Google Cloud Security Scanner Reseñas y Detalles del Producto

Lo mejor es que es fácil de configurar y tiene la función de programación automática. Podemos integrarlo fácilmente dentro de nuestras aplicaciones web. Lo usé para escanear vulnerabilidades como el cross-site scripting para aplicaciones web. Increíble de usar. Buen escáner para buscar vulnerabilidades de seguridad en diferentes etapas de la aplicación, como en imágenes de Docker y todo. Reseña recopilada por y alojada en G2.com.

No me disgusta nada del escáner de Google Cloud por ahora. Es un poco molesto que necesitemos crear una cuenta de Google Cloud para usar este servicio, por lo demás es increíble. Reseña recopilada por y alojada en G2.com.

La herramienta está diseñada para ser fácil de usar, con una interfaz simple que te permite configurar y ejecutar escaneos rápidamente. Además, la herramienta está completamente integrada con la Plataforma de Google Cloud, lo que significa que puedes acceder fácilmente a los resultados de tus escaneos y tomar medidas para solucionar cualquier problema que se identifique. Reseña recopilada por y alojada en G2.com.

Podría generar falsos positivos, lo que puede llevar mucho tiempo investigar y resolver. También puede ser incapaz de escanear aplicaciones que requieren autenticación u otras restricciones de acceso. Reseña recopilada por y alojada en G2.com.

Fácil de usar: El escáner es muy amigable para el usuario y no requiere configuración. Solo necesitas proporcionar la URL de tu aplicación web, y el escáner se encarga del resto.

Escaneos exhaustivos: El escáner realiza un escaneo exhaustivo de tu aplicación web, buscando vulnerabilidades como scripting entre sitios, inyección SQL, y más.

Resultados rápidos: El escáner proporciona resultados rápidos, permitiéndote identificar vulnerabilidades en tu aplicación web y tomar medidas para abordarlas.

Integración con otros servicios de Google Cloud Platform: El escáner está completamente integrado con otros servicios de Google Cloud Platform, lo que facilita la gestión de la seguridad de tu aplicación web desde un único panel de control. Reseña recopilada por y alojada en G2.com.

Falsos positivos: Algunos usuarios han informado que el escáner puede generar falsos positivos, indicando que existe una vulnerabilidad cuando no la hay. Esto puede llevar a una pérdida de tiempo y recursos investigando y abordando problemas inexistentes.

Alcance limitado: El escáner tiene un alcance limitado y solo escanea aplicaciones web alojadas en la Plataforma de Google Cloud. Si tienes aplicaciones web alojadas en otras plataformas o entornos, necesitarás usar otras herramientas para escanearlas.

Personalización limitada: El escáner no ofrece muchas opciones de personalización o ajuste fino para los escaneos. Esto puede limitar su efectividad en ciertos escenarios.

Informes limitados: Las capacidades de generación de informes del escáner son algo limitadas, lo que puede dificultar el seguimiento y la gestión de vulnerabilidades a lo largo del tiempo. Reseña recopilada por y alojada en G2.com.

Me gusta que Google Cloud Security Scanner sea una solución de seguridad integral para entornos en la nube. Puede detectar, diagnosticar y remediar problemas de seguridad en entornos de Google Cloud Platform, incluidas aplicaciones web y APIs. El escáner proporciona un análisis detallado de los posibles riesgos y vulnerabilidades de seguridad, lo que permite a las organizaciones identificar rápida y fácilmente cualquier riesgo potencial de seguridad y tomar medidas proactivas para mitigarlos. Además, ayuda a garantizar el cumplimiento de los requisitos regulatorios y las mejores prácticas de la industria. Reseña recopilada por y alojada en G2.com.

No diría que me gusta que Google Cloud Security Scanner no proporcione información detallada sobre las vulnerabilidades que encuentra. Solo proporciona una visión general del problema y no ofrece orientación para solucionarlo. Además, no proporciona ninguna forma de priorizar los problemas, lo que dificulta determinar qué problemas deben abordarse primero. Finalmente, los resultados del escaneo son inexactos y a menudo pueden pasar por alto vulnerabilidades potenciales. Reseña recopilada por y alojada en G2.com.

La facilidad de uso y la integración con Google Cloud Platform hacen que Google Cloud Security Scanner sea una herramienta valiosa para los desarrolladores que buscan identificar rápidamente vulnerabilidades en aplicaciones web. Reseña recopilada por y alojada en G2.com.

Algunos usuarios han reportado problemas con falsos positivos y resultados inexactos. Además, algunos usuarios han señalado que la herramienta puede no ser tan exhaustiva como otras herramientas de escaneo comerciales en el mercado. Reseña recopilada por y alojada en G2.com.

No hay costo adicional si tienes una cuenta de G-cloud. Es fácilmente integrable con G-suite. Tiene algunas características excelentes, como la programación automática de escaneos. Todo esto lo convierte en un gran producto. Reseña recopilada por y alojada en G2.com.

La documentación no es fácil de entender, especialmente si eres un principiante y, por lo tanto, necesita mejoras. A veces toma mucho tiempo procesarla, lo que hace que el escaneo sea lento. Reseña recopilada por y alojada en G2.com.

Nuestro servidor expuesto a internet presenta problemas. Identificación de debilidades en sistemas y redes. Reseña recopilada por y alojada en G2.com.

No reemplaza una revisión de seguridad manual y no garantiza que estemos libres de fallos de seguridad. Reseña recopilada por y alojada en G2.com.

Muy cómodo de usar y sencillo de integrar. Tiene un diseño intuitivo y fácil de usar, y excelentes funciones de programación automática que aseguran que obtengas todas las ventajas del producto. Reseña recopilada por y alojada en G2.com.

Puede generar un alto número de falsos positivos, lo que dificulta distinguir entre vulnerabilidades reales y falsas alarmas. Este es el único problema que he tenido con este producto y solo unas pocas veces. Reseña recopilada por y alojada en G2.com.

Puedo escanear la aplicación desplegada en GCP sin invertir más en otras herramientas de seguridad y detectar las amenazas en tiempo real.

Puedo configurar escaneos personalizados según la necesidad. Reseña recopilada por y alojada en G2.com.

La integración con la tubería no es fluida. Se necesita integración con Elasticsearch. No encontré una mejor manera de integrar con Pagerduty. Reseña recopilada por y alojada en G2.com.

Seguro, simple y autenticado. Fácil de usar. Reseña recopilada por y alojada en G2.com.

Algún tipo de experiencia y pericia. Reseña recopilada por y alojada en G2.com.