SOOS Bewertungen & Produktdetails

Einfache Benutzeroberfläche zur Verwaltung der Projekte zur Erkennung von Schwachstellen in Abhängigkeiten. Einfacher Projekt-Onboarding-Prozess und gute Integration mit DevOps-Toolchain wie Azure DevOps. Bewertung gesammelt von und auf G2.com gehostet.

Der größte Nachteil, den wir bisher gesehen haben, ist, wie man die Schwachstellen zusammen mit den Empfehlungen zu ihrer Behebung anzeigt. Abgesehen davon ist der Anmeldeprozess nicht komfortabel. Ein weiterer Punkt, der kürzlich hinzugefügt wurde, ist die Fähigkeit, asynchron zu scannen (was der gute alte Prozess war). Alle aktuellen Scans werden synchron abgeschlossen, was zu einer Verlängerung der Build-Zeit des Codes führt. Bewertung gesammelt von und auf G2.com gehostet.

Eine Sache, die uns an SOOS weiterhin gefällt, ist, wie einfach es ist, es ohne ständige Aufmerksamkeit am Laufen zu halten. Die GitHub-Integration funktioniert reibungslos, wöchentliche Scans laufen zuverlässig und Entwickler erhalten klare Einblicke in Schwachstellen und Lizenzprobleme, sobald sie auftreten.

Die Einrichtung blieb einfach, die Vanta-Integration bleibt mühelos und der Support war hilfreich, wenn wir Beratung zu Plänen und Rollout benötigten. Insgesamt war es einfach, es als Teil unseres normalen Entwicklungs-Workflows zu pflegen, ohne die Teams zu verlangsamen. Bewertung gesammelt von und auf G2.com gehostet.

Obwohl die Plattform insgesamt gut funktioniert hat, gibt es einige Bereiche, in denen SOOS sich verbessern könnte:

1. Dokumentation und Best-Practice-Anleitungen — einige fortgeschrittene Anwendungsfälle und Abstimmungsoptionen könnten klarer erklärt werden, um Teams zu helfen, schneller ohne Versuch und Irrtum an Bord zu kommen.

2. Entwicklerorientierter Kontext zur Behebung — das Hinzufügen von mehr umsetzbaren Anleitungen oder Beispielen direkt in den Ergebnissen würde die Behebung weiter beschleunigen.

3. Flexibilität bei Berichten — mehr Anpassungsoptionen für Exporte und Zusammenfassungen wären nützlich, um den Status mit verschiedenen Interessengruppen zu teilen. Bewertung gesammelt von und auf G2.com gehostet.

Das Produkt ist einfach zu bedienen, mit einer transparenten Preisgestaltung ohne Überraschungen, und der Support ist großartig! Bewertung gesammelt von und auf G2.com gehostet.

Nichts, woran ich denken könnte. Sie waren ein großartiger Partner! Bewertung gesammelt von und auf G2.com gehostet.

Was mir am meisten gefällt, ist, dass die Integration unserer Pipelines mit SOOS eine große Hilfe bei der Aufrechterhaltung einer konstanten Analyse war, insbesondere da sich unsere Anwendung weiterentwickelt und neue Abhängigkeiten hinzugefügt werden. Die kontinuierliche Überwachung hat unsere Bemühungen zur proaktiven Behebung von Schwachstellen und Lizenzproblemen, die täglich auftreten, optimiert. Darüber hinaus war SOOS entscheidend, um die strengen Standards für einige Zertifizierungen zu erfüllen, was sowohl unsere Compliance- als auch Sicherheitspraktiken verbessert hat. Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, SOOS sollte mehr Aufwand in erweiterte Berichtoptionen investieren. Es wäre unglaublich nützlich, Berichte mit anpassbaren Filtern und detaillierten Gruppierungsoptionen zu haben, wie zum Beispiel das Auflisten von Projekten, die eine spezifische Schwachstelle teilen, oder das Organisieren von Projekten nach Teams. Diese Funktionen würden die Sichtbarkeit erheblich verbessern und es einfacher machen, Schwachstellen über verschiedene Projekte hinweg zu priorisieren und zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.

So ziemlich alles. Keine Beschwerden über irgendetwas. Bewertung gesammelt von und auf G2.com gehostet.

Nichts dergleichen. Hat mir alles daran gefallen. Bewertung gesammelt von und auf G2.com gehostet.

Von all den Sicherheitstools, die wir ausprobiert haben, ist Soos mit Abstand die beste Plattform, die wir aus vielen Gründen genutzt haben. Die Benutzeroberfläche ist durchdacht gestaltet, was es einfach macht, unsere Schwachstellen zu verstehen und Tickets zu erstellen, um sie zu beheben. Ihre Integration mit Github Actions ist gut umgesetzt, was es unglaublich einfach macht, sich in unser CI zu integrieren und Tests genau so zu schreiben, wie wir sie haben wollen, und sie innerhalb von Minuten laufen zu lassen. Eine weitere großartige Sache an Soos ist ihr Support und ihr Team. Sie reagieren schnell, um bei Problemen zu helfen, und haben immer durchdachte und nützliche Antworten. Das Team von Soos hört auch auf dieses Feedback, um kontinuierlich neue Funktionen hinzuzufügen und die Erfahrung zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Ich kann mir nicht viele Nachteile vorstellen. Jedes Problem, das wir in der Vergangenheit hatten, wurde schnell von ihrem Support- und Engineering-Team gelöst. Ich habe in der Vergangenheit nie solche Erfahrungen mit Sicherheitsunternehmen gemacht, aber das Soos-Team scheint es wirklich zu genießen, mit den Menschen zusammenzuarbeiten, die ihre Plattform nutzen. Bewertung gesammelt von und auf G2.com gehostet.

Armaturenbrett

Scanberichte

Benutzerfreundliche Konfigurationen Bewertung gesammelt von und auf G2.com gehostet.

Die Struktur der Pipeline-Berichte muss verfügbar sein, um die sofortigen Ergebnisse von der Entwicklerseite aus zu überprüfen. SOOS ändert häufig seine Richtlinien und Preisstruktur und stellt viele Bedingungen. Bewertung gesammelt von und auf G2.com gehostet.

Integration mit Jira mag ich, die Schwachstellen sind einfach zu lösen. Bewertung gesammelt von und auf G2.com gehostet.

Nichts im Moment, alles ist in Ordnung, aber die Unterstützung könnte besser sein. Bewertung gesammelt von und auf G2.com gehostet.

Einfach zu bedienen und sehr zuverlässig, und Sie können Ihrer Sicherheit für sich und Ihre Kunden vertrauen. Bewertung gesammelt von und auf G2.com gehostet.

Bisher ist es eine Software mit vielen Funktionen und ich habe nichts gefunden, was mir daran nicht gefällt. Bewertung gesammelt von und auf G2.com gehostet.

Einfach einzurichten und zu integrieren mit dem Azure DevOps-Tool, um die Projektabhängigkeiten und Sicherheitslücken zu verwalten und zu verfolgen. Bewertung gesammelt von und auf G2.com gehostet.

Benutzerdefinierte Berichte mit detaillierteren Dashboards können verbessert werden.

Es muss viel Dokumentation verwendet werden, um das Produkt zu verstehen. Kurze Videos als Link zu jedem Modul hinzuzufügen, könnte es den Benutzern erleichtern, sich schnell einzuarbeiten. Bewertung gesammelt von und auf G2.com gehostet.