Pynt - API Security Testing Reseñas y Detalles del Producto

Pynt creó un enfoque muy sencillo para el escaneo DAST mediante la intermediación de llamadas de red. Este enfoque ayuda a sortear la parte más difícil de configurar DAST: lograr que la autenticación funcione en una cuenta de prueba. Al usarlo en la canalización CICD, estamos utilizando frecuentemente esta herramienta para nuestros usos diarios. Además, proporciona soporte comunitario en Slack, lo que ayuda a resolver problemas más rápidamente. Reseña recopilada por y alojada en G2.com.

Si bien la integración de Postman funciona sin problemas, sería mejor si pudieras proporcionar un informe HTML listo para usar, que pueda compartirse fácilmente con nuestros interesados como el CTO y el VP de ingeniería. Reseña recopilada por y alojada en G2.com.

Me gusta especialmente el enfoque simple de Pynt. La integración y el proceso de incorporación fueron muy rápidos y resuelve sin problemas todos los problemas con los que estábamos luchando: arreglar vulnerabilidades de API de manera fácil y automática, además de obtener resultados reales y precisos. Reseña recopilada por y alojada en G2.com.

Nada, la aplicación entrega todo lo que necesitas de manera fluida y eficiente. Reseña recopilada por y alojada en G2.com.

esta es una de las mejores herramientas para pruebas de automatización de API, pero es difícil de configurar y no es una herramienta amigable para principiantes. Reseña recopilada por y alojada en G2.com.

no es amigable para principiantes y muy difícil de configurar, necesita mejorar para ser más amigable para el usuario. Como principiante en esta herramienta, fue muy difícil para mí configurarla. Reseña recopilada por y alojada en G2.com.

Como un probador de penetración que ha estado trabajando en la industria durante los últimos años, Pynt es la herramienta más adecuada para las pruebas de seguridad de API. Aunque hay muchas otras herramientas de prueba de API en el mercado, Pynt proporciona más integración con Postman y Burp Suite, lo que lo hace más fácil y menos estresante. Reseña recopilada por y alojada en G2.com.

La configuración inicial fue un poco complicada ya que tenemos que instalarlo a través de PIP. Así que hay una mayor probabilidad de conflicto de variables de entorno. Reseña recopilada por y alojada en G2.com.

Pynt es una herramienta robusta de prueba de seguridad de API diseñada para mejorar la seguridad de las API durante el ciclo de vida de desarrollo y prueba, con un gran apoyo de la comunidad. Reseña recopilada por y alojada en G2.com.

El desagrado es como un plan gratuito limitado y, a veces, los principiantes pueden tener problemas de configuración. Reseña recopilada por y alojada en G2.com.

Pynt ofrece una fácil integración en los flujos de trabajo de CI/CD, lo que facilita la inclusión de controles de seguridad en la canalización de desarrollo. La implementación de la herramienta con Docker es sencilla, mejorando su usabilidad. Usamos Pynt con frecuencia cada vez que se lanza una modificación para una API. Además, su equipo de soporte es muy receptivo, abordando activamente cualquier problema y considerando sugerencias para mejoras. Reseña recopilada por y alojada en G2.com.

Aunque Pynt es efectivo, a veces genera falsos positivos, que pueden variar dependiendo de las pruebas específicas que se estén ejecutando. Esto ocasionalmente requiere pasos de verificación adicionales para asegurar la precisión. Reseña recopilada por y alojada en G2.com.

La integración perfecta con Postman y las canalizaciones CI/CD es un cambio de juego. Hace que las pruebas de seguridad de API sean súper eficientes, y el proceso se siente natural si ya estás usando Postman. Los informes son claros y accionables, lo cual es una gran ventaja. Reseña recopilada por y alojada en G2.com.

No hay mucho que no guste. Tal vez una ligera curva de aprendizaje al principio, pero la simplicidad de la herramienta y su buena documentación lo compensan. Reseña recopilada por y alojada en G2.com.

Pynt ofrece una interfaz de usuario intuitiva, lo que la hace accesible para desarrolladores y testers con diferentes niveles de experiencia. Pynt se integra bien con herramientas populares como Postman, Jenkins, Selenium. El motor impulsado por IA de Pynt puede identificar problemas complejos de lógica empresarial que pueden ser pasados por alto por otras herramientas. Pynt proporciona informes detallados en tiempo real que permiten a los usuarios identificar rápidamente los problemas. Reseña recopilada por y alojada en G2.com.

Pynt tiene un nivel gratuito, pero honestamente, es bastante limitado. Si eres parte de un equipo pequeño o solo estás probando, puede que no te ofrezca todo lo que necesitas. Las características más robustas, como una automatización más profunda e informes avanzados, están detrás de un muro de pago. Reseña recopilada por y alojada en G2.com.

Lo que más aprecio de Pynt es su integración perfecta en los pipelines de CI/CD existentes, lo que permite realizar pruebas de seguridad de API automatizadas y continuas sin interrumpir los flujos de trabajo de desarrollo. Reseña recopilada por y alojada en G2.com.

no hay informes adecuados, solo un informe muy básico allí Reseña recopilada por y alojada en G2.com.

Lo que más me gustó es que mejora las pruebas de la aplicación, reduce el número de falsos positivos. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario (UI) requiere una mejora significativa para mejorar la experiencia general de los usuarios. Reseña recopilada por y alojada en G2.com.