StackHawk Reseñas y Detalles del Producto

Stackhawk hace un gran trabajo al hacer que la configuración y ejecución del escaneo sea lo más fácil posible al empaquetar todo en un contenedor de Docker que puede ejecutarse tanto localmente por los desarrolladores como en CI. Reseña recopilada por y alojada en G2.com.

Hemos tenido que esforzarnos un poco para que funcione con la autenticación OAuth, pero es mucho menos trabajo y más sencillo que cualquier otra cosa que intentamos. Reseña recopilada por y alojada en G2.com.

La plataforma SaaS hace que este producto sea fácil y rápido de implementar y agregar hallazgos para que sea extremadamente fácil ver y validar hallazgos. La capacidad de ejecutar sin problemas un escaneo que se aloja localmente en docker que le dará los mismos resultados que un recurso desplegado. Esto les da a los desarrolladores la capacidad de ejecutar sus escaneos antes de comprometer el código. Reseña recopilada por y alojada en G2.com.

Los escáneres carecen de personalización detallada en el escáner ZAP subyacente. Las configuraciones podrían exponer más de la funcionalidad subyacente para personalizar mejor los escaneos. Reseña recopilada por y alojada en G2.com.

La documentación de Stackhawk fue fácil y útil para que nuestro equipo de desarrollo la integrara en nuestro CI/CD. El equipo de Stackhawk fue muy receptivo, servicial y conocedor. Reseña recopilada por y alojada en G2.com.

No hay quejas. El producto está generando hallazgos con consejos de remediación útiles y recomendaciones. Reseña recopilada por y alojada en G2.com.

StackHawk es muy fácil de configurar y usar, ya sea utilizando el método estándar de una imagen de Docker o la nueva herramienta CLI. Cualquiera de los dos se puede integrar fácilmente con el sistema de CI/CD de su elección para automatizar el proceso para cada commit de los desarrolladores. Hemos encontrado que los informes resultantes son fáciles de entender tanto para los desarrolladores como para la gerencia. En particular, nos gusta la capacidad de replicar cada prueba con el comando cURL proporcionado en el informe. El soporte y las ventas han ido más allá para ayudarnos a configurarlo. Reseña recopilada por y alojada en G2.com.

Todavía no hemos encontrado nada que no nos guste de StackHawk. Para nuestro pequeño negocio, ha sido un ajuste ideal hasta ahora. Reseña recopilada por y alojada en G2.com.

Me gusta la facilidad de embarcar nuevas aplicaciones. Es fácil y práctico, facilitando la experiencia de uso de seguridad en el ciclo de desarrollo de aplicaciones. Además, la aplicación se sirve de configuraciones nativas de desarrollo de APIs, a través de archivos OpenAPI. Reseña recopilada por y alojada en G2.com.

Todavía parece ser demasiado simplista para el nivel esperado en entornos corporativos. Falta un medio de gestión de múltiples proyectos, pero creo que se implementará en futuras versiones. Reseña recopilada por y alojada en G2.com.

Stackhawk es extremadamente simple de configurar. La interfaz de usuario, la documentación y los ejemplos realmente allanan el camino para una implementación exitosa. Reseña recopilada por y alojada en G2.com.

No tengo nada que enumerar como una aversión en este momento. Todo está funcionando como se esperaba. Reseña recopilada por y alojada en G2.com.

La aplicación es realmente fácil de usar y configurar. Ejecutar escaneos es bastante simple y fácil para revisar tus problemas de seguridad. Reseña recopilada por y alojada en G2.com.

Honestamente, después de usarlo durante unas semanas, no hay nada que no me guste. Reseña recopilada por y alojada en G2.com.

Las herramientas DAST siempre han sido rudimentarias y tradicionales en la última década. StackHawk ofrece un enfoque único a DAST que es verdaderamente moderno, fácil de usar y configurar, y amigable para los desarrolladores. Reseña recopilada por y alojada en G2.com.

No hay nada que me desagrade específicamente de StackHawk, pero hay margen de mejora en su solución. Reseña recopilada por y alojada en G2.com.

- Un buen equipo de soporte y cuentas, conocedor y fuerte.

- Fácil de integrar con el pipeline de CI existente.

- Hizo un buen trabajo reduciendo nuestras vulnerabilidades.

- Una gran interfaz de usuario para revisar. Reseña recopilada por y alojada en G2.com.

- Necesita mejores notificaciones y mejoras en las notificaciones.

- Sistema de alerta alternativo.

- Necesita más líneas de productos para que sea una herramienta de un solo uso. Reseña recopilada por y alojada en G2.com.

Qué fácil fue configurarlo, y aunque puede que no necesite algo tan completo en este momento, definitivamente es algo que usaría con proyectos más grandes. Reseña recopilada por y alojada en G2.com.

Que no estaba al tanto de este tipo de verificación de código antes y cuánto tiempo podría ahorrar al final. Reseña recopilada por y alojada en G2.com.