Mithril Your records (فعال)، Aura، LifeLock (Gen Digital)، Identity Theft Resource Center، IdentityTheft.gov (FTC)، IC3 (FBI)، AARP Fraud Watch Network۔
- **شناخت کی تصدیق:** Persona، Socure، Veriff، Incode، TRUSTDOCK، Liquid۔
- **OSINT، خطرے کی انٹیلی جنس اور بلاک چین تفتیش:** Mithril عوامی ثبوت کی تلاش (فعال)، Recorded Future، Flashpoint، Silent Push، BforeAI، Netcraft، TRM Labs، Chainalysis، Elliptic۔
- **ٹرسٹ اینڈ سیفٹی، ڈیجیٹل رسک اور deepfake:** Doppel، Outtake، Bolster AI، Blackbird.AI، Reality Defender، GetReal Security، Adaptive Security، Alice (پہلے ActiveFence؛ [alice.io](https://alice.io/))۔
- **AI سیکیورٹی اور ڈیولپر AI:** HiddenLayer، Lakera (اب [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/) کا حصہ)، Noma Security، Protect AI (اب Palo Alto Networks کا حصہ، [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs))، GMO Flatt Security، Mithril System One Coding (فعال، پائلٹ)۔
- **ثبوت کا تحفظ:** Mithril Your records، SHA-256 فنگر پرنٹ کے ساتھ (فعال)، Hunchly، Page Vault، Axon۔
انٹرپرائز کی طرف، 6 گروپ:
- **AI پین ٹیسٹنگ اور جارحانہ سیکیورٹی:** Mithril Whitehat as a Service (منصوبہ بند)، XBOW، Horizon3.ai، Pentera، RunSybil، Terra Security، Wiz Red Agent (Google)۔
- **سروس کے طور پر پین ٹیسٹ (PTaaS) اور ہجوم سے جانچ:** HackerOne، Bugcrowd، Synack، NetSPI، Cobalt۔
- **ایپلیکیشن سیکیورٹی (SAST اور DAST):** Mithril DAST اور SAST (ترقی میں)، Snyk، Semgrep، Checkmarx، Veracode، StackHawk، Invicti۔
- **اٹیک گراف اور ایکسپوژر مینجمنٹ:** Mithril اٹیک پاتھ اور ontology گراف (ترقی میں)، XM Cyber، Wiz (Google)، JupiterOne۔
- **سیکیورٹی تربیت اور cyber ranges:** Mithril Dojo (فعال)، Hack The Box، TryHackMe، Immersive، SANS Institute۔
- **ڈیجیٹل فرانزکس اور واقعہ کا جواب (DFIR):** Mithril فرانزک رپورٹ درآمد (ترقی میں)، Cado Security (Darktrace)، Binalyze، Magnet Forensics، Cellebrite۔
## متاثرہ کی طرف: رپورٹ شدہ نقصان بڑھتے رہتے ہیں
[[figure:reported-losses]]
FBI کے Internet Crime Complaint Center (IC3) نے 2025 میں 1,008,597 شکایات وصول کیں، 2024 کی 859,532 سے زیادہ۔ رپورٹ شدہ نقصان $20.877 billion تھا، پچھلے سال سے 26% زیادہ ([IC3 2025 رپورٹ](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf)؛ [FBI ریلیز، 6 اپریل 2026](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions))۔
کرپٹو کرنسی شکایات رپورٹ شدہ نقصان کے $11 billion سے زیادہ تھیں، اور جن شکایات میں AI کا ذکر تھا وہ تقریباً $893 million۔ 60 سال اور اس سے زیادہ عمر کے لوگوں نے تقریباً $7.7 billion رپورٹ کیا، 37% اضافہ ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions))۔
FTC نے 2025 کے لیے تقریباً 3 million فراڈ رپورٹیں وصول کیں، رپورٹ شدہ نقصان $15.9 billion، 2024 کے $12 billion سے زیادہ سے بڑھ کر۔ سرمایہ کاری کی اسکیمیں $7.9 billion تھیں اور دھوکے باز کی اسکیمیں $3.5 billion سے زیادہ ([FTC، 25 مارچ 2026](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud))۔ سوشل میڈیا اسکیمیں $2.1 billion تھیں ([FTC، 27 اپریل 2026](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams))۔
جاپان میں: National Police Agency نے 2025 میں خصوصی فراڈ اور سوشل میڈیا سرمایہ کاری اور رومانس فراڈ سے ¥325.74 billion (3,257.4億円) نقصان گنے، 63.6% اضافہ ([NPA، PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf))۔ اکیلے خصوصی فراڈ 27,832 کیس اور تقریباً ¥142.31 billion تھا ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html))۔
## متاثرہ کی طرف: مصنوعات کس کے لیے بنی ہیں
[[figure:positioning]]
یہاں زیادہ تر مصنوعات تنظیموں کو بکتیں ہیں: بینک، پلیٹ فارم، انٹرپرائز، اور تفتیش کار۔ کم کسی فرد کے لیے بنی ہیں، اور نقصان کے بعد کے عرصے کے لیے اس سے بھی کم۔
## متاثرہ کی طرف: ملحقہ زمروں میں اعلان شدہ فنڈنگ
[[figure:adjacent-funding]]
جدول 22 کمپنیوں کے لیے تازہ ترین عوامی طور پر اعلان شدہ راؤنڈ دکھاتا ہے جس کا ماخذ ہم اس جگہ کے قریب تلاش کر سکے، اکتوبر 2026 تک۔
اعلان شدہ رقمیں تقریباً $1.50 billion بنتی ہیں۔ یہ جدول کے تمام 22 راؤنڈ پر اعلان شدہ رقوم کا مجموعہ (ہمارا حساب) ہے، مارکیٹ کا عدد نہیں۔ راؤنڈ قابل موازنہ ایکویٹی راؤنڈ نہیں: Pindrop کا $100 million قرض (دَین) ہے، Aura کا راؤنڈ ایکویٹی اور قرض ملاتا ہے، Netcraft نے “$100 million سے زیادہ” اعلان کیا اور $100 million پر شمار ہوتا ہے، اور Alice (پہلے ActiveFence) اور Chainalysis کے راؤنڈ 2021 اور 2022 کے ہیں۔
| کمپنی | اعلان شدہ رقم | قسم | اعلان | زمرہ |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | سیریز D (ایکویٹی) | 2025-04-30 | شناخت |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | سیریز F (ایکویٹی) | 2022-05-12 | OSINT / خطرے کی انٹیلی جنس |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | سیریز G (ایکویٹی اور قرض) | 2025-03-24 | متاثرہ کی مدد |
| Netcraft | [$100M سے زیادہ ($100M کے طور پر شمار)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | پہلی بیرونی فنڈنگ | جولائی 2023 | OSINT / خطرے کی انٹیلی جنس |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | سیریز B (ایکویٹی) | 2025-07-31 | AI سیکیورٹی |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | قرض (دَین)، ایکویٹی نہیں | 2024-07-17 | فراڈ / سوشل انجینئرنگ |
| Alice (پہلے ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | سیریز A اور B ملا کر (ایکویٹی) | 2021-07-26 | ٹرسٹ اینڈ سیفٹی / deepfake |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | سیریز B (ایکویٹی) | 2025-12-16 | فراڈ / سوشل انجینئرنگ |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | سیریز C (ایکویٹی) | 2025-11-19 | فراڈ / سوشل انجینئرنگ |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | سیریز C (ایکویٹی) | 2025-02-11 | فراڈ / سوشل انجینئرنگ |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | سیریز C (ایکویٹی) | 2026-02-04 | OSINT / خطرے کی انٹیلی جنس |
| Protect AI (اب Palo Alto Networks کا حصہ) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | سیریز B (ایکویٹی) | 2024-08-01 | AI سیکیورٹی |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | سیریز A (ایکویٹی) | 2023-09-19 | AI سیکیورٹی |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | سیریز B (ایکویٹی) | 2026-01-28 | فراڈ / سوشل انجینئرنگ |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | سیریز A، وسیع کل (ایکویٹی) | 2024-10-22 | ٹرسٹ اینڈ سیفٹی / deepfake |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | سیریز B (ایکویٹی) | 2025-10-13 | فراڈ / سوشل انجینئرنگ |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | سیریز B (ایکویٹی) | 2023-06-15 | ٹرسٹ اینڈ سیفٹی / deepfake |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | سیریز A (ایکویٹی) | 2024-07-24 | AI سیکیورٹی |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | سیریز A (ایکویٹی) | 2025-03-26 | ٹرسٹ اینڈ سیفٹی / deepfake |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | سیریز A (ایکویٹی) | 2024-04-24 | OSINT / خطرے کی انٹیلی جنس |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | سیریز B (ایکویٹی) | 2025-09-12 | OSINT / خطرے کی انٹیلی جنس |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | سیڈ (ایکویٹی) | 2025-03-25 | فراڈ / سوشل انجینئرنگ |
زمرے کے لحاظ سے، وہی حساب (اعلان شدہ رقوم کا مجموعہ (ہمارا حساب)) یہ ہے: فراڈ اور سوشل انجینئرنگ دفاع $394M (Sardine، Charm Security، Resistant AI، Pindrop، Doppel، Adaptive Security، Outtake)؛ OSINT اور خطرے کی انٹیلی جنس $365M (Chainalysis، Netcraft، TRM Labs، BforeAI، Silent Push)؛ AI سیکیورٹی $230M (Noma Security، Protect AI، HiddenLayer، Lakera)؛ شناخت $200M (Persona)؛ ٹرسٹ اینڈ سیفٹی اور deepfake $170.5M (Alice، پہلے ActiveFence؛ Reality Defender، Blackbird.AI، GetReal Security)؛ متاثرہ کی مدد $140M (Aura)۔
باہر: Socure، ChillStack، اور TRUSTDOCK، کیونکہ ہم امریکی ڈالر میں قابل موازنہ اعلان شدہ رقم کی تصدیق نہیں کر سکے۔
## انٹرپرائز کی طرف: سروس کے طور پر وائٹ ہیٹ
[[figure:positioning-enterprise]]
انٹرپرائز کی طرف، “سروس کے طور پر وائٹ ہیٹ” کئی قسم کے کام کا احاطہ کرتا ہے جو کمپنی اپنے نظاموں کی جانچ کے لیے خریدتی ہے: خود مختار یا AI سے مدد یافتہ پینیٹریشن ٹیسٹنگ، جانچے ہوئے انسانی محققین کے پین ٹیسٹ خدمات اور bug bounty پروگرام، کوڈ اور چلتی ایپلیکیشن کی اسکیننگ (SAST اور DAST)، اٹیک پاتھ تجزیہ، تربیت، اور واقعے کے بعد فرانزکس۔ یہ سب ان نظاموں کے لیے ہے جن کا گاہک مالک ہے یا جن کی جانچ کا مجاز ہے۔
## انٹرپرائز کی طرف: 2025–2026 کے راؤنڈ کہاں گئے
[[figure:enterprise-funding]]
جن انٹرپرائز کمپنیوں کا ہم نے جائزہ لیا، ان میں 2025–2026 کے وینچر راؤنڈ AI سے چلنے والی جارحانہ جانچ کو گئے: XBOW نے مارچ 2026 میں $120 million سیریز C اعلان کی اور مئی 2026 میں اضافی سیریز C فنانسنگ کے $35 million ([XBOW، 18 مارچ 2026](https://xbow.com/news/xbow-raises-120m-to-scale)؛ [XBOW، 6 مئی 2026](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors))؛ Horizon3.ai نے جون 2025 میں $100 million سیریز D ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/))؛ Pentera نے مارچ 2025 میں $60 million سیریز D ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/))؛ RunSybil نے مارچ 2026 میں کل فنڈنگ $40 million ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security))؛ اور Terra Security نے ستمبر 2025 میں $30 million سیریز A ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai))۔ ملا کر یہ $385 million ہے، اعلان شدہ رقوم کا مجموعہ (ہمارا حساب)، XBOW کے دو اعلانات الگ شمار۔ ایپلیکیشن سیکیورٹی میں Semgrep نے فروری 2025 میں $100 million سیریز D اعلان کی ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html))۔ یہ ہمارا نمونہ ہے، پوری مارکیٹ نہیں۔
پرانے زمروں میں نئے راؤنڈ کے بجائے انضمام دیکھا گیا۔ Google نے مارچ 2025 میں Wiz کو $32 billion میں حاصل کرنے پر اتفاق کیا، اختتامی ایڈجسٹمنٹ کے تابع ([Alphabet Form 8-K، 18 مارچ 2025](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm))، اور حصول 11 مارچ 2026 کو مکمل کیا ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx))۔ NetSPI اور Synack نے 2 ستمبر 2026 کو انضمام کا حتمی معاہدہ اعلان کیا، KKR کی حمایت سے؛ انضمام کے اکتوبر 2026 میں بند ہونے کی توقع ہے، اور ہم نے اسے بند ہونے کی تصدیق نہیں دیکھی ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/))۔ Darktrace نے 9 جنوری 2025 کو Cado Security کے مجوزہ حصول کا اعلان کیا ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist))۔
## مارکیٹ کی پیش گوئیاں، ناشر بہ ناشر
[[figure:market-size]]
Gartner نے انفارمیشن سیکیورٹی پر عالمی اختتامی صارف خرچ 2025 میں $213 billion اور 2026 میں $240 billion پیش گوئی کی، 12.5% اضافہ، 2024 کے $193 billion سے ([Gartner پریس ریلیز، 29 جولائی 2025](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025))۔ یہ Gartner کی پیش گوئیاں ہیں۔
Deloitte کے Center for Financial Services نے پیش گوئی کی کہ امریکہ میں تخلیقی AI سے ممکن فراڈ نقصان 2027 تک $40 billion ہو سکتا ہے، 2023 کے $12.3 billion سے، 32% مرکب سالانہ شرح نمو ([Deloitte، 29 مئی 2024](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html))۔ یہ پیش گوئی ہے۔
## انٹرپرائز حصے کی پیش گوئیاں اور مہارت کا خلا
[[figure:segment-forecasts]]
انٹرپرائز حصے کی پیش گوئیاں مختلف ناشرین سے آتی ہیں، مختلف تعریفوں، بنیادی سالوں اور افق کے ساتھ۔ وہ ساتھ ساتھ درج ہیں اور جمع نہیں کی جاتیں۔
| حصہ | بنیادی تخمینہ | پیش گوئی | CAGR | ناشر، تاریخ |
| --- | --- | --- | --- | --- |
| پینیٹریشن ٹیسٹنگ | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, مارچ 2026](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| ایکسپوژر مینجمنٹ | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, مارچ 2024](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| ڈیجیٹل فرانزکس | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, مئی 2025](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| سائبر سیکیورٹی تربیت | ریلیز میں بیان نہیں | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, مارچ 2024](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| ایپلیکیشن سیکیورٹی | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, مارچ 2026](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
تمام 5 عالمی مارکیٹ تخمینے ہیں جو پریس ریلیز میں شائع ہوئے۔ ناشرین کے دائرے اوورلیپ کرتے ہیں (مثال کے طور پر پینیٹریشن ٹیسٹنگ اور ایپلیکیشن سیکیورٹی)، جو انہیں جمع نہ کرنے کی ایک اور وجہ ہے۔
مہارت کا خلا کہانی کا دوسرا حصہ ہے۔ ISC2 نے 2024 میں عالمی سائبر سیکیورٹی ورک فورس کے خلا کا تخمینہ 4.8 million افراد لگایا، سال بہ سال 19% اضافہ، تقریباً 5.5 million کی ورک فورس کے مقابل۔ جواب دہندگان نے جن سرفہرست مہارت خلا کے نام لیے وہ AI (34%)، کلاؤڈ سیکیورٹی (30%)، zero trust (27%)، ڈیجیٹل فرانزکس اور واقعہ کا جواب (25%) اور ایپلیکیشن سیکیورٹی (24%) تھے ([ISC2، ستمبر 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html))۔ ISC2 کے 2025 مطالعے میں 16,029 جواب دہندگان میں سے 59% نے اہم یا نمایاں مہارت کی ضرورت رپورٹ کی، اور 88% نے مہارت کی کمی کا کم از کم ایک نمایاں نتیجہ دیکھا تھا ([ISC2، دسمبر 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study))۔
## موازنہ جدول
### صلاحیتیں، عوامی ماخذ سے
کمپنی اندراجات ہر کمپنی کے اپنے صفحات یا اعلانات پر مبنی ہیں۔ قطار سے غائب کمپنی کا مطلب ہے کہ ہم نے جن ماخذ کو دیکھا ان میں اسے نہیں پایا، یہ نہیں کہ اس میں صلاحیت نہیں۔ Mithril کا کالم 3 حیثیتیں استعمال کرتا ہے: **فعال** (پیش کردہ اور کام کرتا ہے)، **ترقی میں** (کوڈ میں بنا، پیش نہیں) اور **منصوبہ بند**۔
| صلاحیت | Mithril حیثیت | عوامی طور پر بیان (مثالیں) |
| --- | --- | --- |
| انسانی وائٹ ہیٹ خدمات (pentest، bug bounty) | منصوبہ بند: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (bug bounty کمیونٹی), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack and NetSPI (انضمام ستمبر 2026 میں طے, [اعلان](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| AI ایجنٹ یا خود مختار جارحانہ جانچ | ترقی میں: ایجنٹ رن ٹائم اور ایک محدود تحقیقی ماڈل؛ پیش نہیں | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (تصدیق), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| چلتی ایپلیکیشن کی جانچ (DAST طرز) | ترقی میں: صرف مقامی طور پر آزمایا؛ کوئی ہوسٹڈ سروس نہیں | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| کوڈ تجزیہ (SAST) | ترقی میں: صرف Python، مقامی طور پر آزمایا؛ کوئی ہوسٹڈ سروس نہیں | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| اٹیک پاتھ یا اٹیک گراف تجزیہ | ترقی میں: کلاؤڈ اٹیک پاتھ؛ کوئی ہوسٹڈ سروس نہیں | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| سیکیورٹی گراف یا ڈیٹا ماڈل | ترقی میں: ontology گراف | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| انضمام کا ماحولیاتی نظام | ترقی میں: 17 مصنوعات اور فارمیٹ کے اڈاپٹر، صرف نمونہ ڈیٹا کے ٹیسٹ؛ ہدف 100+ ہے، موجودہ گنتی نہیں | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300 پارٹنر انضمام، جولائی 2026), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (کوئی گنتی بیان نہیں) |
| تربیت اور cyber ranges | فعال: Dojo، مصنوعی مواد پر تربیت، سرٹیفیکیشن نہیں | [Hack The Box](https://www.hackthebox.com/) (لیب اور ranges), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| فرانزکس اور واقعہ کا جواب | ترقی میں: موجودہ ٹولز کی رپورٹوں کی درآمد، SHA-256 ماخذ کے ساتھ | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| متاثرہ کی طرف مدد | فعال: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### کمپنیاں ایک نظر میں
| کمپنی | وہ کیا کہتی ہے کہ کرتی ہے | تازہ ترین عوامی فنڈنگ یا واقعہ |
| --- | --- | --- |
| XBOW | ایپلیکیشنز کی خود مختار جارحانہ جانچ | [$120M سیریز C](https://xbow.com/news/xbow-raises-120m-to-scale) (مارچ 2026) and [$35M اضافی سیریز C](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (مئی 2026) |
| Horizon3.ai | NodeZero خود مختار pentesting | [$100M سیریز D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (جون 2025) |
| Pentera | خودکار سیکیورٹی تصدیق | [$60M سیریز D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (مارچ 2025) |
| RunSybil | AI-native جارحانہ سیکیورٹی پلیٹ فارم | [$40M کل فنڈنگ](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (مارچ 2026) |
| Terra Security | انسان حلقے میں کے ساتھ agentic pentesting | [$30M سیریز A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (ستمبر 2025) |
| HackerOne | bug bounty کمیونٹی؛ Agentic PTaaS (جنوری 2026) | [$49M سیریز E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (جنوری 2022) |
| Bugcrowd | ہجوم سے سیکیورٹی | [$102M اسٹریٹیجک گروتھ فنڈنگ](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (فروری 2024) |
| Synack | جانچے ہوئے محققین کی سیکیورٹی جانچ | [$52M سیریز D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (مئی 2020); [NetSPI کے ساتھ انضمام کا معاہدہ](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (ستمبر 2026 میں اعلان؛ اکتوبر 2026 میں بند ہونے کی توقع) |
| Cobalt | سروس کے طور پر pentest | [$29M سیریز B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (اگست 2020) |
| Snyk | ڈیولپر سیکیورٹی، SAST اور DAST سمیت | [$196.5M سیریز G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (دسمبر 2022) |
| Semgrep | AI سے مدد یافتہ کوڈ سیکیورٹی | [$100M سیریز D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (فروری 2025) |
| StackHawk | ڈیولپر پہلے DAST | [$20.7M سیریز B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (مئی 2022) |
| Wiz (Google) | کلاؤڈ سیکیورٹی، Security Graph، Red Agent، SAST | [Google نے $32B میں حاصل کیا](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (مارچ 2025 میں طے، اختتامی ایڈجسٹمنٹ کے تابع); [مکمل](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (مارچ 2026) |
| XM Cyber | اٹیک گراف تجزیہ | [Schwarz Group نے حاصل کیا](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (نومبر 2021) |
| JupiterOne | سائبر اثاثہ گراف | [$70M سیریز C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (جون 2022) |
| Hack The Box | ہیکنگ لیب اور ranges | [$55M سیریز B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (جنوری 2023) |
| Immersive | سائبر ورک فورس تربیت | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (اکتوبر 2022) |
| TryHackMe | ابتدائی افراد کے لیے لیب | [کوئی بیرونی سرمایہ نہیں](https://tryhackme.com/about) (کمپنی سائٹ) |
| Cado Security | کلاؤڈ فرانزکس | [Darktrace نے حصول کا اعلان کیا](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (جنوری 2025) |
| Binalyze | DFIR پلیٹ فارم | [$19M سیریز A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (ستمبر 2023) |
## Mithril کہاں بیٹھتا ہے
Mithril، Kotoba Labs Inc. سے، ایک وائٹ ہیٹ پلیٹ فارم بنا رہا ہے جو متاثرہ سے شروع ہوتا ہے اور انٹرپرائز تک پھیلنے کے لیے ہے۔ آج اس کے فعال ٹول متاثرہ اور سیکھنے کی طرف ہیں۔ اس کی انٹرپرائز جانچ ترقی میں ہے، اور انٹرپرائز کے لیے Whitehat as a Service منصوبہ بند ہے: ایسی کوئی سروس پیش نہیں، اور کوئی عوامی گاہک نتائج نہیں۔ Mithril کی دستاویزات اب بھی نئی سائٹ کو امیدوار نفاذ کہتی ہیں، اس لیے اس پر انحصار سے پہلے ہر صفحہ دیکھیں۔
| صلاحیت | حیثیت | آج اس کا مطلب |
| --- | --- | --- |
| Your records | فعال | سائن ان کے بعد ایک شخص تاریخ والی، صرف متن کی نوٹس رکھتا ہے؛ ہر محفوظ نوٹ اپنا محفوظ وقت اور SHA-256 فنگر پرنٹ دکھاتا ہے، اور صرف وہی شخص اسے پڑھ سکتا ہے۔ لوگ اپنی رپورٹیں خود جمع کراتے ہیں؛ Mithril تفتیش نہیں کرتا، کسی کی شناخت نہیں کرتا، رقم واپس نہیں لاتا، اور کسی کے لیے کچھ جمع نہیں کراتا ([mithril.fund](https://mithril.fund/)). |
| فشنگ جانچ اور عوامی ثبوت کی تلاش | فعال | عوامی ڈومین جانچ (نہ ملنے کا مطلب حفاظت کا فیصلہ نہیں) اور تاریخ والے عوامی سیکیورٹی اسنیپ شاٹ پر صرف پڑھنے والی تلاش، سائن ان کے بغیر قابل استعمال ([اینڈ پوائنٹ حوالہ](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | فعال (پائلٹ) | مرحلہ وار کوڈنگ ہارنس کا رجسٹرڈ مفت پائلٹ؛ دستاویزات کہتی ہیں کہ یہ دستیابی کی ضمانت نہیں ([دستاویزات](https://docs.mithril.fund/system-one-coding)). |
| Dojo | فعال | AI ایجنٹ وائٹ ہیٹ سیکھنے کا راستہ اور مختصر ویڈیو اسباق، افسانوی متن اور مصنوعی ڈیٹا پر، علاوہ فی گاہک قیمت والے ٹیم تربیتی پیکج۔ یہ حقیقی فریق ثالث نظام نہیں آزماتا، اور تکمیل کے ریکارڈ سرٹیفیکیشن نہیں ([Dojo](https://app.mithril.fund/dojo)). |
| سیکیورٹی سوٹ (DAST، SAST، کلاؤڈ اٹیک پاتھ اور دیگر جانچیں) | ترقی میں | کوڈ میں بنا اور مقامی طور پر آزمایا؛ سروس کے طور پر پیش نہیں اور ہوسٹ نہیں۔ دستاویزات انہیں مطلوبہ صلاحیتیں کہتی ہیں جنہیں دستیاب کے طور پر پیش کرنے سے پہلے مجاز دائرہ، حقیقی ان پٹ ڈیٹا، ٹیننٹ علیحدگی اور عمل درآمد کا ثبوت درکار ہے ([سیکیورٹی خدمات](https://docs.mithril.fund/reference/security-services)). |
| فرانزک رپورٹ درآمد | ترقی میں | موجودہ فرانزک ٹولز کی رپورٹوں کی درآمد ایک ثبوت کے ذخیرے میں، SHA-256 ماخذ کے ساتھ؛ عوامی مصنوعات کی فہرست ہر فارمیٹ کو “غیر تصدیق شدہ” نشان زد کرتی ہے ([فہرست](https://api.mithril.fund/v1/forensics/products)). |
| Ontology گراف | ترقی میں | عوامی ایکسپلورر امیدوار ہے؛ ٹیننٹ گراف ابھی جڑے نہیں ([گراف دستاویزات](https://docs.mithril.fund/graph)). |
| منظم ماڈل، سیکیورٹی تحقیق کے راستے سمیت | ترقی میں | تحقیقی راستہ تحقیق کے دائرے کا اعلان مانگتا ہے اور راستہ جڑنے تک بند ناکام ہوتا ہے ([ماڈل](https://docs.mithril.fund/reference/models)). مواد کی نگرانی اور انکار کے آڈٹ کے ساتھ محفوظ استنباط منصوبہ بند ہے اور پہلے ناپی گئی، تاریخ والی تصدیق مانگتا ہے ([گارڈ ریل](https://docs.mithril.fund/reference/guardrails-firewall)). |
| فریق ثالث انضمام | ترقی میں | نیچے دیکھیں۔ |
| انٹرپرائز کے لیے Whitehat as a Service | منصوبہ بند | ابھی کوئی سروس موجود نہیں۔ |
| منظم ماڈلوں سے چلنے والا فرانزکس | منصوبہ بند | بنا نہیں۔ |
| اخلاقی ہیکر درجہ بندی | منصوبہ بند | Dojo صفحہ کہتا ہے کہ درجہ بندی تیاری میں ہے۔ |
| محقق کی شناخت کا اندراج | منصوبہ بند | ابھی پیش نہیں ([رجسٹریشن کی حالت](https://mithril.fund/ekyc.md)). |
کوئی بھی اسکیننگ، DAST طرز یا SAST طرز، صرف ان نظاموں کے لیے ہے جن کا گاہک مالک ہے یا جن کی جانچ کا مجاز ہے۔ Mithril کسی اور کے نظاموں کی جانچ پیش نہیں کرتا۔
## متاثرین کے لیے اس کا مطلب
اگر آپ نے رقم یا اکاؤنٹ کھو دیا ہے تو اب تاریخ والا ریکارڈ شروع کریں اور اصل محفوظ رکھیں۔ FBI اسکیم کرنے والے کا نام، انہوں نے آپ سے کیسے رابطہ کیا، تاریخیں، آپ نے کیسے ادا کیا، رقم کہاں گئی، اور آپ کے تعامل کی تفصیل مانگتا ہے ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions))۔
- [اکاؤنٹ ٹیک اوور: ٹائم لائن اور ثبوت کی فہرست](/account-takeover-timeline-evidence-list?lang=en)
- [کرپٹو فراڈ: ترسیل کا جدول](/crypto-fraud-remittance-table?lang=en)
- [IC3 شکایت ورک شیٹ](/ic3-complaint-worksheet?lang=en) (امریکی FBI Internet Crime Complaint Center کے لیے)
- [Mithril دستاویزات](https://mithril.fund/docs)
اپنے بینک یا ادائیگی فراہم کنندہ کو، اس پلیٹ فارم کو جہاں یہ ہوا، اور اپنی پولیس یا قومی رپورٹنگ سروس کو رپورٹ کریں۔ امریکہ میں اس میں [IC3](https://www.ic3.gov) اور [ReportFraud.ftc.gov](https://reportfraud.ftc.gov) پر FTC شامل ہے (2026-10-06 کو دیکھا گیا)۔
## ایک صفحے کا خلاصہ
[[figure:summary]]
## ماخذ
جاپان میں: National Police Agency (Japan) کے متن والے حصے مدیران نے خلاصہ اور ترتیب نو کی ہے (تدوین اور کارروائی سے بنایا گیا)۔ ماخذ: National Police Agency (Japan) ویب سائٹ "[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)" اور اس کا [PDF خلاصہ](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (دونوں 2026-10-06 کو دیکھے گئے)۔ استعمال کی شرائط National Police Agency (Japan) کی [استعمال کی شرائط](https://www.npa.go.jp/rules/index.html) کی پیروی کرتی ہیں (Public Data License (Version 1.0) (PDL1.0)، 2026-10-06 کو دیکھا گیا)۔ کارروائی شدہ متن ایسا پیش نہیں کیا جاتا جیسے National Police Agency (Japan) نے اسے بنایا ہو۔
## تصحیحات
کمپنی تفصیلات اور جگہیں عوامی صفحات پر مبنی ہیں اور پرانی ہو سکتی ہیں۔ اگر یہاں کچھ غلط ہے تو [mithril.fund](https://mithril.fund) کے ذریعے ہم سے رابطہ کریں اور ہم اسے درست کریں گے۔