Avis et détails du produit Snyk

Ce que j'apprécie le plus chez Snyk, c'est sa fonctionnalité "Reachability". Cela signifie que si une bibliothèque ou un package vulnérable ou exploitable est importé dans le code mais n'est pas réellement appelé ou utilisé, il est identifié comme un faux positif et ne nécessite pas de remédiation. Cependant, cette fonctionnalité n'est disponible que dans l'abonnement payant, pas dans la version gratuite. Cela réduit considérablement le temps que l'équipe VAPT passe à valider les problèmes, et aide également l'équipe DevOps à résoudre les problèmes plus efficacement.

Un autre aspect que j'apprécie est la rapidité avec laquelle Snyk s'adapte aux nouvelles CVE. Si une exploitation zero-day apparaît, Snyk met à jour sa base de données CVE dans un délai maximum de 24 heures, aidant à maintenir le code sécurisé. Avis collecté par et hébergé sur G2.com.

Après quelques mois d'importation, de numérisation et de test du projet, Snyk commence également à fournir des faux positifs. Avis collecté par et hébergé sur G2.com.

Les fonctionnalités du produit de Snyk comprennent une interface utilisateur graphique très intuitive, ce qui facilite l'identification et la résolution des vulnérabilités. La plateforme vous permet d'organiser les développeurs en organisations, ce qui est utile pour s'assurer que seules certaines équipes de développement peuvent voir les vulnérabilités liées à leurs propres produits. Cette structure améliore également les capacités de reporting. L'intégration avec GitHub Cloud est relativement simple ; vous pouvez utiliser une application GitHub pour intégrer des dépôts individuels aux organisations d'équipe. La mise en œuvre est également assez gérable, à condition de savoir quelles équipes sont responsables de quels dépôts et des produits ou services qu'elles soutiennent. Le support client est accessible en ligne via le portail, ce qui facilite la soumission d'un ticket ou l'organisation d'un appel si nécessaire. Snyk est également assez personnalisable par organisation, vous permettant de décider quels paramètres vous souhaitez activer pour chaque équipe ou produit, afin que vous puissiez être très précis en termes de PR qui sont soulevés pour quelles activités. Les retours sont également fournis directement dans GitHub, ce qui est utile pour les développeurs. Avis collecté par et hébergé sur G2.com.

Son produit DAST est dans une interface séparée et n'est pas intégré dans le produit Snyk lui-même, je crois que c'était dû à une acquisition. De même, leur capacité de détection de secrets n'est pas très bonne et ils ne se concentrent pas sur la qualité du code, donc vous aurez besoin d'un produit différent pour cela. Avis collecté par et hébergé sur G2.com.

Ses capacités de numérisation sont très bonnes. Par exemple, il fonctionne vraiment bien dans les analyses SAST et même les analyses SCA. Il est également utile pour atténuer les vulnérabilités en fournissant les meilleures solutions. Avis collecté par et hébergé sur G2.com.

C'est le coût. C'est très cher. À part cela, l'interface utilisateur pourrait être un peu meilleure. Avis collecté par et hébergé sur G2.com.

Récemment, ils ont introduit une fonctionnalité appelée Deep Code AI, qui nous permet de résoudre le problème du code de première partie au niveau de l'IDE. Avis collecté par et hébergé sur G2.com.

Il n'a pas de solution sur site, et nous ne pouvons pas non plus envoyer les résultats SAST au tableau de bord depuis l'interface en ligne de commande. Avis collecté par et hébergé sur G2.com.

Intégrez-vous avec la plupart des principaux dépôts de code, mais l'intégration n'est pas incroyable. Avis collecté par et hébergé sur G2.com.

Le support client est lent à répondre, généralement pas utile et a fini par escalader à un développeur, c'est à ce moment-là que nous avons perdu tout contact et n'avons pas obtenu de solution à un bug évident qui nous empêche d'utiliser le produit.

Une autre remarque vraiment importante concernant le SBOM, l'interface en ligne de commande ne fournit pas toutes les informations que vous obtenez de l'interface utilisateur, la solution proposée était d'utiliser un autre outil pour extraire les données. Je ne suis pas sûr de comprendre pourquoi nous payons pour un produit si nous devons utiliser des outils externes, tiers, pour obtenir les informations dont nous avons besoin. Avis collecté par et hébergé sur G2.com.

Intégration avec à la fois Bitbucket et Github, politique en tant que code, Avis collecté par et hébergé sur G2.com.

Trop de faux positifs inutiles, dérogations de politique, difficiles et complexes à gérer et à suivre les alertes. Avis collecté par et hébergé sur G2.com.

Je pense que c'est si facile à utiliser. J'aime qu'il inclut des solutions aux problèmes que j'ai, il peut rapidement analyser une base de code et l'analysera constamment. Nous n'avons eu aucun problème à l'inclure dans notre base de code. Avis collecté par et hébergé sur G2.com.

Les solutions se chevauchent parfois et ne coïncident pas. Un autre problème pourrait être le prix. Avis collecté par et hébergé sur G2.com.

Excellente intégration avec des outils de contrôle de version comme Github et Bitbucket Avis collecté par et hébergé sur G2.com.

Au début, l'utilisation de Snyk était un peu déroutante, mais depuis, ils ont amélioré toute l'expérience utilisateur et les fonctionnalités. Avis collecté par et hébergé sur G2.com.

- Intégration facile disponible pour GitHub

-Le taux de faux positifs des vulnérabilités est légèrement meilleur que celui des autres outils

-Peut être facilement intégré dans le pipeline CI/CD.

-Analyse de code automatique et génération de rapports disponibles

-Fonctionne avec presque tous les langages

-Très simple à utiliser Avis collecté par et hébergé sur G2.com.

Parfois, les vulnérabilités signalées sont des faux positifs et, rarement, certaines des véritables vulnérabilités sont manquées. Avis collecté par et hébergé sur G2.com.

Visibilité centralisée des vulnérabilités et réduction pour nos produits que nous développons. L'interface utilisateur offre également de bons rapports sur les données KPI à fournir aux parties prenantes concernées pour une visibilité complète de la réduction des risques. L'intégration est facile à configurer avec GitHub et prête à l'emploi. Avis collecté par et hébergé sur G2.com.

Un aspect à considérer est que si vous souhaitez que toutes les fonctionnalités de la plateforme soient disponibles, cela pourrait entraîner un coût élevé, cependant la plateforme Snyk vaut l'investissement à long terme. Avis collecté par et hébergé sur G2.com.