BugDazz API Scanner Reseñas y Detalles del Producto

La herramienta se integra en nuestros flujos de trabajo de CI/CD y pre-lanzamiento sin añadir fricción. Comenzamos a usarla principalmente para manejar la creciente expansión de API y la necesidad de controles consistentes antes de los lanzamientos, y ha sido fácil de adoptar tanto para los equipos de seguridad como de ingeniería. Los escaneos son rápidos y los resultados son claros, lo que facilita la revisión de hallazgos sin gastar tiempo innecesario filtrando ruido. Otro punto fuerte es la precisión del descubrimiento de API y la relación señal-ruido en general. Los hallazgos se presentan con suficiente contexto para hacer que las discusiones entre equipos sean más productivas, lo que ha reducido el ida y vuelta durante los ciclos de lanzamiento. Reseña recopilada por y alojada en G2.com.

Hasta ahora no hemos encontrado ningún problema importante. Como con cualquier herramienta de seguridad, hay una curva de aprendizaje para entender cómo ajustar mejor los escaneos según diferentes escenarios de prueba, pero esto es esperado y manejable. Reseña recopilada por y alojada en G2.com.

Los casos de prueba son bastante buenos y completos, y el precio se ajusta bien para el uso regular en nuestros escaneos de seguridad. Se integra sin problemas en la canalización CI/CD, y el equipo de soporte responde a los errores reportados con soluciones viables generalmente en un día o así. Reseña recopilada por y alojada en G2.com.

He notado algunos pequeños fallos aquí y allá, pero nada serio. En general, no me he encontrado con ningún problema importante. Reseña recopilada por y alojada en G2.com.

Se integra muy bien con nuestra configuración de CI/CD. Los escaneos se ejecutan automáticamente en ciertas ramas y no ralentizan las compilaciones. Reseña recopilada por y alojada en G2.com.

Nada de preocupación por ahora. Hemos solicitado algunas cosas a su equipo. Reseña recopilada por y alojada en G2.com.

Pudimos implementarlo dentro de nuestra red interna, lo cual era un requisito para nosotros. Muchos escáneres basados en SaaS no habrían funcionado para esto. Reseña recopilada por y alojada en G2.com.

La orientación específica de la infraestructura podría ampliarse en la documentación. Reseña recopilada por y alojada en G2.com.

Cada informe incluye registros de solicitud/respuesta, descripciones de problemas y consejos de remediación. Los desarrolladores no necesitan hacer un seguimiento con seguridad para actuar sobre ellos. Reseña recopilada por y alojada en G2.com.

Realmente nada destacó como un problema. Funciona bien. Reseña recopilada por y alojada en G2.com.

Lo conectamos a nuestra tubería de CI/CD, y ha estado funcionando como se esperaba. No añade ningún retraso notable y señala problemas de manera confiable. Reseña recopilada por y alojada en G2.com.

La documentación podría ser más clara para la integración de Jerkins. Reseña recopilada por y alojada en G2.com.

Los informes contienen el nivel adecuado de detalle tanto para la revisión técnica como para la documentación de cumplimiento. Los hemos utilizado durante las revisiones internas de seguridad y fueron bien recibidos. Reseña recopilada por y alojada en G2.com.

Nada en particular hasta ahora. La herramienta funciona muy bien. Reseña recopilada por y alojada en G2.com.

Se ocupa de múltiples tipos de autenticación a través de nuestras API, y BugDazz los manejó todos sin mucha configuración. El manejo de tokens funciona bien durante escaneos más largos. Reseña recopilada por y alojada en G2.com.

Nada en particular hasta ahora y no he encontrado ningún problema de ese tipo. Reseña recopilada por y alojada en G2.com.

Pusimos el escáner en funcionamiento rápidamente. Extrajo nuestros puntos finales de la colección de API, y los resultados del escaneo estaban bien estructurados sin ser demasiado complejos. Reseña recopilada por y alojada en G2.com.

No noté nada que destacara como un problema. Reseña recopilada por y alojada en G2.com.

Hemos añadido BugDazz a nuestro proceso de construcción para que ejecute escaneos automáticamente antes de cada lanzamiento. La salida es amigable para los desarrolladores y no necesita explicaciones adicionales del equipo de seguridad. Reseña recopilada por y alojada en G2.com.

Nada surgió durante nuestro uso hasta ahora. Funciona bien. Reseña recopilada por y alojada en G2.com.