- Un buen equipo de soporte y cuentas, conocedor y fuerte. - Fácil de integrar con el pipeline de CI existente. - Hizo un buen trabajo reduciendo nuestras vulnerabilidades. - Una gran interfaz de usuario para revisar.

Las herramientas DAST siempre han sido rudimentarias y tradicionales en la última década. StackHawk ofrece un enfoque único a DAST que es verdaderamente moderno, fácil de usar y configurar, y amigable para los desarrolladores.

Mi equipo comenzó a usar Stackhawk hace unos meses para una sola aplicación que respalda un producto de sitio web. Nos proporciona riesgos de seguridad potencialmente pasados por alto y nos permite datos de verificación adicionales para que los riesgos/problemas se mitiguen como esperamos. 1. Fácil. Stackhawk proporciona herramientas que son increíblemente fáciles de configurar. Ofrecen una documentación impresionante para comenzar a usar el CLI. También recomiendo la interfaz web ya que la configuración es muy sencilla. 2. Informativo. Los resultados de los escaneos de seguridad de Stackhawk son fantásticos. Los detalles sobre los riesgos/elementos identificados son útiles, claros y bien visualizados. La herramienta web también proporciona utilidades (por ejemplo, copiar como cURL) para intentar reproducir fallos específicos de prueba o realizar diagnósticos adicionales. 3. Exhaustivo para APIs. Finalmente, las herramientas de escaneo de seguridad son excepcionales para aplicaciones/sistemas basados en API. Especialmente con una arquitectura basada en tipado estricto como GraphQL, Stackhawk puede realmente proporcionar salidas de alto valor por un costo/esfuerzo de configuración relativamente pequeño.