
Es gibt nicht nur Schwachstellendaten aus, sondern priorisiert, was tatsächlich wichtig ist, basierend auf Risiko und Ausnutzbarkeit. Die Korrelation zwischen SAST, DAST und Abhängigkeitsproblemen in einer einzigen, umsetzbaren Ansicht spart den Sicherheits- und Engineering-Teams echte Zeit.
Die Benutzeroberfläche ist unkompliziert, das Onboarding geht schnell. Und es passt gut in reale DevSecOps-Workflows, anstatt theoretische Sicherheitsprozesse zu erzwingen. Insgesamt liegt der Fokus darauf, Probleme effizient zu beheben, nicht nur sie zu melden. Bewertung gesammelt von und auf G2.com gehostet.
Was ich an Strobes Security nicht mag, ist der Mangel an Transparenz und Flexibilität in der Berichterstattung. Die Berichte wirken zu statisch und oberflächlich, was es erschwert, in die Ergebnisse einzutauchen, den Fortschritt der Behebung zu verfolgen oder Ansichten für verschiedene Interessengruppen anzupassen. Für eine Plattform, die sich auf umsetzbare Risiken konzentriert, sollte die Berichterstattung lebendiger sein und bessere Filtermöglichkeiten, klarere Schweregradaufteilungen und Trendanalysen über die Zeit ermöglichen. Und Exportformate, die tatsächlich für Ingenieure, das Management und Compliance-Teams funktionieren. Die Erkennung und Priorisierung sind solide. Aber die Berichtsebene muss ernsthaft verbessert werden, um mit dem Rest der Plattform mithalten zu können. Bewertung gesammelt von und auf G2.com gehostet.



