Ich schätze StackHawk für seine umfassende Dokumentation, die unglaublich hilfreich ist, um sie an Entwickler weiterzugeben und sicherzustellen, dass jeder die Verantwortung beim Schreiben von Scans teilt. Die Geschwindigkeit und Konfigurierbarkeit der Scan-Fähigkeiten von StackHawk sind beeindruckend; ich kann das Gleichgewicht zwischen Kosten und effektiver Scangeschwindigkeit feinabstimmen, um unseren Bedürfnissen gerecht zu werden. StackHawk verkörpert eine Shift-Left-Mentalität, die es uns ermöglicht, Probleme früher im Entwicklungszyklus zu identifizieren, wodurch technologische Schulden reduziert und die Anwendungssicherheit verbessert werden. Das Produkt ist reich an Funktionen, und die Unterstützung durch das StackHawk-Team sichert den Erfolg bei der Nutzung des Produkts. Die Scangeschwindigkeit, die zuvor eine Herausforderung mit Tenable Nessus darstellte, hat sich seit dem Wechsel zu StackHawk drastisch verbessert, insbesondere mit seinem Configuration-as-Code-Ansatz im Gegensatz zu einer traditionellen Weboberfläche. Darüber hinaus war die anfängliche Einrichtung sehr schnell und einfach, was den Einstieg erleichtert und eine nahtlose Integration mit unseren bestehenden Tools wie GitHub CodeQL und Jira zur Bearbeitung von Ergebnissen ermöglicht.

Stachawk führte effizient eine umfassende Sicherheitsbewertung durch und identifizierte potenzielle Probleme wie SQL-Injection, XSS und Sicherheitsfehlkonfigurationen. Die detaillierten Berichte lieferten klare Einblicke in jede Schwachstelle sowie Empfehlungen zur Behebung. Ein weiteres wichtiges Merkmal war seine Fähigkeit, sich an unterschiedliche Umgebungen anzupassen, was es zu einer vielseitigen Lösung für sowohl Black-Box- als auch White-Box-Test-Szenarien machte.

Seine Scan-Fähigkeiten und die einfache Integration in unsere CI/CD-Pipelines