Debricked Bewertungen & Produktdetails

1. Entwicklerorientiertes Design: Debricked integriert sich direkt in CI/CD-Pipelines (GitHub, GitLab, Azure DevOps, Bitbucket). Entwickler erhalten sofortiges Feedback zu anfälligen Abhängigkeiten während der Entwicklung, anstatt erst nach der Veröffentlichung. Dies hilft, die Sicherheit im SDLC nach links zu verlagern.

2. Starke Software Composition Analysis (SCA): Es scannt automatisch Open-Source-Abhängigkeiten im gesamten Code und identifiziert Schwachstellen (CVEs), veraltete Bibliotheken und Sicherheitsrisiken in transitiven Abhängigkeiten. Es bietet auch klare Vorschläge zur Behebung.

3. Automatisierte Pull-Requests zur Fehlerbehebung: Eine der besten Funktionen von Debricked ist, dass es automatisch Pull-Requests generieren kann, um anfällige Bibliotheken zu aktualisieren, was Entwicklern viel manuelle Arbeit erspart.

4. SBOM und Abhängigkeitsübersicht: Es generiert eine Software-Stückliste (SBOM), und der visuelle Abhängigkeitsbaum erleichtert es den Teams zu verstehen, welche Bibliotheken von welchen abhängen.

5. Leichtgewichtig und schnell: Im Vergleich zu einigen traditionellen Sicherheitstools sind Debricked-Scans schnell und einfach zu integrieren, was Entwickler zu schätzen wissen.

6. Open-Source-Lizenzkonformität: Es erkennt Lizenzprobleme (GPL, Apache, MIT usw.) und hilft Organisationen, rechtliche oder Compliance-Risiken zu vermeiden. Bewertung gesammelt von und auf G2.com gehostet.

Eine Sache, die ich an Debricked nicht mag, ist, dass es zwar sehr stark darin ist, anfällige Open-Source-Abhängigkeiten zu identifizieren, aber manchmal bei den tiefergehenden Analysefähigkeiten hinter den Möglichkeiten einiger reiferer SCA-Tools zurückbleibt. Zum Beispiel kann es Schwachstellen kennzeichnen, die technisch in einer Abhängigkeit vorhanden sind, aber tatsächlich nicht innerhalb der Anwendung erreichbar sind, was dann von den Entwicklern zusätzliche manuelle Überprüfungen erfordert. Außerdem, obwohl Debricked gut mit gängigen CI/CD-Plattformen integriert ist, denke ich, dass das gesamte Ökosystem der Integrationen und die Anpassungsoptionen für Berichte breiter sein könnten, insbesondere für große Unternehmensumgebungen. Insgesamt ist es ein leistungsstarkes, entwicklerfreundliches Tool, aber es gibt noch Raum für Verbesserungen bei der fortgeschrittenen Analyse und den Berichtsmerkmalen auf Unternehmensebene. Bewertung gesammelt von und auf G2.com gehostet.

Zunächst einmal war ich beeindruckt von der nahtlosen Integration. Ich habe Debricked sowohl für Gitlab als auch für Github CI/CDs verwendet, und es war problemlos, damit zu beginnen und es einzurichten. Wenn man tiefer in den tatsächlichen Wert eintaucht, finde ich es einfach zu bedienen und mit hochgenauen Daten ausgestattet; das bedeutet, dass ich weniger Zeit mit der Untersuchung "falscher" Schwachstellen verbringe. Darüber hinaus hat die Möglichkeit, Richtlinien und SLA's zu Sicherheit und Compliance zu kodifizieren, mir geholfen, großartige Verhaltensweisen im Umgang mit den Risiken der Verwendung von Open-Source-Abhängigkeiten zu entwickeln. Bewertung gesammelt von und auf G2.com gehostet.

Früher gab es einige Leistungsprobleme, wobei einige Scans hier und da länger dauerten. Es ist offensichtlich, dass dies für sie eine Priorität war, zu lösen, und seit etwa einem Jahr ist die Leistung stabil und die Scans sind jetzt wirklich schnell. Bewertung gesammelt von und auf G2.com gehostet.

Die Einfachheit der Einrichtung und das Erzielen des ersten Ergebnisses. Debricked integriert sich sehr gut in die meisten beliebten Entwicklungsumgebungen. Die Dokumentation ist auch sehr hilfreich, wenn sie benötigt wird. Bewertung gesammelt von und auf G2.com gehostet.

Es gab vor einiger Zeit ein Redesign, und es gibt immer noch kleine Abweichungen zwischen der tatsächlichen GUI und der Dokumentation. Es gibt auch einige eigenartige GUI-Verhaltensweisen auf einigen Seiten, aber alles in allem sind es sehr kleine Dinge, die zu beachten sind. Bewertung gesammelt von und auf G2.com gehostet.

Ein Werkzeugsatz, der Ihre Nutzung von Open Source revolutionieren wird, mit vollständiger Kontrolle über Sicherheit, Konformität und Gesundheit. Bewertung gesammelt von und auf G2.com gehostet.

Ein Werkzeugsatz, der Ihre Nutzung von Open Source revolutionieren wird, mit vollständiger Kontrolle über Sicherheit, Konformität und Gesundheit. Bewertung gesammelt von und auf G2.com gehostet.

Das Debricked-Tool ist leistungsstark und dennoch einfach. Ich lege es in die Hände von Junior-Entwicklern und sie ziehen sofort Nutzen daraus, und es bringt die leitenden Programmierer dazu, ihren Ergebnissen Aufmerksamkeit zu schenken. Ihre neueste Ergänzung - das Open-Source-Suchtool, das die Projektgesundheit anzeigt - ist großartig. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal ist die Leistung niedrig, aber das hat sich verbessert. Bewertung gesammelt von und auf G2.com gehostet.