Das Angebot wird als SaaS bereitgestellt und verfügt über eine intuitive und benutzerfreundliche Oberfläche, die schnellen Zugriff auf wichtige Informationen zu IPR und Sicherheitslücken in einem leicht verständlichen grafischen Format bietet. Die Vielzahl an Berichtsmöglichkeiten ermöglicht es, potenzielle Probleme zu erfassen und detaillierter zu untersuchen. Bewertung gesammelt von und auf G2.com gehostet.

Die Konfiguration des Scanning-Elements des Angebots erfordert etwas Übung, und es gibt eine große Anzahl von Parametern zu beherrschen. Bewertung gesammelt von und auf G2.com gehostet.

Benutzerfreundlich, schnelle Behebung & bessere Berichte Bewertung gesammelt von und auf G2.com gehostet.

Bietet nur OSS-Sicherheitslücken an Bewertung gesammelt von und auf G2.com gehostet.

Ich mag hauptsächlich die GitHub-Integration, die mir bessere Ergebnisse liefert. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die Benutzeroberfläche von Whitesource nicht, ich denke, sie könnte benutzerfreundlicher sein. Bewertung gesammelt von und auf G2.com gehostet.

Die Lizenz-/Urheberrechtsprüfung ist eine große Zeitersparnis. Bewertung gesammelt von und auf G2.com gehostet.

Für Nodejs sind die npm-Pakete tief verzweigt, und derzeit ist es nicht einfach, das Stamm-Paket für einige der Schwachstellen zu bestimmen. Bewertung gesammelt von und auf G2.com gehostet.

WhiteSource bietet Informationen zur Behebung von Schwachstellen über ein SAAS-Dashboard und eine umfangreiche, gut recherchierte Datenbank bekannter anfälliger und bösartiger Bibliotheken. Bewertung gesammelt von und auf G2.com gehostet.

Es braucht Zeit, um alle Scan-Konfigurationsparameter zu verstehen, aber sobald man sie verstanden hat, ist es einfach zu benutzen. Bewertung gesammelt von und auf G2.com gehostet.

Dieses Werkzeug ist besser geeignet, um Sicherheitslücken in Bibliotheken zu überprüfen. Bewertung gesammelt von und auf G2.com gehostet.

Versuchen Sie, flexible Versionen von Bibliotheken bereitzustellen. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe die Software und die Vorteile, die sie mir und meinen Kunden bietet. Ich habe im vergangenen Jahr mit Whitesource gearbeitet und ich liebe die Software und die Erfahrung im Umgang mit Whitesource, dem Unternehmen. Bewertung gesammelt von und auf G2.com gehostet.

Zurzeit kann ich wirklich nichts finden, was mir an Whitesource, dem Unternehmen, oder Whitesource, der Softwarelösung, nicht gefällt. Bewertung gesammelt von und auf G2.com gehostet.

Wirklich beeindruckt von ihrem Service und der Reaktionszeit, als eine unbekannte Bibliothek eine Lösung benötigte. Sehr detaillierte Informationen für die meisten Open-Source-Abhängigkeiten. Die Versionsgeschichte der Abhängigkeiten und ihre Schwachstellen waren hilfreich. Die Benutzeroberfläche und die Benutzerfreundlichkeit des Tools und seiner Plugins machen es einfacher zu verwenden. Bewertung gesammelt von und auf G2.com gehostet.

Wir stoßen immer noch auf viele Abhängigkeiten, die vom Tool noch nicht erkannt werden, aber später gelöst werden, sobald wir die Auflösung manuell anfordern. Ich schlage vor, dass ihre Datenbank häufig aktualisiert wird. Einige von uns angeforderte Funktionen wurden noch nicht implementiert, insbesondere die Funktion, ein Attribut für den "Ordnerstandort" für Abhängigkeiten anzuzeigen, die von einem Speicherort auf der Festplatte hochgeladen wurden. Das Tool benötigte vor der ersten Verwendung viele Anpassungen. Bewertung gesammelt von und auf G2.com gehostet.

Ich finde den Risikobericht am nützlichsten, andere Funktionen sind auf dem Weg, gut zu werden, benötigen aber noch etwas Arbeit. Es scheint potenzielle Lizenzverletzungen ziemlich gut zu erkennen, aber zum Beispiel geht es nicht mit Doppellizenzen um: z.B. wenn eine Komponente unter GPL UND MIT lizenziert ist, identifiziert das Tool es als Verletzung, obwohl das nicht mehr der Fall ist. Bewertung gesammelt von und auf G2.com gehostet.

Die meisten Usability-Probleme. Das Tool erfüllt einfach nicht den Workflow, der meiner Meinung nach optimal wäre. Die Komponenten wirken unzusammenhängend, die Benutzeroberfläche ist etwas umständlich und es ist ziemlich schwierig, notwendige Aktionen zu identifizieren, sobald ein Problem erkannt wurde. Allerdings habe ich das Gefühl, dass der Motorteil ziemlich solide ist, was das Tool braucht, ist ein umfassendes Umdenken der Benutzeroberfläche. Bewertung gesammelt von und auf G2.com gehostet.

Mit WhiteSource ist die Open-Source-Governance vollständig automatisiert. Wir müssen nur ihr Plugin in unser CI-Tool integrieren, und unsere Open-Source-Abhängigkeiten werden jetzt mit WhiteSource verwaltet. Im Vergleich zu unserer vorherigen Lösung (manuell und schmerzhaft) ist das ein großer Gewinn. Bewertung gesammelt von und auf G2.com gehostet.

Wir möchten unsere Berichte im PDF-Format exportieren, aber diese Funktion fehlt im Moment. Abgesehen davon ist WhiteSource eine sehr gute Software. Bewertung gesammelt von und auf G2.com gehostet.