# Contrast Security Reviews **Vendor:** Contrast Security **Category:** [Logiciel de test de sécurité des applications interactives (IAST)](https://www.g2.com/fr/categories/interactive-application-security-testing-iast) **Average Rating:** 4.5/5.0 **Total Reviews:** 49 ## About Contrast Security Contrast Security est le leader mondial de la détection et de la réponse aux applications (ADR), permettant aux organisations de voir et d'arrêter les attaques sur les applications et les API en temps réel. Contrast intègre des capteurs de menace brevetés directement dans le logiciel, offrant une visibilité et une protection inégalées. Avec une défense continue et en temps réel, Contrast révèle les risques cachés de la couche applicative que les solutions traditionnelles manquent. La puissante technologie de sécurité d'exécution de Contrast équipe les développeurs, les équipes AppSec et SecOps d'une plateforme unique qui protège et défend de manière proactive les applications et les API contre les menaces évolutives. ## Contrast Security Pros & Cons **What users like:** - Les utilisateurs apprécient la **précision des résultats** de Contrast Security, garantissant une plus grande précision dans l'identification des vulnérabilités. (2 reviews) - Les utilisateurs apprécient la **précision des résultats** de Contrast Security, bénéficiant d'une surveillance et d'une analyse précises des vulnérabilités. (2 reviews) - Les utilisateurs louent la **détection des vulnérabilités en temps réel** de Contrast Security, appréciant ses retours rapides et son support agile. (2 reviews) - Numérisation automatisée (1 reviews) - Automatisation (1 reviews) - Test d'automatisation (1 reviews) - Support client (1 reviews) - Les utilisateurs louent la **détection des vulnérabilités en temps réel** de Contrast Security, appréciant sa rapidité d'exécution et son excellent support. (1 reviews) - Facilité d'utilisation (1 reviews) - Analyse perspicace (1 reviews) **What users dislike:** - Configuration complexe (1 reviews) - Configuration difficile (1 reviews) - Les utilisateurs ont rencontré des **problèmes de performance** avec Contrast Security, en particulier avec les applications Java, mais ont trouvé le support utile pour les résoudre. (1 reviews) - Mises à jour problématiques (1 reviews) - Complexité de configuration (1 reviews) - Configurer la difficulté (1 reviews) - Performance lente (1 reviews) - Mettre à jour les problèmes (1 reviews) ## Contrast Security Reviews ### 1. Shift-Smart avec Contraste **Rating:** 5.0/5.0 stars **Reviewed by:** Kiran S. | Entreprise (> 1000 employés) **Reviewed Date:** August 17, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Le contraste nous permet de tester une application pendant l'exécution, ce qui réduit le nombre de faux positifs avec lesquels nous devons traiter dans les analyses SAST traditionnelles. Le test IAST combine SAST et DAST en un seul tout en identifiant les problèmes dans les bibliothèques open-source et le code personnalisé. Les intégrations sont faciles et ne consomment pas plus de ressources système pour exécuter l'agent. L'équipe des ventes, TAM, gestion et support a une approche axée sur le client ; leur support est incroyable, ils répondent à vos besoins. **Que n’aimez-vous pas à propos de Contrast Security?** Le support linguistique dans IAST est un peu lent et gérable, mais gérer des applications héritées est difficile sans avoir à examiner certaines anciennes versions de langages de programmation. S'ils pouvaient étendre leur support linguistique et avoir une compatibilité ascendante, ce serait formidable. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Sécuriser notre application en temps d'exécution est un énorme avantage, tandis que les développeurs peuvent remédier aux vulnérabilités pendant les phases de développement. Leur plateforme nous offre une visibilité et une sécurité à 360 degrés pour notre application, ce qui est un problème commercial clé pour toute entreprise de technologie financière. ### 2. Contrast Security rend la sécurité des applications simple **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Enseignement supérieur | Marché intermédiaire (51-1000 employés) **Reviewed Date:** August 23, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Le contraste facilite la compréhension des vulnérabilités. Pour chaque vulnérabilité trouvée dans le code personnalisé, il y a une réponse sur ce qu'est la vulnérabilité, pourquoi elle représente un risque et comment la corriger. Il est également excellent pour identifier les bibliothèques utilisées dans l'application et les vulnérabilités potentielles pour chaque bibliothèque. **Que n’aimez-vous pas à propos de Contrast Security?** Bien que Contrast soit excellent pour identifier les bibliothèques, le score par défaut pour ces bibliothèques peut être très particulier. Cela peut décourager les développeurs de voir un score F parce que la bibliothèque est une version en retard. Il existe un moyen de modifier le score pour ne regarder que les vulnérabilités associées, mais il y a toujours un avantage à voir les bibliothèques qui ne sont pas à jour. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Avec le produit IAST de Contrast, nous sommes capables de voir les vulnérabilités en temps réel et cela réduit le nombre de faux positifs que nous voyons avec d'autres outils. La communication avec les équipes de développement s'est améliorée car la répartition des vulnérabilités est si claire. ### 3. Un outil de sécurité complet et utile **Rating:** 5.0/5.0 stars **Reviewed by:** Natasha M. | Entreprise (> 1000 employés) **Reviewed Date:** August 10, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Il a un excellent portefeuille de produits, en plus de l'analyse du code backend, il y a aussi une analyse frontale pour les frameworks populaires tels que React ou Angular. De plus, il dispose d'une configuration pour les pipelines, beaucoup de produits n'ont pas tout en un. **Que n’aimez-vous pas à propos de Contrast Security?** Ce sera vraiment utile d'obtenir une sorte de journal pour les vulnérabilités qui ont été fermées comme remédiées/réparées/pas un problème pour savoir pourquoi Contrast les a rouvertes avec le statut signalé. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Le contraste nous aide à approfondir les activités de pentesting, à trouver des vulnérabilités qui ne peuvent pas être vues en évaluant simplement le front-end, il nous aide à trouver des CVE dans les bibliothèques d'applications et du code non sécurisé dans le back-end. ### 4. Contrastez les tests de sécurité en temps réel **Rating:** 4.5/5.0 stars **Reviewed by:** Utilisateur vérifié à Logistique et chaîne d'approvisionnement | Entreprise (> 1000 employés) **Reviewed Date:** August 08, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Contrast Security est un fournisseur de produits de services de sécurité très agile, ils écoutent les clients et réagissent rapidement aux retours des clients, et publient souvent pour résoudre les problèmes. Le support est excellent à travailler avec lorsque des problèmes surviennent. La plateforme de sécurité Contrast permet des tests de sécurité en temps réel avec un retour rapide sur les découvertes de vulnérabilités, elle est également capable d'effectuer des fonctions WAF pour protéger l'application en temps réel. **Que n’aimez-vous pas à propos de Contrast Security?** Il n'y a pas beaucoup de choses négatives à dire sur Contrast Security dans son ensemble. Il y a encore certaines catégories de risques de sécurité qui ne sont pas couvertes par le processus d'évaluation Assess, cela pourrait être principalement dû au fait qu'il est installé derrière un pare-feu. De plus, le module Protect ne couvre pas certains types d'attaques. Alors qu'ils continuent à améliorer leur produit, on peut s'attendre à ce que davantage de choses soient couvertes. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Les tests de sécurité via le trafic en temps réel seront précis dans l'évaluation de la sécurité, l'évaluation a une bonne visibilité des vulnérabilités du côté de l'application. De plus, la protection pourrait bloquer les attaques à mesure que les requêtes arrivent. ### 5. Outil IAST axé sur le développement qui vous aide à déplacer votre test de sécurité vers la gauche **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Dispositifs médicaux | Entreprise (> 1000 employés) **Reviewed Date:** August 04, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Options d'automatisation et précision des vulnérabilités, facile à intégrer avec tous nos outils DevOps, et un niveau incroyable de documentation de support et de connaissances. L'équipe est toujours prête à aider lorsque nous sommes bloqués sur des problèmes impactant notre service. **Que n’aimez-vous pas à propos de Contrast Security?** Certaines options de SCA sont faiblement mises en œuvre. Je n'aime pas non plus le fait que Contrast n'ait pas d'option SAST pour mon code d'interface utilisateur frontale. Contrast pourrait également bénéficier de solides options d'analytique intégrées dans l'interface utilisateur de Team Center pour que mon équipe puisse obtenir de meilleures informations sur notre programme de sécurité des applications. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Nous sommes capables de réduire notre temps pour découvrir et remédier aux nouveaux bugs de sécurité dans notre code. La fonctionnalité SCA nous permet d'évaluer plus précisément le véritable risque d'un CVE en nous indiquant si la méthode est appelée et si le code est effectivement utilisé dans des bibliothèques tierces. Cela réduit notre besoin de tout corriger immédiatement dès la découverte de nouveaux CVE. Nous sommes en mesure de donner à nos développeurs les moyens de résoudre tous les problèmes rapidement sans trop de supervision de l'équipe de sécurité. ### 6. La sécurité de contraste est gérable. **Rating:** 5.0/5.0 stars **Reviewed by:** Slobodan O. | Advisor, Alimentation et boissons, Entreprise (> 1000 employés) **Reviewed Date:** October 20, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Le score par défaut, pour les bibliothèques, peut parfois être décourageant. Il existe certaines catégories de risques de sécurité qui ne sont pas couvertes. J'ai remarqué que le produit continue de s'améliorer. Il y a de la place pour l'amélioration en termes d'options SCA et de fonctionnalités de l'interface utilisateur. **Que n’aimez-vous pas à propos de Contrast Security?** L'absence d'alertes limite également notre capacité à résoudre de manière proactive les menaces de sécurité. La navigation dans l'interface est difficile pour les utilisateurs. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Contrast Security a transformé notre approche de la cybersécurité. Il surveille en continu nos applications en temps réel et identifie rapidement les vulnérabilités. Il automatise les tests de sécurité et élimine la nécessité des revues de code. ### 7. Outil efficace **Rating:** 5.0/5.0 stars **Reviewed by:** Danielle H. | Entreprise (> 1000 employés) **Reviewed Date:** August 14, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Les fonctionnalités les plus utiles de la sécurité contrastée seraient la protection en temps réel et son exactitude. Notre entreprise bénéficie vraiment de la surveillance continue de la sécurité et de la protection pendant l'exécution ainsi que du taux élevé de précision dans la détection des vulnérabilités. **Que n’aimez-vous pas à propos de Contrast Security?** Le seul inconvénient auquel je peux penser est le nombre de faux positifs/négatifs. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Les tests hybrides... surveillent le fonctionnement interne de nos applications. Accéder aux requêtes/réponses HTTP et aux piles d'appels. La protection en temps réel est très importante pour la sécurité de nos applications. ### 8. Le contraste est un outil puissant. **Rating:** 4.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Assurances | Entreprise (> 1000 employés) **Reviewed Date:** August 11, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Contrast propose une large gamme de technologies. Les informations fournies par les outils sont approfondies, mais expliquent également tout de manière simple. Lorsqu'on examine les vulnérabilités qui ont été trouvées, il est très facile de retracer ce qui s'est passé. **Que n’aimez-vous pas à propos de Contrast Security?** Le contraste est un peu difficile à mettre en œuvre dans notre environnement. Nous avons été contraints d'utiliser un package obsolète en raison de l'ancienneté de notre environnement. La licence avec la solution RASP n'est pas ce que nous avions initialement pensé lors de l'achat du produit. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Le contraste nous aide à identifier les vulnérabilités qui se présentent lors de l'exécution d'une application via l'IAST, tandis que le RASP nous aide à bloquer les attaques et à voir par quels moyens elles passent. ### 9. Excellent outil pour les vulnérabilités des applications **Rating:** 4.0/5.0 stars **Reviewed by:** Tharindu M. | Marché intermédiaire (51-1000 employés) **Reviewed Date:** August 09, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Meilleur service de l'équipe de support et l'outil est suffisamment précis pour être remis à n'importe quelle équipe de développement. **Que n’aimez-vous pas à propos de Contrast Security?** Les fonctionnalités de l'interface utilisateur sont un peu en baisse. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Les produits RASP aident à protéger nos applications héritées, et l'IAST offre une meilleure vue d'ensemble des vulnérabilités des applications. Le SCA est également un bon moyen d'identifier les bibliothèques. ### 10. Contraste Évaluer et Protéger **Rating:** 4.5/5.0 stars **Reviewed by:** Anirudha B. | Entreprise (> 1000 employés) **Reviewed Date:** August 09, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Facilité d'utilisation. Service client. Le tableau de bord Contarst offre une bonne vue de la posture de sécurité de votre organisation. **Que n’aimez-vous pas à propos de Contrast Security?** L'outil Contrast Scan doit être amélioré. Le scan a un support limité pour les langues et les frameworks. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Contrast Security nous permet de contrôler la qualité des logiciels déployés en Production du point de vue de la sécurité. ### 11. Superbe expérience avec les produits Contrast **Rating:** 4.5/5.0 stars **Reviewed by:** Utilisateur vérifié à Alimentation et boissons | Marché intermédiaire (51-1000 employés) **Reviewed Date:** August 11, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** J'aime qu'il soit très facile à mettre en œuvre et à utiliser, ils cherchent toujours à améliorer leur plateforme. Le personnel de vente et de support a toujours un grand sens du soutien. **Que n’aimez-vous pas à propos de Contrast Security?** au cours de l'année dernière, nous avons eu une ou deux interruptions de service web. Ils peuvent améliorer la documentation des produits, comment résoudre les problèmes, les intégrations, la couverture des itinéraires. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Le besoin d'acquérir Contrast était d'améliorer la sécurité de notre CICD pour les applications web. Contrast a ajouté une grande valeur à la sécurité de nos applications dans l'entreprise. ### 12. Sécurité et conformité de nos applications **Rating:** 5.0/5.0 stars **Reviewed by:** Sibila D. | Conseil, Petite entreprise (50 employés ou moins) **Reviewed Date:** October 09, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Contrast Security fournit un support linguistique un peu lent, à l'occasion. Il est personnalisé pour donner la priorité à la détection des vulnérabilités. **Que n’aimez-vous pas à propos de Contrast Security?** L'interface de Contrast Security est parfois encombrée, ce qui rend difficile la navigation et la localisation des informations. Cette plateforme s'améliore grâce à un design intuitif qui améliore l'expérience utilisateur. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Ils ont résolu nos difficultés de sécurité des applications en fournissant la détection et la protection des vulnérabilités. ### 13. Le contraste fait un excellent travail pour trouver des vulnérabilités de code et de source ouverte pendant l'exécution. **Rating:** 3.0/5.0 stars **Reviewed by:** Pankaj K. | Entreprise (> 1000 employés) **Reviewed Date:** August 08, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Contrast fait un excellent travail pour trouver des vulnérabilités de code et de source ouverte pendant l'exécution, Contrast réduit automatiquement les faux positifs. **Que n’aimez-vous pas à propos de Contrast Security?** Caractéristiques de rapport de contraste et problèmes de performance de configuration de protection signalés. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Principalement pour trouver des vulnérabilités d'application à l'exécution et l'intégrer au processus de développement. ### 14. Contraste Outil RASP de Sécurité **Rating:** 5.0/5.0 stars **Reviewed by:** Neil K. | Entreprise (> 1000 employés) **Reviewed Date:** August 09, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Support client et assistance. Aussi le produit. **Que n’aimez-vous pas à propos de Contrast Security?** Il n'y a toujours rien à ne pas aimer dans le produit. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Système hérité vulnérabilités et remédier aux vulnérabilités. Également pour soutenir les développeurs avec plus d'informations sur leurs applications et base de code. ### 15. Contrast Assess (IAST) nous a fourni des résultats précieux qui complètent les résultats de SAST. **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Dispositifs médicaux | Entreprise (> 1000 employés) **Reviewed Date:** August 07, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Analyse constante qui fournit des retours en temps réel sur les modifications de code déployées pendant les tests. La trace de la pile sur les vulnérabilités. Les résultats de l'analyse de la composition logicielle (SCA) sont approfondis. Les développeurs peuvent définir leurs propres notifications lorsque des vulnérabilités sont trouvées. **Que n’aimez-vous pas à propos de Contrast Security?** Le reporting n'est pas aussi robuste que souhaité. Le déploiement des mises à jour des agents nécessite une attention constante. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Contrast Assess trouve des vulnérabilités qui peuvent être manquées par le SAST seul. C'est un excellent complément au SAST et offre un niveau supplémentaire de confiance dans la qualité du code publié. ### 16. Le meilleur rapport qualité-prix car il est meilleur dans de nombreux types d'outils de sécurité. **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Assurances | Entreprise (> 1000 employés) **Reviewed Date:** August 02, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Innovant car il trouve des résultats plus précis et aide à automatiser la remédiation. Il dispose également d'un RASP qui est bien meilleur que de se retrouver coincé avec un "O day". **Que n’aimez-vous pas à propos de Contrast Security?** Doit continuer à innover et rester à la pointe. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Précision, bien en avance sur la concurrence. Capacité à s'intégrer dans le pipeline. Capacité à se concentrer sur plusieurs domaines (sans serveur, SCA, SAST) en plus du focus principal initial. Et il le fait bien. ### 17. La solution ultime pour sécuriser votre application **Rating:** 4.0/5.0 stars **Reviewed by:** Arik B. | VP Finance & Operations, Marché intermédiaire (51-1000 employés) **Reviewed Date:** March 13, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Mes fonctionnalités préférées de Contrast Security sont son interface pratique et la rapidité avec laquelle il détecte les dangers de sécurité possibles dans mon code. La capacité de la plateforme à être adaptée à des projets de toute taille est quelque chose d'autre que j'apprécie. **Que n’aimez-vous pas à propos de Contrast Security?** Le plus gros problème que j'ai avec Contrast Security est qu'il ne s'intègre pas avec certaines des applications logicielles que j'utilise fréquemment. La plateforme peut être difficile à utiliser parfois, malgré son efficacité à détecter les risques de sécurité possibles. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** La tranquillité d'esprit que j'obtiens en l'utilisant et en comprenant que mes tâches sont sécurisées est l'un des principaux avantages. L'interface pratique de la plateforme la rend simple à utiliser dans ma routine quotidienne, et elle est extrêmement efficace pour repérer les risques de sécurité possibles. ### 18. Le contraste est un bon produit et un bon service. **Rating:** 4.5/5.0 stars **Reviewed by:** Utilisateur vérifié à Assurances | Entreprise (> 1000 employés) **Reviewed Date:** August 06, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Contraste conçu pour travailler directement avec l'ingénieur/développeur **Que n’aimez-vous pas à propos de Contrast Security?** Les vulnérabilités ouvertes disparaissent automatiquement du tableau de bord Contrast après un certain temps (environ 90 jours) bien que la vulnérabilité ne soit pas encore corrigée. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Détectez les vulnérabilités des applications exposées à l'extérieur ### 19. Soutien large pour plusieurs technologies **Rating:** 5.0/5.0 stars **Reviewed by:** Efrain R. | Global Enterprise Architect , Entreprise (> 1000 employés) **Reviewed Date:** March 02, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Fonctionnalité complète avec un soutien croissant pour la plupart des langages utilisés dans l'industrie. Très peu de faux positifs & Conseils sur la façon de corriger les vulnérabilités. **Que n’aimez-vous pas à propos de Contrast Security?** La structure de licence semble être très claire sur le contrat, mais à l'intérieur de l'outil, vous devez gérer différents droits. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Nous avions besoin d'une solution avec peu de faux positifs qui permettait à nos développeurs d'améliorer leurs pratiques de développement sécurisées. Maintenant, ils peuvent recevoir des alertes précoces sur les problèmes réels qui doivent être corrigés. ### 20. Contraste est une très bonne application. **Rating:** 4.5/5.0 stars **Reviewed by:** Anthony C. | Entreprise (> 1000 employés) **Reviewed Date:** August 08, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Identification des vulnérabilités Support des applications **Que n’aimez-vous pas à propos de Contrast Security?** Rapports, Rapports, Rapports, Rapports pièces **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Nous avons plusieurs outils, mais Contrast offre une autre vue pour voir les vulnérabilités et les différents chemins fournis. ### 21. Contrast Security fonctionne très bien pour l'analyse de sécurité SAST et DAST. **Rating:** 4.5/5.0 stars **Reviewed by:** Willie H. | Lead Network Automation Architect/Developer, Petite entreprise (50 employés ou moins) **Reviewed Date:** February 28, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Contrast s'est bien intégré à notre pipeline CI/CD utilisant Travis. C'était également excellent pour analyser les bibliothèques utilisées par notre code. Les rapports de l'analyse étaient très informatifs. Et vous pouviez même recevoir des rapports par e-mail sur de nouvelles attaques ou vulnérabilités. **Que n’aimez-vous pas à propos de Contrast Security?** L'agent de contraste doit être ajouté à votre application. Cela a initialement causé des problèmes de performance, surtout sur les applications Java. Heureusement, nous avons travaillé avec Contrast pour résoudre ces problèmes. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Analyse des bibliothèques obsolètes pour les vulnérabilités, détection de toute attaque de sécurité, et analyse statique du code pour améliorer la sécurité de notre code. ### 22. Revue de la sécurité contractuelle **Rating:** 4.0/5.0 stars **Reviewed by:** Sriranga Narasimha Gandhi A. | Fortress of Security - Strategic Architecture Leader, Petite entreprise (50 employés ou moins) **Reviewed Date:** February 28, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** La sécurité des contrats protège à la fois les contrôles de périmètre tels que les attaques DDoS, les intrusions et les comportements malveillants depuis le périmètre, sécurise le point de terminaison via son moteur de balayage, établit une liste blanche des pays autorisés. **Que n’aimez-vous pas à propos de Contrast Security?** Rien de spécial en tant que tel, mais le processus de construction a besoin d'un peu de stabilisation. De plus, le service client doit être amélioré. Dans l'ensemble, le processus doit être optimisé. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Tous les défis de sécurité liés à l'application du code, tels que les tests de code statique ou les revues de code dynamique, seront résolus par Contrast Security. Il aide à la fois à l'analyse de code statique et à l'analyse de code dynamique. ### 23. Fonctionne bien une fois bien configuré. **Rating:** 3.5/5.0 stars **Reviewed by:** Patrick V. | Entreprise (> 1000 employés) **Reviewed Date:** February 28, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** La détection des vulnérabilités par Contrast est la meilleure car elle peut indiquer précisément la ligne de code sans avoir le nombre de faux positifs des autres outils. **Que n’aimez-vous pas à propos de Contrast Security?** Le système de licence et d'inventaire de Contrast peut être maladroit si votre application a des micro-services. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Test de vulnérabilité géré par les développeurs ### 24. Intelligent avec Contraste **Rating:** 5.0/5.0 stars **Reviewed by:** Vinod N. | Marché intermédiaire (51-1000 employés) **Reviewed Date:** February 28, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Détecter et bloquer les attaques en temps réel sur les vulnérabilités de code connues et inconnues avec une plus grande précision Résoudre les vulnérabilités de sécurité sur les plateformes de fonctions serverless multi-cloud Tester et protéger le code tiers, open-source circulant dans votre chaîne d'approvisionnement logicielle **Que n’aimez-vous pas à propos de Contrast Security?** non pour l'instant, j'ai besoin pour Java, Python et Scala, il prend en charge tout. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Renforcez votre pile contre les exploits de type zero-day comme Log4j2 et Text4Shell sans interruption des développeurs. Trouvez et corrigez en temps réel les vulnérabilités importantes dans votre code avec le taux de faux positifs le plus bas de l'industrie. ### 25. Contraste vous aide à atteindre la valeur du produit. **Rating:** 4.5/5.0 stars **Reviewed by:** Ian T. | Entreprise (> 1000 employés) **Reviewed Date:** February 28, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Ils ont un excellent produit, soutenu par une équipe solide qui travaillera avec vous pour obtenir la valeur maximale. **Que n’aimez-vous pas à propos de Contrast Security?** Aucune plainte ! Je n'ai rencontré aucun problème. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** donnant à nos développeurs un outil qui aide l'équipe à créer des applications sécurisées dès le départ ### 26. Excellent service et produit **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Technologie de l'information et services | Entreprise (> 1000 employés) **Reviewed Date:** August 09, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Contrast nous permet de surveiller la vulnérabilité avec précision par application et fournit également la gravité des vulnérabilités associées. **Que n’aimez-vous pas à propos de Contrast Security?** Il n'y a rien que je n'aime pas chez Contrast Security. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Suivre les vulnérabilités et nous fournir des alertes d'attaques. ### 27. Mon expérience avec Contrast Security **Rating:** 4.5/5.0 stars **Reviewed by:** Sri Harsha G. | Petite entreprise (50 employés ou moins) **Reviewed Date:** March 02, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Il aide les organisations à identifier et à remédier aux vulnérabilités dans leurs applications logicielles, améliorant ainsi leur posture de sécurité globale. Certaines des caractéristiques clés de leurs solutions incluent la détection de vulnérabilités en temps réel, une visibilité précise des attaques et une intégration transparente avec les processus DevOps. Ces caractéristiques peuvent être utiles pour les organisations qui accordent la priorité à la sécurité dans leur cycle de développement logiciel. **Que n’aimez-vous pas à propos de Contrast Security?** Rien de spécial. Tout était bon mais la précision peut encore être améliorée. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Test de sécurité des applications ### 28. Ingénieur Manager, j'ai une visibilité complète sur la cybersécurité, la vulnérabilité, la protection des appareils. **Rating:** 4.0/5.0 stars **Reviewed by:** Rushi N. | Petite entreprise (50 employés ou moins) **Reviewed Date:** March 29, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** apprendre à comprendre les AVANTAGES/INCONVÉNIENTS mais en revanche, la sécurité avait quelques avantages pour les entreprises comme la nôtre. **Que n’aimez-vous pas à propos de Contrast Security?** pour identifier les détails du produit **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** couche de sécurité des applications en temps d'exécution 01, couche 02 (analyse de code/approbations de code) ### 29. Revue de contraste **Rating:** 3.5/5.0 stars **Reviewed by:** Idan A. | Entreprise (> 1000 employés) **Reviewed Date:** March 02, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Bons résultats, relativement aux autres solutions SAST/DAST, a moins de fausses alertes positives. **Que n’aimez-vous pas à propos de Contrast Security?** Bien qu'il ait relativement aux solutions SAST/DAST un nombre inférieur de fausses alertes positives, il y a encore beaucoup de faux positifs. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Cela m'aide à analyser les services que je n'ai pas la capacité de tester manuellement. ### 30. C'était facile à utiliser. **Rating:** 4.5/5.0 stars **Reviewed by:** Mohan K. | Marché intermédiaire (51-1000 employés) **Reviewed Date:** March 02, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** J'aime comment il est facilement intégré à notre système. **Que n’aimez-vous pas à propos de Contrast Security?** Je voudrais pouvoir avoir plus de contrôle pendant la phase de déploiement. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** La sécurité de contraste a aidé à identifier les vulnérabilités que nous pourrions avoir dans le code. ### 31. meilleur IAST du marché **Rating:** 4.0/5.0 stars **Reviewed by:** MATTHIEU M. | Marché intermédiaire (51-1000 employés) **Reviewed Date:** March 02, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** l'IAST et la partie de la carte de flux pour déclencher des bogues de sécurité **Que n’aimez-vous pas à propos de Contrast Security?** pour ajouter une analyse de contamination et une solution pour la couverture des itinéraires **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** L'IAST que nous utilisons est pour compléter le scan de couverture avec notre SAST et DAST. ### 32. excellent outil avec un peu de faux positifs **Rating:** 3.5/5.0 stars **Reviewed by:** Tomer P. | Application Security engineer, Entreprise (> 1000 employés) **Reviewed Date:** March 01, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** intégration facile le support est très réactif **Que n’aimez-vous pas à propos de Contrast Security?** faux positifs le support en ruby/scala n'est pas le meilleur obtenir des journaux est un peu ennuyeux **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** nous utilisons le contraste comme un IAST et avons commencé avec une couverture pour tous nos dépôts ### 33. Sentiment de sécurité totale **Rating:** 5.0/5.0 stars **Reviewed by:** Rameshwar K. | Senior Technical Lead, Petite entreprise (50 employés ou moins) **Reviewed Date:** March 02, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** Toutes les fonctionnalités de sécurité qui me rendent plus productif. **Que n’aimez-vous pas à propos de Contrast Security?** Cela rend parfois le système très lent mais c'est acceptable. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** La sécurité d'exécution des applications est ce qui me préoccupe le moins. ### 34. Meilleur et rapide scanner de sécurité **Rating:** 4.0/5.0 stars **Reviewed by:** D Santhosh K. | Data Engineer, Détail, Entreprise (> 1000 employés) **Reviewed Date:** March 02, 2023 **Qu'aimez-vous le plus à propos de Contrast Security?** C'est gratuit dans une certaine mesure Plus rapide que la plupart des scanners de sécurité **Que n’aimez-vous pas à propos de Contrast Security?** Rien d'autre que la courbe d'apprentissage et d'utilisation **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Aucune intervention dans le pipeline CI/CD de GitHub Actions ### 35. outil IAST qui renforcera votre programme de sécurité des applications **Rating:** 4.5/5.0 stars **Reviewed by:** Aggelos K. | Technical Security Manager, Entreprise (> 1000 employés) **Reviewed Date:** November 19, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** L'outil est simple à utiliser ; les alertes et erreurs ne submergent pas les développeurs pendant la phase de codage. L'expérience de l'analyste en sécurité, du développeur et de la direction est très positive. Les rapports contre les normes (OWASP Top 10 et PCI) sont très pratiques pour les audits, permettant une meilleure efficacité. **Que n’aimez-vous pas à propos de Contrast Security?** Je n'ai pas été en mesure d'identifier une fonctionnalité qui n'aide pas l'organisation à atteindre les résultats visés lors de la mise en œuvre de la solution. Les fonctionnalités sur la feuille de route, ainsi que celles déjà en place, offrent une suite complète qui ne laisse aucune place au mécontentement. **Recommandations à d’autres personnes envisageant Contrast Security:** Configuration facile pour un PoC et très flexible pour s'adapter à votre environnement afin d'obtenir un aperçu rapide et des résultats. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Nos principales applications orientées vers le client sont vérifiées pour détecter les vulnérabilités face aux menaces répandues (OWASP Top 10). La vérification de la version de production de nos applications permet d'identifier et de résoudre les vulnérabilités réellement exploitables dans notre environnement. De plus, grâce au niveau de détail de la section sur la manière de corriger, nous formons nos ingénieurs logiciels, renforçant ainsi la culture de la sécurité par conception que nous avons en tête. ### 36. Option solide pour le balayage IAST dans certaines langues et les clouds publics **Rating:** 3.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Soins hospitaliers et de santé | Entreprise (> 1000 employés) **Reviewed Date:** November 24, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** Interface utilisateur simple avec des analyses IAST et SCA intégrées dans le produit Contrast Assess/OSS. **Que n’aimez-vous pas à propos de Contrast Security?** Fonctionnalités moins robustes pour les charges de travail basées sur .NET : les fonctions Azure/serverless ne sont pas disponibles (seulement les services d'application), les intégrations Azure DevOps fonctionnent mais ne sont pas intensives, le support de Contrast est généralement moins compétent sur les environnements .NET (optimisé pour les environnements Java et AWS). **Recommandations à d’autres personnes envisageant Contrast Security:** Contrast est facile à utiliser une fois intégré, mais cela dépend de votre pile de développement. Contrast est fortement optimisé pour les charges de travail/environnements Java et AWS, mais ils créent de plus en plus dans les domaines .NET et Azure également. Malheureusement pour mon client, ils sont fortement basés sur .NET et Azure, donc certaines fonctionnalités ne sont pas disponibles au moment de cet examen. Si vous recherchez une option IAST, SCA, RASP, Contrast est solide. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Mise en œuvre d'initiatives DevSecOps pour un grand client du secteur de la santé. Intégrer l'évaluation et l'OSS dans les pipelines et les analyses de services d'applications sont des boucles de rétroaction utiles pour nos équipes de développement. Ce projet est la première fois que notre client a donné la priorité à ce type de travail et le client est très enthousiaste à l'idée d'intégrer davantage la sécurité dans le cycle de développement. ### 37. Test de sécurité des applications à grande échelle. **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Technologie de l'information et services | Entreprise (> 1000 employés) **Reviewed Date:** September 30, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** L'outil aide à trouver des vulnérabilités de sécurité de haute qualité à la vitesse de DevOps. "Échouer rapidement, échouer souvent" à l'exigence des changements quotidiens dans le paysage des applications. Les outils SAST et DAST traditionnels ont du mal à suivre le rythme des changements et génèrent plus de bruit que ce qui est acceptable. Contrast Security nous a aidés à atteindre notre objectif de couverture sans les tracas du terrible rapport signal-bruit commun à d'autres outils de sécurité des applications. **Que n’aimez-vous pas à propos de Contrast Security?** La principale difficulté inhérente à ce type d'outil est l'agent. Cependant, il n'est pas clair comment vous pourriez avoir le meilleur des deux mondes sans lui. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** voir "Qu'est-ce que tu aimes le plus ?" ### 38. Moins de bruit, plus de sécurité, de la place pour s'améliorer **Rating:** 4.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Soins hospitaliers et de santé | Entreprise (> 1000 employés) **Reviewed Date:** October 05, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** J'aime la manière propriétaire dont il recherche les vulnérabilités par rapport à certains des outils de scan d'applications traditionnels que nous utilisons/avons utilisés. Le bruit est le problème numéro un dont nos ingénieurs se plaignent, et Contrast est vraiment bon pour réduire le bruit et se concentrer sur les véritables vulnérabilités. L'équipe avec laquelle nous travaillons chez Contrast a également été très utile et réactive. Il est livré avec une très bonne solution de reporting prête à l'emploi, même si nous utilisons notre propre solution d'agrégation de vulnérabilités. **Que n’aimez-vous pas à propos de Contrast Security?** La plus grande chose à laquelle nous faisons face avec Contrast est la couverture de code. Actuellement, nous avons une couverture de code beaucoup plus faible que ce que vous verriez avec une solution de scan SAST ou SA traditionnelle. Nous devons trouver un meilleur moyen d'augmenter cette couverture pour réduire le niveau de risque que nous essayons d'employer avec ces nouvelles méthodes de test de sécurité. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Les problèmes que nous résolvons sont énoncés ci-dessus dans ce que j'aime à propos de la solution. Nous réduisons le bruit qui fait partie des solutions de scan de sécurité traditionnelles et offrons de réelles vulnérabilités sur lesquelles les équipes de développement peuvent se concentrer. Avec moins de bruit, cela permet à notre équipe de travailler plus étroitement avec nos ingénieurs en tant qu'analystes de sécurité et non en tant qu'administrateurs d'outils. Nous sommes encore en train de déployer à plus grande échelle, donc certains des avantages sont encore en cours de mesure. ### 39. Fournit des conseils et des apprentissages aux développeurs pour améliorer la sécurité de l'application **Rating:** 4.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Télécommunications | Entreprise (> 1000 employés) **Reviewed Date:** October 04, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** - La technologie utilisée pour détecter les vulnérabilités, la manière dont elle est présentée avec un traçage complet, et les conseils pour que les équipes apprennent à connaître la vulnérabilité et le risque associé sont des atouts. -Un autre grand avantage est de donner de la visibilité sur la couverture des routes, ce qui aide à identifier les routes qui ne sont pas exercées ou qui ont un grand nombre de vulnérabilités, mais veuillez noter que ce n'est pas pris en charge pour tous les frameworks Java. -Facilité de mise en œuvre, fonctionne très bien pour les modèles SDLC/DevOps. **Que n’aimez-vous pas à propos de Contrast Security?** - La collecte des journaux pourrait être améliorée, car tout dépannage/débogage nécessite une coordination avec les équipes d'application pour définir la configuration requise pour collecter les journaux nécessaires. J'ai entendu dire qu'ils changent cette approche, j'attends cela avec impatience. - L'intégration avec des systèmes comme JIRA et d'autres systèmes de billetterie présente des problèmes. C'est à nouveau sur la feuille de route pour être corrigé. - Certaines mises à jour nécessitent un changement de configuration du côté de l'application, ce qui est difficile à mettre en œuvre car cela nécessite une coordination avec les équipes d'application - très difficile d'adopter de nouvelles améliorations. - Le support technique pourrait être amélioré, on constate lentement une baisse de la qualité du support. - Pour certains frameworks et serveurs d'applications, des vulnérabilités au sein du serveur d'applications/framework commercial sont signalées - c'est un peu le désordre si c'est l'un des frameworks non pris en charge. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Test de sécurité des applications, visibilité sur les vulnérabilités dans le code personnalisé et les bibliothèques. ### 40. Outil génial - Facile à installer - Excellent support **Rating:** 4.5/5.0 stars **Reviewed by:** Utilisateur vérifié à Services financiers | Marché intermédiaire (51-1000 employés) **Reviewed Date:** September 30, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** En tant qu'administrateur, l'outil étant SaaS, je n'ai pas à me soucier du serveur et je dois juste m'occuper des agents. L'installation est facile et la configuration n'est pas beaucoup plus compliquée. La documentation est bien rédigée et vous trouverez généralement ce dont vous avez besoin. Pour la maintenance, sur certaines machines, je mets à jour périodiquement l'agent, ce qui est aussi simple que d'exécuter l'installateur. Dans la construction CI, avec l'image docker, je récupère toujours la dernière version. Pour le développeur, ils reçoivent un avertissement dans notre canal Slack de sécurité lorsque quelque chose dans leur code doit être "amélioré". Le support a toujours été exceptionnel lorsque j'avais besoin d'eux pour des clarifications. **Que n’aimez-vous pas à propos de Contrast Security?** Il n'y a rien que je n'aime pas à propos de cet outil. Il fait le travail pour lequel nous l'avons acheté, en arrière-plan, avec un minimum d'entretien. **Recommandations à d’autres personnes envisageant Contrast Security:** Demandez-leur une démonstration, essayez-le sur votre produit. Vous serez surpris de voir à quel point c'est bon. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Les développeurs reçoivent rapidement des retours sur leur code, et ils peuvent le corriger tant qu'il est encore frais dans leur mémoire. Vous obtenez ainsi une application meilleure et plus sécurisée. ### 41. Plus d'erreurs OWASP, cela peut être fait ! **Rating:** 4.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Télécommunications | Marché intermédiaire (51-1000 employés) **Reviewed Date:** August 11, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** Facile à déployer à la fois pour le cloud et sur site. Excellent support. De nombreuses options d'intégration fonctionnent avec à peu près toutes les méthodes de développement. Équipe de support formidable. Vue d'ensemble en temps réel de la qualité du CODE. **Que n’aimez-vous pas à propos de Contrast Security?** Le modèle de licence Contrast a une relation directe avec les "applications". Chaque application doit avoir une licence. Cependant, ce modèle ne convient pas très bien à notre organisation. Nous développons de nombreux microservices dans leur configuration de licence actuelle qui nécessite beaucoup de licences, ce qui pourrait être plus coûteux que d'autres solutions. Pendant le développement, nos conteneurs ont triplé en taille de mémoire en utilisant Contrast. **Recommandations à d’autres personnes envisageant Contrast Security:** Veuillez contacter votre représentant commercial local et demandez-lui de mettre en place une preuve de concept. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Le produit a une intégration avec notre développement de code. Test du code effectué pendant le développement. Vue d'ensemble en temps réel des vulnérabilités trouvées. Plusieurs langages de programmation sont pris en charge. ### 42. Innovation dans un produit de sécurité qui apporte un véritable changement de la manière dont tous les autres produits l'espèrent. **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Assurances | Entreprise (> 1000 employés) **Reviewed Date:** August 11, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** Contrast fournit des données de vulnérabilité faciles et rapides sur nos applications (environnements IDE) qui se poursuivent en production avec la fonctionnalité RASP. **Que n’aimez-vous pas à propos de Contrast Security?** L'installation initiale est facile et rapide, mais l'intégration au pipeline nécessite une coordination dans une grande entreprise. **Recommandations à d’autres personnes envisageant Contrast Security:** Prenez en considération le coût total de possession et toute la valeur disponible par contraste. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Contrast offre une meilleure télémétrie d'application (flux de données homogène, unique) en plus de données de vulnérabilité précises et vérifiées qui incluent comment corriger le code et le numéro de ligne des problèmes. Cela peut être envoyé à l'IDE ou aux files d'attente de suivi des bugs de Jira. Nous pouvons obtenir ces informations nécessaires aussi rapidement qu'un sprint de développeur fonctionne et il n'y a plus besoin d'attendre que la sécurité pousse le produit en production. Avec des défauts ou des arriérés de vieux problèmes, le RASP peut les neutraliser, permettant ainsi de gagner du temps pour les traiter, essentiellement comme offrir une couverture aérienne. ### 43. Super outil IAST ! **Rating:** 3.5/5.0 stars **Reviewed by:** Utilisateur vérifié à Assurances | Entreprise (> 1000 employés) **Reviewed Date:** January 13, 2022 **Qu'aimez-vous le plus à propos de Contrast Security?** J'adore la granularité de l'API et la nature passive des analyses. La précision est également essentielle. Le support est excellent ! **Que n’aimez-vous pas à propos de Contrast Security?** Impact sur les performances ajouté lorsque l'agent est actif. **Recommandations à d’autres personnes envisageant Contrast Security:** Envisagez une manière d'abstraire l'interface utilisateur des développeurs **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Nous remplissons une zone de détection de code qui est cruciale pour la précision et l'agilité. Le bénéfice est la précision et un environnement renforcé. ### 44. Sécurité avec DevOps à l'esprit **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Assurances | Entreprise (> 1000 employés) **Reviewed Date:** August 10, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** Contrast Assess offre une interface utilisateur propre et intuitive pour visualiser la posture de sécurité globale de votre organisation tout en fournissant aux développeurs des détails continus et en temps réel sur les vulnérabilités de leur code personnalisé et de leurs bibliothèques, ainsi que des conseils de remédiation sur la façon de les corriger. Plus besoin d'emballer et de télécharger du code ou de réaliser des analyses ponctuelles obsolètes. Idéal pour vous informer sur les routes d'application vulnérables ou celles qui nécessitent encore des tests. Si votre application est en cours d'exécution, Contrast la teste. **Que n’aimez-vous pas à propos de Contrast Security?** Comme tout agent, cela nécessite parfois de la coordination pour s'installer dans un cadre d'entreprise. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Parce que c'est en cours, nous découvrons et remédions aux vulnérabilités bien avant qu'elles n'atteignent la production. ### 45. Contraste des roches **Rating:** 4.5/5.0 stars **Reviewed by:** Javier G. | Director of Product Security, Entreprise (> 1000 employés) **Reviewed Date:** August 11, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** Il est facile d'obtenir rapidement des informations de sécurité utiles de Contrast. Facile à intégrer et à identifier exactement où se trouvent les défauts de sécurité dans les applications. **Que n’aimez-vous pas à propos de Contrast Security?** Cela peut être un peu cher mais cela vaut l'argent. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Le contraste comble le vide de l'analyse dynamique dans notre SDLC. ### 46. Sécurité pour les développeurs **Rating:** 5.0/5.0 stars **Reviewed by:** Jason M. | Directory, Technology & Architecture, Marché intermédiaire (51-1000 employés) **Reviewed Date:** September 30, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** Nous trouvons que la meilleure partie de Contrast Security est les fonctionnalités IDE pour les développeurs en temps réel. **Que n’aimez-vous pas à propos de Contrast Security?** Aucun article ou problème désagréable à signaler ici. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Recommandations de code en temps réel aux développeurs ### 47. Contrast ASSESS répond à nos exigences. **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Automobile | Entreprise (> 1000 employés) **Reviewed Date:** October 07, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** Informations très détaillées sur les découvertes dans le serveur de l'équipe. **Que n’aimez-vous pas à propos de Contrast Security?** rien, tout va bien. nous sommes très satisfaits **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Analyse et balayage des vulnérabilités de sécurité des applications web ### 48. Outil de balayage continu impressionnant avec un excellent support **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Technologie de l'information et services | Entreprise (> 1000 employés) **Reviewed Date:** August 09, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** C'est un outil de balayage continu. Il n'y a pas de début/fin pour le test d'intrusion et la gestion des vulnérabilités. La posture de sécurité de l'application est en temps réel. **Que n’aimez-vous pas à propos de Contrast Security?** À mon avis et pour les besoins de mon entreprise, nous n'avons pas d'inconvénient. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** Améliorer la posture de sécurité de l'application et mettre en œuvre DevSecOps au sein de l'entreprise ### 49. Produit IAST exceptionnel **Rating:** 5.0/5.0 stars **Reviewed by:** Utilisateur vérifié à Électronique grand public | Entreprise (> 1000 employés) **Reviewed Date:** August 09, 2021 **Qu'aimez-vous le plus à propos de Contrast Security?** Le produit est incroyablement rapide par rapport aux outils de numérisation traditionnels. Le processus global est simple à comprendre et dispose de nombreuses intégrations pour le soutenir. **Que n’aimez-vous pas à propos de Contrast Security?** Je veux que Contrast Security analyse les artefacts situés à l'intérieur des dépôts pour nous aider à comprendre ce qui se passe à l'intérieur de l'application. **Quels sont les problèmes que Contrast Security résout, et en quoi cela vous est-il bénéfique?** C'est un gros problème de trouver des vulnérabilités de sécurité dans une application complexe. Contrast Security rend ce travail beaucoup plus facile pour nous. Toute la plateforme est simple car nous n'avons pas besoin de différents produits pour nos besoins en sécurité. ## Contrast Security Discussions - [What is contrast protect?](https://www.g2.com/fr/discussions/what-is-contrast-protect) - [Is Contrast security SaaS?](https://www.g2.com/fr/discussions/is-contrast-security-saas) - [What is Contrast security tool?](https://www.g2.com/fr/discussions/what-is-contrast-security-tool) - [What does contrast security do?](https://www.g2.com/fr/discussions/what-does-contrast-security-do) - [View Contrast Security pricing details and edition comparison](https://www.g2.com/fr/products/contrast-security-contrast-security/reviews?section=pricing&secure%5Bexpires_at%5D=2026-06-10+13%3A41%3A32+-0500&secure%5Bsession_id%5D=0337bc18-ad31-4ad5-8401-5a51c575a225&secure%5Btoken%5D=2bb25540a7b5367087b71defd2081a06d4abc19e20536905ef9b2226fc1ed024&format=llm_user) ## Contrast Security Features **Administration** - API / Intégrations - Extensibilité **Administration** - API / Intégrations - Extensibilité **Performance** - Suivi des problèmes - Taux de détection - Faux positifs - Analyses automatisées **Fonctionnalité - Analyse de la composition du logiciel** - Prise en charge linguistique - Intégration - transparence **Détection et réponse aux menaces - Protection des applications en temps réel (RASP)** - Remédiation des menaces - Détection des menaces - Surveillance du comportement des applications - Intelligence et Rapport **Analyse** - Rapports et analyses - Suivi des problèmes - Analyse de code statique - Analyse du code **Analyse** - Rapports et analyses - Suivi des problèmes - Analyse de code statique - Analyse des vulnérabilités - Analyse du code **Réseau** - Tests de conformité - Balayage du périmètre - Surveillance de la configuration **Efficacité - Analyse de la composition du logiciel** - Suggestions de correction - Surveillance continue - Détection approfondie **Test** - Outils en ligne de commande - Tests manuels - Automatisation des tests - Tests de conformité - Numérisation en boîte noire - Taux de détection - Faux positifs **Test** - Tests manuels - Automatisation des tests - Tests de conformité - Numérisation en boîte noire - Taux de détection - Faux positifs **Application** - Test manuel des applications - Analyse de code statique - Test de boîte noire **Agentic AI - Test de sécurité des applications interactives (IAST)** - Exécution autonome des tâches **Agentic AI - Scanner de vulnérabilités** - Exécution autonome des tâches - Assistance proactive **Agentic AI - Test de sécurité des applications statiques (SAST)** - Exécution autonome des tâches ## Top Contrast Security Alternatives - [SonarQube](https://www.g2.com/fr/products/sonarqube/reviews) - 4.4/5.0 (140 reviews) - [Wiz](https://www.g2.com/fr/products/wiz-wiz/reviews) - 4.7/5.0 (790 reviews) - [Dynatrace](https://www.g2.com/fr/products/dynatrace/reviews) - 4.5/5.0 (1,231 reviews)