Pynt - API Security Testing Reseñas y Detalles del Producto

Pynt es una herramienta útil de pruebas de seguridad diseñada para ayudar en las pruebas de API. Postman es mi herramienta preferida para las pruebas de API y Postman integrado con Pynt es útil para detectar vulnerabilidades potenciales. Como Pynt está basado en Docker, necesita una configuración mínima y los usuarios pueden comenzar a usarlo fácilmente. Para mejorar la seguridad de tus pruebas de API, recomiendo Pynt ya que ayuda a mejorar la robustez de tus APIs. Reseña recopilada por y alojada en G2.com.

Cuando configuré Pynt por primera vez, encontré algunas dificultades, pero debo decir que el equipo de Pynt fue increíblemente receptivo y servicial al resolver mis consultas rápidamente. Su canal de Slack es un recurso valioso y hizo que todo el proceso fuera mucho más fluido. Reseña recopilada por y alojada en G2.com.

Pynt nos ayuda a despejar nuestra mente de problemas de seguridad de API. Se encarga tanto del descubrimiento como de la seguridad de una sola vez. Se conecta a nuestro desarrollo de software muy fácilmente. Reseña recopilada por y alojada en G2.com.

Pynt es genial una vez que estás en marcha. Nos tomó algo de tiempo comenzar, pero no por el equipo de Pynt que fue muy servicial, sino por el lío habitual de soluciones de seguridad donde la configuración requiere diferentes personas. Reseña recopilada por y alojada en G2.com.

- Cubre las 10 principales vulnerabilidades de API de OWASP y las pruebas se ejecutan perfectamente con un mínimo o ningún esfuerzo.

- Soporta NEWMAN para ejecución en línea de comandos o ejecución a través de acciones de Gitlab/Jenkins, etc.

- Ofrecen una versión gratuita que también es excelente para principiantes.

- La implementación es muy fácil. Reseña recopilada por y alojada en G2.com.

El único inconveniente que enfrenté es "Tener Docker como un paso obligatorio", nuestra organización no recomienda usar Docker pero sugiere diferentes alternativas, así que no puedo usar Pynt como una versión gratuita debido a esta limitación para mí. Reseña recopilada por y alojada en G2.com.

Pynt está diseñado para ser fácil de usar, permitiendo a los desarrolladores y profesionales de seguridad automatizar las tareas o pruebas que los evaluadores realizaban manualmente. Y ayuda a ahorrar tiempo y esfuerzo en las pruebas manuales. La implementación de la herramienta es sencilla. Reseña recopilada por y alojada en G2.com.

Pynt solo se enfoca en las pruebas de API, puede cubrir algunas de las otras pruebas como las de rendimiento y carga. Y tiene limitaciones en la detección de vulnerabilidades complejas y a veces puede proporcionar falsas alarmas, por lo que necesita validaciones manuales. El soporte al cliente es muy lento en responder. Reseña recopilada por y alojada en G2.com.

Pynt facilita las pruebas de seguridad de API al trabajar directamente con herramientas como Postman. Es sencillo de configurar y funciona bien en nuestra canalización CI/CD. La comunidad de Slack es útil y responde rápidamente a cualquier problema. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario es desafiante. Como principiante, es difícil para mí configurar Postman. Recomiendo que sea más fácil de usar. Reseña recopilada por y alojada en G2.com.

Pynt es una herramienta de escaneo de seguridad sin código notable que llena un vacío significativo en las pruebas de API. Mientras que muchas empresas confían en Postman para la ejecución y prueba de API, Postman carece de la capacidad de validar vulnerabilidades de seguridad dentro de las colecciones. Pynt interviene para proporcionar esa funcionalidad crucial, permitiendo la verificación sin problemas de las colecciones existentes de Postman para descubrir vulnerabilidades potenciales.

Una de las características destacadas de Pynt es su facilidad de uso. Al estar basado en Docker, requiere una configuración mínima, lo que permite a los usuarios comenzar rápidamente. La interfaz de usuario es intuitiva y fácil de usar, lo que la hace accesible tanto para usuarios técnicos como no técnicos. Recomiendo encarecidamente Pynt para cualquiera que busque mejorar sus pruebas de seguridad de API. Reseña recopilada por y alojada en G2.com.

En la actualidad, no veo ningún inconveniente significativo con la herramienta Pynt. Anteriormente había proporcionado comentarios sobre la mejora de la función de informes HTML, y estoy impresionado por la rapidez con la que el equipo de Pynt, especialmente Ofer y Tzvika, lo abordaron. Su capacidad de respuesta a los comentarios de los usuarios y su compromiso con la mejora continua es encomiable. Pynt es una herramienta que evoluciona con las necesidades de sus usuarios, y espero ver más mejoras en el futuro.

Pensamientos adicionales:

Pynt no es solo una herramienta; es una solución que empodera a los equipos para elevar sus prácticas de seguridad de API. Su integración con los flujos de trabajo existentes y el apoyo proactivo del equipo de Pynt lo convierten en una opción destacada para cualquier organización seria sobre la seguridad de API. El hecho de que sea fácil de configurar y usar significa que puede ser adoptado rápidamente sin interrumpir los procesos actuales, convirtiéndolo en un activo vital tanto para desarrolladores como para evaluadores. Reseña recopilada por y alojada en G2.com.

Siendo un tester funcional, quería añadir pruebas de seguridad en las pruebas de ingeniería. La integración de Pynt con Postman fue fluida. Comencé a explorar una nueva herramienta y la herramienta hace la mayor parte del trabajo. Pude ver los informes desde la CLI de Postman, fue útil. Reseña recopilada por y alojada en G2.com.

Siendo un probador funcional, usé Pynt con fines de aprendizaje. Hasta ahora no hay inconvenientes. Reseña recopilada por y alojada en G2.com.

Pynt se integra fácilmente en los flujos de trabajo de desarrollo y simplifica y acelera las pruebas de seguridad de API. El descubrimiento rápido de vulnerabilidades sin interferir con los procedimientos actuales es posible gracias a sus funciones de automatización. Reseña recopilada por y alojada en G2.com.

A pesar de ser fácil de usar, Pynt ocasionalmente tiene problemas de compatibilidad en configuraciones específicas. La falta de mantenimiento activo también genera preocupaciones sobre el soporte futuro. Reseña recopilada por y alojada en G2.com.

Utiliza pruebas en vivo y datos de automatización para construir bases de seguridad para descubrir y mapear el uso de API. Reseña recopilada por y alojada en G2.com.

El proceso para configurar el contenedor y el proceso de escaneo puede ser desafiante. Se requiere asistencia del soporte. Reseña recopilada por y alojada en G2.com.

1. Tiene las mejores integraciones nativas con la mayoría de las herramientas

2. Ejecución más rápida

3. Validaciones rápidas

4. Deducciones tempranas de amenazas

5. Plataforma de seguridad sin código

6. Ejecución de integración fácil y sin problemas en CICD Reseña recopilada por y alojada en G2.com.

1. El reporte debe mejorarse

2. Se necesita una buena interfaz de usuario

3. Las instalaciones son un poco desafiantes Reseña recopilada por y alojada en G2.com.