BugDazz API Scanner Bewertungen & Produktdetails

Das Tool passt in unsere CI/CD- und Pre-Release-Workflows, ohne zusätzlichen Aufwand zu verursachen. Wir begannen es hauptsächlich zu nutzen, um das wachsende API-Wirrwarr zu bewältigen und die Notwendigkeit für konsistente Überprüfungen vor Releases zu erfüllen, und es war sowohl für Sicherheits- als auch für Engineering-Teams einfach zu übernehmen. Die Scans sind schnell und die Ergebnisse sind klar, was es einfacher macht, die Befunde zu überprüfen, ohne unnötig Zeit mit dem Filtern von Lärm zu verbringen. Ein weiterer starker Punkt ist die Genauigkeit der API-Erkennung und das allgemeine Signal-Rausch-Verhältnis. Die Befunde werden mit genügend Kontext präsentiert, um Diskussionen zwischen Teams produktiver zu machen, was den Hin- und Herverkehr während der Release-Zyklen reduziert hat. Bewertung gesammelt von und auf G2.com gehostet.

Bisher sind wir auf keine größeren Probleme gestoßen. Wie bei jedem Sicherheitstool gibt es eine Lernkurve, um zu verstehen, wie man Scans am besten auf verschiedene Testszenarien abstimmt, aber das ist zu erwarten und handhabbar. Bewertung gesammelt von und auf G2.com gehostet.

Die Testfälle sind ziemlich gut und umfassend, und die Preisgestaltung passt gut für den regelmäßigen Einsatz in unseren Sicherheitsscans. Es integriert sich reibungslos in die CI/CD-Pipeline, und das Support-Team kommt bei gemeldeten Fehlern normalerweise innerhalb eines Tages mit praktikablen Lösungen zurück. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe hier und da ein paar kleinere Störungen bemerkt, aber nichts Ernstes. Insgesamt bin ich auf keine größeren Probleme gestoßen. Bewertung gesammelt von und auf G2.com gehostet.

Es integriert sich wirklich gut in unser CI/CD-Setup. Die Scans laufen automatisch auf bestimmten Branches und verlangsamen die Builds nicht. Bewertung gesammelt von und auf G2.com gehostet.

Nichts von Belang im Moment. Wir haben ein paar Dinge von ihrem Team angefordert. Bewertung gesammelt von und auf G2.com gehostet.

Wir konnten es innerhalb unseres internen Netzwerks bereitstellen, was für uns eine Voraussetzung war. Viele SaaS-basierte Scanner hätten dafür nicht funktioniert. Bewertung gesammelt von und auf G2.com gehostet.

Infrastruktur-spezifische Anleitungen könnten in der Dokumentation erweitert werden. Bewertung gesammelt von und auf G2.com gehostet.

Jeder Bericht enthält Anforderungs-/Antwortprotokolle, Problembeschreibungen und Abhilferatschläge. Entwickler müssen nicht mit der Sicherheitsabteilung nachfassen, um darauf zu reagieren. Bewertung gesammelt von und auf G2.com gehostet.

Nichts fiel wirklich als Problem auf. Es funktioniert gut. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben es in unsere CI/CD-Pipeline integriert, und es funktioniert wie erwartet. Es fügt keine merkliche Verzögerung hinzu und meldet zuverlässig Probleme. Bewertung gesammelt von und auf G2.com gehostet.

Die Dokumentation könnte für die Jerkins-Integration klarer sein. Bewertung gesammelt von und auf G2.com gehostet.

Die Berichte enthalten das richtige Maß an Details sowohl für technische Überprüfungen als auch für Compliance-Dokumentationen. Wir haben sie während interner Sicherheitsüberprüfungen verwendet und sie wurden gut aufgenommen. Bewertung gesammelt von und auf G2.com gehostet.

Bisher nichts Besonderes. Das Werkzeug funktioniert wirklich gut. Bewertung gesammelt von und auf G2.com gehostet.

Es befasst sich mit mehreren Authentifizierungstypen über unsere APIs, und BugDazz hat alle ohne großen Aufwand gehandhabt. Die Token-Verarbeitung funktioniert gut bei längeren Scans. Bewertung gesammelt von und auf G2.com gehostet.

Bisher nichts Besonderes und habe kein solches Problem gefunden. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben den Scanner schnell zum Laufen gebracht. Er hat unsere Endpunkte aus der API-Sammlung eingelesen, und die Scanergebnisse waren gut strukturiert, ohne übermäßig komplex zu sein. Bewertung gesammelt von und auf G2.com gehostet.

Mir ist nichts aufgefallen, das als Problem herausstach. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben BugDazz zu unserem Build-Prozess hinzugefügt, sodass es vor jedem Release automatisch Scans durchführt. Die Ausgabe ist entwicklerfreundlich und benötigt keine zusätzliche Erklärung vom Sicherheitsteam. Bewertung gesammelt von und auf G2.com gehostet.

Bisher ist nichts aufgetreten. Funktioniert einwandfrei. Bewertung gesammelt von und auf G2.com gehostet.