Als wir das erste Mal mit Ethiack in Kontakt kamen, hatten wir noch eine alte Sichtweise auf die Plattform-Sicherheit. Man führt einen Pen-Test durch, dokumentiert die Ergebnisse, verarbeitet die Resultate und teilt den Bericht mit den Nutzern (unter NDA). Diese Sichtweise auf die Plattform-Sicherheit passt nicht zur aktuellen Arbeitsweise und nimmt die intrinsische Motivation, eine besser gesicherte Plattform anzubieten. Oder anders gesagt, Plattform-Sicherheit wird als ein Häkchen wahrgenommen und nicht als ein wertschöpfendes Merkmal.

Als wir mit Ethiack begannen, änderte sich diese Wahrnehmung und unser Entwicklungsteam brachte die Sicherheit der Plattform wirklich auf ein neues Niveau. Durch kontinuierliche Einblicke in Kombination mit dem jährlichen Hacking-Event verbesserten wir die Sicherheit der Plattform, änderten unser einmal jährlich stattfindendes Sicherheitsereignis zu einem integrierten Teil unserer täglichen Arbeit und kommunizierten sogar darüber mit unseren Nutzern, die es nun als wertvolles Asset der Plattform wahrnehmen.

Alles in allem sind wir sehr zufrieden mit der Hilfe von Ethiack und hätten es ohne sie nicht geschafft. Bewertung gesammelt von und auf G2.com gehostet.

Kommunikation ist der Schlüssel in diesen Prozessen, und die Verbindung zwischen unserem Entwicklungsteam und Ethiack ist eher reaktiv als proaktiv, wie man es erwarten würde. Dies kann verbessert werden, indem man darüber nachdenkt, wie die Hacker und das Entwicklungsteam einen klaren und direkten Kommunikationskanal etablieren können und wie die Hacker in kürzerer Zeit zu einem abschließenden Bericht kommen können. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe immer nach unabhängigen Teams gesucht, die bereit sind, sich zusammenzuschließen und kontinuierliche Verbesserungen umzusetzen, während sie wie ein Teil des Teams klingen.

Ethiack unterstützt uns und hilft uns, jeden Tag besser zu werden.

Das bereitgestellte Portal/die Lösung ist ziemlich unkompliziert.

Sie sind immer verfügbar, um zu helfen und zu unterstützen, und scheuen sich nicht, die Herausforderungen anzugehen, die wir ihnen stellen. Bewertung gesammelt von und auf G2.com gehostet.

Das Ethiack-Team ist in Bezug auf Anzahl und personelle Ressourcen begrenzt; das ist das Einzige, was mir momentan einfällt. Dennoch hindert es sie nicht daran, in irgendeiner Weise zu leisten, anzusprechen und zu liefern. Bewertung gesammelt von und auf G2.com gehostet.

Es ist seine Fähigkeit, reale Angriffsszenarien auf kontrollierte und effiziente Weise zu replizieren, die mir hilft, Schwachstellen aufzudecken, bevor Gegner sie ausnutzen können. Bewertung gesammelt von und auf G2.com gehostet.

Was ich nicht mag, sind ihre hohen Kosten, die es schwierig machen können, Tests auf alle kritischen Vermögenswerte auszuweiten. Bewertung gesammelt von und auf G2.com gehostet.

Ethiack zeichnet sich durch seine Kombination aus dem KI-automatisierten Ansatz, aber vor allem durch seine manuellen Pentesting-Programme aus.

Wir nutzen das menschliche Pentesting intensiv für alle Produkte, die wir entwickeln, und für kontinuierliche Tests, sodass wir einen klaren Überblick darüber haben, wo wir unseren Secure-by-Design-Ansatz verbessern müssen.

Es hat bereits viel dazu beigetragen, die Sicherheit der Produkte, die wir verkaufen, zu verbessern.

Der Kundensupport ist sehr schnell und einfach zu handhaben.

Aufgrund der Natur des Unternehmens und der Tatsache, dass es aus sicherheitsbewussten Menschen besteht, ist es einfach, den Kunden und seine Bedürfnisse zu verstehen. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt im Moment nichts, was besonders auffällt. Ethiack hat viele Verbesserungen vorgenommen, seit wir mit ihnen zusammenarbeiten. Bewertung gesammelt von und auf G2.com gehostet.

Integration in den Entwicklungszyklus und CI/CD-Pipelines und Annahme als DAST-Tool. Entdeckung vergessener und extern exponierter Assets und Echtzeit-Sichtbarkeit von Schwachstellen. Bewertung gesammelt von und auf G2.com gehostet.

Es ist nicht möglich, Scans für bestimmte Daten/Uhrzeiten zu planen. Bewertung gesammelt von und auf G2.com gehostet.

Flexibilität des menschlichen Pentestings; häufige Funktionsupdates, Kundenbetreuung, breites Spektrum der getesteten Anwendungsfälle Bewertung gesammelt von und auf G2.com gehostet.

Aufgrund der ständigen Aktualisierungen scheint es manchmal, dass einige spezifische Funktionen nicht ausgereift genug sind, um bereitgestellt zu werden. Bewertung gesammelt von und auf G2.com gehostet.

Ethiack liefert außergewöhnliche Penetrationstests für unsere Web- und mobilen Anwendungen. Ihre Plattform bietet ein nützliches Portal zur Verwaltung technischer Sicherheitsbefunde, und ihr Kundenservice ist hervorragend – immer unterstützend. Bewertung gesammelt von und auf G2.com gehostet.

Das Webportal befindet sich noch in der Entwicklung und könnte von einigen Verbesserungen der Benutzerfreundlichkeit profitieren. Bewertung gesammelt von und auf G2.com gehostet.

Die Plattform entwickelt sich schnell weiter und die Veröffentlichungen sind gut verwaltet. Bewertung gesammelt von und auf G2.com gehostet.

Unterstütze die iOS-Asset-Prüfung (noch nicht!) Bewertung gesammelt von und auf G2.com gehostet.

Der Kundensupport

Ethiacks Portal-Asset-Management Bewertung gesammelt von und auf G2.com gehostet.

Das Ethiack-Portal fehlt einige Funktionen, die zur Verbesserung der Sicherheit von API-basierten Anwendungen beitragen würden. Bewertung gesammelt von und auf G2.com gehostet.