Debricked Reseñas y Detalles del Producto

1. Diseño orientado al desarrollador: Debricked se integra directamente en los pipelines de CI/CD (GitHub, GitLab, Azure DevOps, Bitbucket). Los desarrolladores reciben retroalimentación inmediata sobre dependencias vulnerables durante el desarrollo, en lugar de solo después del lanzamiento. Esto ayuda a desplazar la seguridad hacia la izquierda en el SDLC.

2. Análisis de Composición de Software (SCA) sólido: Escanea automáticamente las dependencias de código abierto en toda la base de código e identifica vulnerabilidades (CVEs), bibliotecas desactualizadas y riesgos de seguridad en dependencias transitivas. También proporciona sugerencias claras de remediación.

3. Solicitudes de extracción de corrección automatizadas: Una de las mejores características de Debricked es que puede generar automáticamente solicitudes de extracción para actualizar bibliotecas vulnerables, lo que ahorra a los desarrolladores mucho esfuerzo manual.

4. SBOM y visibilidad de dependencias: Genera una Lista de Materiales de Software (SBOM), y el árbol de dependencias visual facilita a los equipos entender de qué dependen las bibliotecas.

5. Ligero y rápido: En comparación con algunas herramientas de seguridad tradicionales, los escaneos de Debricked son rápidos y fáciles de integrar, lo cual los desarrolladores tienden a apreciar.

6. Cumplimiento de licencias de código abierto: Detecta problemas de licencias (GPL, Apache, MIT, etc.) y ayuda a las organizaciones a evitar riesgos legales o de cumplimiento. Reseña recopilada por y alojada en G2.com.

Una cosa que no me gusta de Debricked es que, aunque es muy fuerte en identificar dependencias de código abierto vulnerables, a veces puede quedarse corto en las capacidades de análisis más profundas que ofrecen algunas herramientas SCA más maduras. Por ejemplo, puede señalar vulnerabilidades que están técnicamente presentes en una dependencia pero que en realidad no son alcanzables dentro de la aplicación, lo que luego requiere que los desarrolladores realicen una verificación manual adicional. Además, aunque Debricked se integra bien con las plataformas comunes de CI/CD, creo que el ecosistema general de integraciones y las opciones de personalización de informes podrían ser más amplias, especialmente para entornos empresariales grandes. En general, es una herramienta poderosa y amigable para los desarrolladores, pero aún hay margen para mejorar las características de análisis avanzado y los informes a nivel empresarial. Reseña recopilada por y alojada en G2.com.

En primer lugar, me impresionó la integración sin problemas. He utilizado Debricked tanto para Gitlab como para Github CI/CDs y es muy fácil comenzar y configurarlo. Profundizando en el valor real, lo encuentro fácil de usar y con datos altamente precisos; lo que significa que paso menos tiempo investigando vulnerabilidades "falsas". Además, la capacidad de codificar políticas y SLA en seguridad y cumplimiento me ha ayudado a desarrollar buenos comportamientos en torno a los riesgos de usar dependencias de código abierto. Reseña recopilada por y alojada en G2.com.

Anteriormente, ha habido algunos problemas de rendimiento, con algunos escaneos aquí y allá tardando más en completarse. Es obvio que esto ha sido una prioridad para ellos resolver y desde hace aproximadamente un año el rendimiento ha sido constante y los escaneos ahora son realmente rápidos. Reseña recopilada por y alojada en G2.com.

La facilidad de configurar las cosas y obtener tu primer resultado. Debricked se integra muy bien con la mayoría de los entornos de desarrollo populares. La documentación también es muy útil cuando se necesita. Reseña recopilada por y alojada en G2.com.

Hubo un rediseño hace algún tiempo y todavía hay pequeñas discrepancias entre la GUI actual y la documentación. También hay un comportamiento peculiar de la GUI en algunas páginas, pero en general son cosas muy menores a destacar. Reseña recopilada por y alojada en G2.com.

Un conjunto de herramientas que revolucionará la forma en que utilizas el código abierto con control total sobre la seguridad, el cumplimiento y la salud. Reseña recopilada por y alojada en G2.com.

Control total de seguridad, cumplimiento y salud con un conjunto de herramientas que revolucionará la forma en que utilizas el código abierto. Reseña recopilada por y alojada en G2.com.

La herramienta Debricked es poderosa pero simple. La pongo en manos de desarrolladores junior y obtienen valor de ella de inmediato, y hace que los programadores principales presten atención a sus resultados. Su última incorporación - la herramienta de búsqueda de código abierto que muestra la salud del proyecto - es excelente. Reseña recopilada por y alojada en G2.com.

A veces el rendimiento es bajo, pero esto ha mejorado. Reseña recopilada por y alojada en G2.com.