Aprecio a StackHawk por su documentación completa, que es increíblemente útil para transmitir a los desarrolladores, asegurando que todos compartan la responsabilidad de escribir escaneos. La velocidad y configurabilidad de las capacidades de escaneo de StackHawk son impresionantes; puedo ajustar el equilibrio entre costo y velocidad de escaneo efectiva para adaptarse a nuestras necesidades. StackHawk encarna una mentalidad de "shift-left", permitiéndonos identificar problemas más temprano en el ciclo de desarrollo, reduciendo así la deuda técnica y mejorando la seguridad de la aplicación. El producto está lleno de características, y el apoyo del equipo de StackHawk asegura el éxito en el uso del producto. La velocidad de escaneo, que anteriormente era un desafío con Tenable Nessus, ha mejorado drásticamente desde que cambiamos a StackHawk, especialmente con su enfoque de configuración como código en lugar de una interfaz web tradicional. Además, la configuración inicial fue muy rápida y sencilla, lo que facilita comenzar e integrarse sin problemas con nuestras herramientas existentes como GitHub CodeQL y Jira para manejar los hallazgos.

Stachawk realizó eficientemente una evaluación de seguridad integral, identificando problemas potenciales como inyección SQL, XSS y configuraciones de seguridad incorrectas. Los informes detallados proporcionaron claros conocimientos sobre cada vulnerabilidad, junto con recomendaciones para la remediación. Otra característica clave fue su capacidad para adaptarse a diferentes entornos, lo que lo convierte en una solución versátil para escenarios de pruebas de caja negra y caja blanca.

Sus capacidades de escaneo y fácil integración en nuestros flujos de trabajo de CI/CD.