Avis et détails du produit cside

cside a été facile à mettre en œuvre sur nos pages de paiement et couvre proprement les exigences PCI DSS 6.4.3 et 11.6.1. L'application elle-même est extrêmement intuitive, et il est facile de comprendre où aller et quoi faire sans avoir besoin de lire la documentation.

L'intégration a été simple et non invasive. La mise en œuvre a nécessité peu ou pas d'effort de développement et était prête à être déployée en quelques jours. cside proxy notre JavaScript en injectant d'abord son script sur la page, ce qui lui permet de surveiller les scripts tiers ainsi que les changements d'en-têtes HTTP sans ajouter de complexité inutile.

Une fois en place, l'utilisation quotidienne est minimale. Nous recevons des rapports hebdomadaires par e-mail qui mettent en évidence tout changement pertinent, et nous n'avons besoin d'intervenir que lorsque cela est réellement nécessaire.

Le support a été exceptionnel. Nous avons un accès direct à l'équipe via un canal Slack dédié, et les temps de réponse lorsque des problèmes surviennent sont constamment impressionnants. Avis collecté par et hébergé sur G2.com.

Le produit est encore relativement nouveau, et il y a quelques aspérités et problèmes occasionnels. Cela dit, la rapidité d'intervention de l'équipe lorsque des problèmes surviennent réduit considérablement l'impact de ces points de friction. Avis collecté par et hébergé sur G2.com.

Il montre enfin ce qui se passe réellement dans le navigateur. Vous pouvez voir chaque script, d'où il vient, ce qu'il fait, et s'il est conforme ou risqué. La configuration est rapide, le tableau de bord est clair, et les alertes facilitent la détection des problèmes avant qu'ils ne deviennent des soucis. Avis collecté par et hébergé sur G2.com.

Certaines parties de l'interface semblent encore incomplètes, et il faut un peu de temps pour s'habituer à la façon dont les scripts sont regroupés et affichés. Mais une fois que vous comprenez la logique, c'est très puissant. Un excellent accompagnement et support pour vous aider à vous y habituer. Avis collecté par et hébergé sur G2.com.

c/side me dit tout ce que je dois savoir sur un script, et s'assure de manière proactive qu'ils sont sûrs à montrer à l'utilisateur - sinon, ils le détectent/bloquent et me le font savoir. C'est aussi très utile de voir l'historique des scripts, pour que je puisse comprendre ce qui a changé si une nouvelle version semble un peu douteuse. Cela m'a vraiment fait réaliser à quel point la sécurité des scripts tiers est un gros problème, et il n'y a pas d'autres solutions que j'ai essayées qui vont aussi loin que c/side. L'équipe est super réactive si vous avez besoin de support pour quoi que ce soit, et bien que je n'aie pas besoin de conformité PCI/DSS, c'est bien de savoir qu'ils couvrent cela aussi. Avis collecté par et hébergé sur G2.com.

En tant que personne qui n'est pas très technique quant au fonctionnement du web lui-même, certaines parties du fonctionnement du tableau de bord (et la façon dont ils ont expliqué certains concepts) étaient un peu déroutantes, mais contacter leur équipe a aidé à clarifier beaucoup de choses. Je peux dire que le produit ne va que continuer à s'améliorer et à devenir plus facile à utiliser à partir de maintenant. Avis collecté par et hébergé sur G2.com.

Cela nous aide à comprendre ce que les scripts tiers font réellement sur notre site, ce qui était auparavant assez opaque. Au lieu de nous fier à des suppositions ou à des vérifications manuelles, nous pouvons maintenant voir clairement le comportement des scripts, ce qui nous a aidés à repérer des problèmes que nous n'aurions pas détectés autrement. Cela a également été utile lors de la coordination avec les équipes pendant les incidents. Avis collecté par et hébergé sur G2.com.

Certaines parties de l'interface ne sont pas immédiatement intuitives. Il a fallu un peu de tâtonnements pour se familiariser avec les différentes vues et comment filtrer les données efficacement. De plus, il serait utile d'avoir plus de conseils intégrés ou d'exemples pour interpréter le comportement des scripts. Avis collecté par et hébergé sur G2.com.

J'utilise tellement de scripts tiers, d'outils d'analyse, de widgets de support, de polyfills, de bibliothèques d'animation, de cdns, n'importe lequel d'entre eux pourrait devenir malveillant et remplacer le contenu légitime par un enregistreur de frappe ou pire. Cside m'enverra un e-mail si cela se produit, aucun d'entre eux n'est encore devenu malveillant, mais Cside me prévient même et me montre des informations lorsque le comportement d'un script change. Un outil tellement génial, très facile à utiliser et simple à configurer sur mon application React, je consulte le tableau de bord toutes les quelques semaines et je trouve toujours quelque chose d'intéressant à propos de mes scripts. Avis collecté par et hébergé sur G2.com.

Comprendre comment fonctionne le préfixage du proxy et comment éviter le double fetch est délicat, mais une fois que vous comprenez ce qui se passe, ça va. En dehors de cela, j'ai remarqué que certains de mes scripts utilisaient un horodatage dans l'URL pour contourner le cache et cela inondait mon tableau de bord d'entrées. J'ai modifié certains de ces scripts et utilisé leur fonctionnalité de correspondance de motifs dans d'autres. Avis collecté par et hébergé sur G2.com.

Nous avons essayé plusieurs produits dans le même domaine, mais malheureusement, presque tous se sont révélés être simplement des cases à cocher de conformité, offrant peu ou pas de valeur réelle. Nous avons fait une preuve de concept avec c/side pour la conformité PCI, et dès la première semaine, notre équipe a commencé à voir une véritable valeur. Le tableau de bord avait une bonne interface utilisateur/expérience utilisateur et était facile à naviguer. La façon dont le produit fonctionne avait beaucoup de sens et nous a aidés à améliorer notre posture de sécurité. Nous recommanderions certainement le produit pour PCI et plus encore. Les capacités de détection que nous avons obtenues avec C/Side étaient sans pareil par rapport à tout ce que nous avons vu dans d'autres produits que nous avons testés par le passé. Avis collecté par et hébergé sur G2.com.

Pas grand-chose à ajouter dans cette section, nous aimons vraiment le produit. Nous sommes impatients de voir quelles nouvelles fonctionnalités ils apporteront à l'avenir. Ils ont déjà innové dans la détection des attaques côté client, et nous aimerions voir la même approche disruptive se poursuivre. Avis collecté par et hébergé sur G2.com.

Le produit est excellent. L'intégration a été très facile. Après l'enregistrement, j'ai beaucoup appris sur notre site web et les menaces potentielles avec des scripts étrangers. Le support est également très utile—les gens répondent très diligemment et aident autant qu'ils le peuvent. Avis collecté par et hébergé sur G2.com.

Il est clair qu'ils sont encore en croissance, donc l'une de mes réticences est qu'il y a beaucoup de pièces mobiles... L'interface change ici et là, mais dans l'ensemble, c'est assez gérable. Avis collecté par et hébergé sur G2.com.

Les scripts côté client de tiers passent souvent inaperçus et sont une cible pour les acteurs malveillants. c/side vous redonne le contrôle de vos propriétés web en garantissant que les scripts tiers se comportent comme prévu et sont exempts de vulnérabilités. C'est très rapide à mettre en œuvre et une fois que vous l'avez fait, vous pouvez facilement surveiller tous les changements apportés à vos scripts. Avis collecté par et hébergé sur G2.com.

Honnêtement, il n'y a pas grand-chose à reprocher à c/side — c'est fiable et bien conçu. Je suis impatient de voir des options de personnalisation encore plus avancées à mesure que le produit continue de croître. L'équipe a été réactive aux retours et rapide à livrer des améliorations, ce qui me donne confiance dans la feuille de route à venir. Avis collecté par et hébergé sur G2.com.

Avec c/side, nous avons maintenant un moyen de protéger nos clients de menaces cybernétiques potentielles qui sont souvent négligées par les mesures de cybersécurité traditionnelles. Avis collecté par et hébergé sur G2.com.

Cela peut parfois introduire une latence minimale. Avis collecté par et hébergé sur G2.com.

Excellente visibilité sur les scripts côté client. L'intégration de Notification avec Slack est une belle touche ! Cela m'a aidé à éviter un scénario de type polyfill. Avis collecté par et hébergé sur G2.com.

je ne peux penser à rien - je mettrai à jour au fur et à mesure que je trouverai des choses. Avis collecté par et hébergé sur G2.com.