Es sind zwei Monate vergangen, seit dieses Profil eine neue Bewertung erhalten hat

Detectify Bewertungen & Produktdetails

Detectify setzt einen neuen Standard für fortschrittliche Anwendungssicherheitstests und stellt traditionelle DAST in Frage, indem es eine sich entwickelnde Abdeckung jedes einzelnen exponierten Assets über die sich ändernde Angriffsfläche bietet. AppSec-Teams vertrauen Detectify, um aufzudecken, wie Angreifer ihre internetfähigen Anwendungen ausnutzen werden. Die Detectify-Plattform automatisiert kontinuierliche, realitätsnahe, payload-basierte Angriffe, die von ihrer globalen Gemeinschaft aus Elite-Ethical-Hackern in ihre eigenen, von Experten entwickelten Engines eingespeist werden, um kritische Schwachstellen aufzudecken, bevor es zu spät ist. Die Detectify-Lösung umfasst: - Automatisierte Entdeckung bekannter und unbekannter digitaler Assets über Domain- und Cloud-Connectoren - Kontinuierliche Abdeckung (24/7) jeder Ecke der Angriffsfläche mit dynamischen Tests. Nicht nur vordefinierte Ziele - 100% payload-basierte Tests, angetrieben von Elite-Ethical-Hackern für ein hohes Signal-Rausch-Verhältnis - Verteilte Abdeckung über eine unvergleichliche Palette relevanter Technologien - Umsetzbare Tipps zur Behebung für Softwareentwicklungsteams - Teamfunktionalität zum einfachen Teilen von Berichten - Leistungsstarke Integrationsplattform zur Priorisierung und Weiterleitung von Schwachstellenfunden an Entwicklungsteams - Erweiterte API-Funktionalität - Fähigkeiten zur Festlegung benutzerdefinierter Sicherheitsrichtlinien für die Angriffsfläche

Verkäufer

Detectify

Diskussionen

Detectify Community

Unterstützte Sprachen

English

Übersicht von

Carl-Fredrik Wållgren

Preisgestaltung

Preise bereitgestellt von Detectify.

Full EASM solution

Kontaktieren Sie uns

Small Attack Surface

Beginnend bei €82.00

Pro Monat

Weitere Preisinformationen anzeigen

Top-bewertete Alternativen

Alle Alternativen anzeigen

Detectify Medien

Continuously spot changes with the attack surface overview

Detectify Demo - Create custom policies directly from your filtered view of the attack surface

By enabling granular control at the domain level, Detectify helps you to enforce security standards more effectively and reduce the risk of overlooked breaches, ensuring that your valuable time and attention are focused on the most critical threats.

The Domains page provides your team with the most powerful and flexible attack surface insights. Try it out by filtering domain data adding your own values or using recommended filters, directly creating custom policies, or visually exploring your domain data with the network graph.

Detectify Demo - An easy-to-use tool to immediately start scanning

Detectify doesn’t require hours of work to onboard and manage. Get started in no-time using cloud connectors and easily integrate results into your existing workflows. Get the most out of the platform with powerful integrations and API.

Detectify Demo - Automated attacks fuelled by elite ethical hackers are built into our expert-built engines

From pioneering subdomain takeover tests to crowdsourcing vulnerability research, including hundreds of 0-days, we have always sought to automate human ingenuity. We build our engines so that we can move at speed and scale.

G2-Bewertungen sind authentisch und verifiziert.

Hier die Erklärung wie dies gewährleistet ist.

Verifizierter Benutzer in Computersoftware

Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

14.10.2022

"Die Bedeutung des Scannens"

5/5

Was gefällt dir am besten Detectify?

Das freihändige, passive Scannen und die wöchentlichen Berichte werden direkt an meine E-Mail geliefert. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? Detectify?

Manchmal kann das Betrachten von Sanierungsdokumentationen problematisch sein. Bewertung gesammelt von und auf G2.com gehostet.

Antwort von Detectify Team aus Detectify

bearbeiten

Vielen Dank für Ihr Feedback! Wir freuen uns, Sie als Kunden zu haben und sind froh zu hören, dass Detectify Ihnen einen Mehrwert bietet.

Verifizierter Benutzer in Investmentbanking

Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

19.8.2022

"Sehr gutes Werkzeug, um die Angriffsfläche eines Unternehmens zu überprüfen."

5/5

Was gefällt dir am besten Detectify?

Oberflächenmonitor der alten Asset-Überwachung, Ergebnis von Schwachstellen. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? Detectify?

Nichts in diesem Moment, um das Werkzeug zu verwenden, aber der Preis kann weniger teuer sein. Bewertung gesammelt von und auf G2.com gehostet.

Cenil R.

IT Manager

Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

15.2.2022

"Ausgezeichnetes Werkzeug für die Schwachstellenanalyse von Webanwendungen"

4/5

Was gefällt dir am besten Detectify?

Das Tool ist einfach zu verwenden, es bietet gute Einblicke in bestehende und aufkommende Schwachstellen. Wir scannen rund 50+ Websites mit Detectify. Auch guter Kundenservice. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? Detectify?

Das Tool-UI hat sich im Vergleich zu den Funktionen, die es vor einem Jahr hatte, stark weiterentwickelt. Keine Probleme zu melden. Bewertung gesammelt von und auf G2.com gehostet.

Gunnar K.

CTO

Kleinunternehmen (50 oder weniger Mitarbeiter)

12.11.2021

"Ein guter Web-Schwachstellenscanner"

4.5/5

Was gefällt dir am besten Detectify?

Der Scanner von Detectify funktioniert gut. Das Crawling ist gut und es leistet eine ordentliche Arbeit bei der Duplikatsbeseitigung. Die meisten Ergebnisse enthalten gute Beschreibungen des Problems und verwandte Informationen. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? Detectify?

Einige Berichtsfelder sind in Berichten enthalten. Wäre wertvoller mit mehr Konfiguration, um einen bestimmten Befund auf einem bestimmten Satz von Seiten zu ignorieren (für die Fälle, in denen ihre Deduplizierung nicht erkennt, dass eine zugrunde liegende Seite dieselbe ist). Bewertung gesammelt von und auf G2.com gehostet.

Rohit P.

Chief Information Security Officer (CISO)

Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

9.2.2021

"DAST-Scanner mit einem leicht anderen Ansatz"

3.5/5

Was gefällt dir am besten Detectify?

Als wir den Scanner bewerteten, stellten wir fest, dass er Crowdsourcing als Teil des Angebots und der Plattform aktiviert hatte, was uns half, Einblicke in Schwachstellen von anderen Forschern zu erhalten. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? Detectify?

Ich hätte mir ein wenig mehr Erzählung über Metriken und Dashboards gewünscht. Bewertung gesammelt von und auf G2.com gehostet.

Antwort von Maja Grywenz aus Detectify

bearbeiten

Hallo Rohit!

Vielen Dank für Ihre Bewertung. Wir freuen uns zu hören, dass Sie mit dem Detectify-Service zufrieden sind. Wir werden Ihr Feedback berücksichtigen.

Mit freundlichen Grüßen,

Detectify

Mitch P.

Project Manager

Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

27.5.2021

Geschäftspartner des Verkäufers oder Wettbewerbers des Verkäufers, nicht in den G2-Wertungen enthalten.

"Unser Weg, um Websites sicher zu halten"

4.5/5

Was gefällt dir am besten Detectify?

Zeitpläne Scans, damit meine Websites sicher bleiben. Einfache Möglichkeit, eine neue Website zur Plattform hinzuzufügen, indem man einen DNS-Eintrag oder eine Textdatei verwendet. Deep-Scan-Ergebnisse sind sehr detailliert und nützlich für Verbesserungen, sie geben sogar Informationen zur Behebung der Sicherheitsprobleme. Es bietet Bewertungen zu Sicherheitsproblemen, die ich an meine Kunden weiterleiten kann, damit sie entscheiden können, ob sie das Problem beheben möchten. Die visuelle Schnittstelle ist ohne technisches Wissen einfach zu bedienen. Während der Scans zeigt es den Status auf eine sehr verständliche (grafische) Weise, sodass man immer weiß, wie der Status eines Scans ist. Wenn es meinen Kunden auf einfache Weise glücklich macht, macht es mich glücklich. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? Detectify?

Keine automatische Erkennung für WordPress, sodass es automatisch alte Versionen erkennt. Ich würde Unterstützung für die am häufigsten verwendeten Frameworks wie WordPress, Magento vorschlagen... Das würde vielen Menschen bei ihren täglichen Projekten helfen. Manchmal dauern tiefgehende Scans lange (mehr als 4 Stunden), um abgeschlossen zu werden, es könnten einige Leistungsverbesserungen möglich sein. Bewertung gesammelt von und auf G2.com gehostet.

Empfehlungen an andere, die in Betracht ziehen Detectify:

Vorteilhafte Verbesserungen für Ihre Websites, die Sie einfach exportieren und an Ihren Kunden senden können. Gute Tipps zu Verbesserungen und sogar nicht sicherheitsrelevante Tipps zu Ihrer Website. Ich würde Detectify Deep Scan besonders für geplante Tests empfehlen, damit Sie Ihre Websites aktualisiert halten können, ohne zu viel Zeit zu investieren. Bewertung gesammelt von und auf G2.com gehostet.

Was ist ein Problem? Detectify Solving und wie profitieren Sie davon?

Ich löse hauptsächlich Cross-Site-Scripting-Probleme, die während des Entwicklungsprozesses nicht behoben wurden. Höchstwahrscheinlich "vergessene" Eingabefelder oder Ähnliches. Auch Probleme im Zusammenhang mit der Nutzung von Drittanbieter-Skripten (iframes) beheben. Außerdem kann ich meinen Kunden PDF-Exporte der Probleme geben, die sie lesen können, bevor wir das Problem beheben. Auf diese Weise sind sie immer über die Korrekturen informiert, die wir an ihren Websites vornehmen. Bewertung gesammelt von und auf G2.com gehostet.

Verifizierter Benutzer in Computersoftware

Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

28.10.2021

"Nützlich zum Finden von Randfällen, obwohl viele Junk-Konten erstellt werden."

4/5

Was gefällt dir am besten Detectify?

Wir konnten einige relativ unbekannte und detailliertere Schwachstellen auf unseren Websites finden. Es war einfach zu implementieren und einfach, Tests durchzuführen. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? Detectify?

Es führte letztendlich dazu, dass eine lange Liste von gefälschten Konten in unserem System erstellt wurde, zusammen mit einer beträchtlichen Menge anderer unschöner Daten, wenn authentifiziert. Bewertung gesammelt von und auf G2.com gehostet.

Was ist ein Problem? Detectify Solving und wie profitieren Sie davon?

In der Vergangenheit haben wir Prämien genutzt, um Probleme und Schwachstellen auf unseren Websites zu finden. Die Antworten kommen sporadisch und müssen validiert werden. Detectify ist bequemer und ermöglicht es uns, die Gründlichkeit jederzeit zu überprüfen – wir müssen nicht darauf warten, dass andere Probleme für uns finden. Bewertung gesammelt von und auf G2.com gehostet.

Verifizierter Benutzer in Informationstechnologie und Dienstleistungen

Kleinunternehmen (50 oder weniger Mitarbeiter)

28.10.2021

"Nicht völlig zuversichtlich in die Ergebnisse."

2.5/5

Was gefällt dir am besten Detectify?

Ich mag die E-Mail-Berichte und die Schweregradkategorien. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? Detectify?

Ich war überrascht festzustellen, dass Sicherheitsheader nicht überprüft werden, und mir wurde in einem Support-Ticket mitgeteilt, dass dies eine Beta-Funktion ist, die wir aktivieren müssen. Es scheint, dass die Geschwindigkeit beim Hinzufügen von Überprüfungen schneller sein könnte, und ich dachte, ich hätte zuvor gesehen, dass dies von Detectify überprüft wurde. Das hat mein Vertrauen etwas erschüttert. Bewertung gesammelt von und auf G2.com gehostet.

Verifizierter Benutzer in Maschinenbau

Unternehmen (> 1000 Mitarbeiter)

8.7.2021

"Sehr intuitiv und einfach zu konfigurieren und zu verwenden, Lösung zur Sicherheitsscannung von Webanwendungen."

4.5/5

Was gefällt dir am besten Detectify?

Sehr einfach einzurichten und zu konfigurieren. Nach unserem ersten PoC konnten wir Detectify nahtlos weiter nutzen. Möglichkeit, authentifizierte Scans mit TOTP-basierter Multi-Faktor-Authentifizierung durchzuführen (erfordert Einrichtung über den Support oder das Customer Success Team).

Detectify war die einzige Lösung, die neben dem Deep Scan (allgemeines Web-App-Scanning) auch Asset Monitoring bietet, das autonom Ihre konfigurierten Apex-Domains auf Probleme scannt, ohne dass Sie alle Ihre (vielen) Subdomains konfigurieren müssen. Bei anderen Anwendungsscannern bräuchten Sie ein separates Tool, um diese Art von "Footprint Monitoring" durchzuführen.

Detectify war die einzige Lösung, die eine Crowdsourcing-Community nutzt. Alle anderen Scanner-Anbieter erstellen ihre Regeln nur selbst.

Sehr hilfsbereites und offenes Team, um neue Funktionen und Funktionalitäten anzusprechen. Einige Funktionen, die wir angefordert haben, wurden ein paar Wochen später implementiert. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? Detectify?

Die API-Funktionalität hinkt ein wenig hinter dem her, was die Benutzeroberfläche bietet. Dies ist nur relevant, wenn Sie die API nutzen möchten, zum Beispiel für Skripte. Derzeit gibt es keine Möglichkeit, innerhalb der Benutzeroberfläche an Befunden zu "arbeiten", wie zum Beispiel einen Kommentar für einen anderen Kollegen wie einen Entwickler zu hinterlassen. Für uns ist das kein wirkliches Problem, da wir alle Befunde in ein Arbeitsaufgaben-Verfolgungstool exportieren. Bewertung gesammelt von und auf G2.com gehostet.

Empfehlungen an andere, die in Betracht ziehen Detectify:

Wenn Sie nach einer sehr einfach einzurichtenden und zu verwendenden Lösung für die Sicherheitsscans von Webanwendungen suchen, ist Detectify eine sehr gute Wahl. Sie können nicht nur Webanwendungen gründlich scannen, sondern auch alle Ihre konfigurierten Domains automatisch nach Subdomains durchsuchen und auf Sicherheitsprobleme scannen lassen. Bewertung gesammelt von und auf G2.com gehostet.

Was ist ein Problem? Detectify Solving und wie profitieren Sie davon?

Detectify ermöglicht es uns, kontinuierliche Scans unserer definierten Anwendungen mit "Deep Scan"-Profilen effizient durchzuführen, und gleichzeitig können wir unseren externen Fußabdruck mit "Asset Monitoring" überwachen, das keine Verwaltung oder Wartung erfordert. Wenn eine neue Subdomain verwendet wird, identifiziert Detectify sie automatisch und beginnt mit dem Scannen.

Vor Detectify führten wir solche Scans mit Tools wie OWASP ZAP durch. Dies erforderte viel mehr Zeit, um die Scans durchzuführen und später lesbare Berichte zu erstellen. Detectify erledigt alles automatisch und liefert umsetzbare Ergebnisse mit Beschreibungen der Probleme, CVSS-Bewertung und Erklärungen, wie das Problem behoben werden kann. Bewertung gesammelt von und auf G2.com gehostet.

J G.

Software Engineer

Kleinunternehmen (50 oder weniger Mitarbeiter)

8.11.2021

"Detectify ist eine wartungsarme Möglichkeit, die Websicherheit im Auge zu behalten."

3.5/5

Was gefällt dir am besten Detectify?

Benachrichtigungen über Sicherheitslücken zu erhalten, ist viel einfacher, als sie selbst finden zu müssen. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? Detectify?

Es wäre schön, wenn wiederkehrende Scans automatisch erkannte und behobene Schwachstellen entfernen könnten. Bewertung gesammelt von und auf G2.com gehostet.