Avis et détails du produit BugDazz API Scanner

L'outil s'intègre dans nos workflows CI/CD et de pré-livraison sans ajouter de friction. Nous avons commencé à l'utiliser principalement pour gérer la prolifération croissante des API et le besoin de contrôles cohérents avant les livraisons, et il a été facile à adopter pour les équipes de sécurité et d'ingénierie. Les analyses sont rapides et les résultats sont clairs, ce qui facilite l'examen des résultats sans passer un temps inutile à filtrer le bruit. Un autre point fort est la précision de la découverte des API et le rapport signal/bruit global. Les résultats sont présentés avec suffisamment de contexte pour rendre les discussions entre les équipes plus productives, ce qui a réduit les allers-retours pendant les cycles de livraison. Avis collecté par et hébergé sur G2.com.

Jusqu'à présent, nous n'avons rencontré aucun problème majeur. Comme avec tout outil de sécurité, il y a une courbe d'apprentissage pour comprendre comment mieux ajuster les analyses en fonction des différents scénarios de test, mais cela est attendu et gérable. Avis collecté par et hébergé sur G2.com.

Les cas de test sont assez bons et complets, et le prix convient bien pour une utilisation régulière dans nos analyses de sécurité. Il s'intègre parfaitement dans le pipeline CI/CD, et l'équipe de support revient sur les bugs signalés avec des correctifs exploitables généralement en un jour ou deux. Avis collecté par et hébergé sur G2.com.

J'ai remarqué quelques petits problèmes ici et là, mais rien de sérieux. Dans l'ensemble, je n'ai rencontré aucun problème majeur. Avis collecté par et hébergé sur G2.com.

Il s'intègre très bien avec notre configuration CI/CD. Les analyses s'exécutent automatiquement sur certaines branches et ne ralentissent pas les builds. Avis collecté par et hébergé sur G2.com.

Rien de préoccupant pour le moment. Nous avons demandé quelques choses à leur équipe. Avis collecté par et hébergé sur G2.com.

Nous avons pu le déployer à l'intérieur de notre réseau interne, ce qui était une exigence pour nous. Beaucoup de scanners basés sur le SaaS n'auraient pas fonctionné pour cela. Avis collecté par et hébergé sur G2.com.

Les conseils spécifiques à l'infrastructure pourraient être développés dans la documentation. Avis collecté par et hébergé sur G2.com.

Chaque rapport inclut des journaux de requêtes/réponses, des descriptions de problèmes et des conseils de remédiation. Les développeurs n'ont pas besoin de suivre avec la sécurité pour agir sur eux. Avis collecté par et hébergé sur G2.com.

Rien ne s'est vraiment démarqué comme un problème. Cela fonctionne bien. Avis collecté par et hébergé sur G2.com.

Nous l'avons intégré dans notre pipeline CI/CD, et il fonctionne comme prévu. Il n'ajoute aucun retard notable et signale les problèmes de manière fiable. Avis collecté par et hébergé sur G2.com.

La documentation pourrait être plus claire pour l'intégration de Jerkins. Avis collecté par et hébergé sur G2.com.

Les rapports contiennent le bon niveau de détail pour à la fois l'examen technique et la documentation de conformité. Nous les avons utilisés lors des examens de sécurité internes et ils ont été bien accueillis. Avis collecté par et hébergé sur G2.com.

Rien de particulier pour l'instant. L'outil fonctionne vraiment bien. Avis collecté par et hébergé sur G2.com.

Il gère plusieurs types d'authentification à travers nos API, et BugDazz les a tous traités sans beaucoup de configuration. La gestion des jetons fonctionne bien pendant les analyses plus longues. Avis collecté par et hébergé sur G2.com.

Rien de particulier jusqu'à présent et je n'ai trouvé aucun problème de ce genre. Avis collecté par et hébergé sur G2.com.

Nous avons fait fonctionner le scanner rapidement. Il a récupéré nos points de terminaison à partir de la collection API, et les résultats de l'analyse étaient bien structurés sans être trop complexes. Avis collecté par et hébergé sur G2.com.

Je n'ai rien remarqué qui se démarque comme un problème. Avis collecté par et hébergé sur G2.com.

Nous avons ajouté BugDazz à notre processus de construction afin qu'il effectue des analyses automatiquement avant chaque version. Le résultat est convivial pour les développeurs et ne nécessite pas d'explications supplémentaires de l'équipe de sécurité. Avis collecté par et hébergé sur G2.com.

Rien n'est apparu lors de notre utilisation jusqu'à présent. Ça fonctionne bien. Avis collecté par et hébergé sur G2.com.