Avis et détails du produit SOOS

Interface utilisateur facile pour gérer les projets afin de détecter les vulnérabilités dans les dépendances. Processus d'intégration de projet simple et bonne intégration avec la chaîne d'outils DevOps comme Azure DevOps. Avis collecté par et hébergé sur G2.com.

Le principal inconvénient que nous avons constaté jusqu'à présent est la manière d'afficher les vulnérabilités ainsi que les recommandations pour les résoudre. En dehors de cela, le processus de connexion n'est pas confortable. Un autre point qui vient d'être ajouté récemment est la capacité de scanner de manière asynchrone (ce qui était un bon vieux processus). Tous les scans actuels se terminent de manière synchrone, ce qui entraîne une augmentation du temps de construction du code. Avis collecté par et hébergé sur G2.com.

Une chose que nous avons continué à apprécier chez SOOS est la facilité avec laquelle il fonctionne sans nécessiter une attention constante. L'intégration avec GitHub fonctionne sans accroc, les analyses hebdomadaires se déroulent de manière fiable, et les développeurs ont une visibilité claire sur les vulnérabilités et les problèmes de licence au fur et à mesure qu'ils apparaissent.

La configuration est restée simple, l'intégration avec Vanta reste peu exigeante, et le support a été utile lorsque nous avions besoin de conseils sur les plans et le déploiement. Dans l'ensemble, il a été facile à maintenir dans le cadre de notre flux de travail de développement normal sans ralentir les équipes. Avis collecté par et hébergé sur G2.com.

Bien que la plateforme ait bien fonctionné dans l'ensemble, il y a quelques domaines où SOOS pourrait s'améliorer :

1. Documentation et conseils sur les meilleures pratiques — certains cas d'utilisation avancés et options de réglage pourraient être expliqués plus clairement pour aider les équipes à s'intégrer plus rapidement sans tâtonnements.

2. Contexte de remédiation pour les développeurs — ajouter des conseils plus exploitables ou des exemples directement dans les résultats accélérerait encore les corrections.

3. Flexibilité des rapports — plus d'options de personnalisation pour les exportations et les résumés seraient utiles pour partager le statut avec différents intervenants. Avis collecté par et hébergé sur G2.com.

Le produit est facile à utiliser, avec des prix sans surprise et le support est génial ! Avis collecté par et hébergé sur G2.com.

Rien à quoi je puisse penser. Ils ont été un excellent partenaire ! Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus, c'est que l'intégration de nos pipelines avec SOOS a été d'une grande aide pour maintenir une analyse constante, surtout à mesure que notre application évolue et que de nouvelles dépendances sont ajoutées. La surveillance continue a rationalisé nos efforts pour corriger de manière proactive les vulnérabilités et les problèmes de licence qui surviennent au quotidien. De plus, SOOS a été essentiel pour répondre aux normes rigoureuses requises pour certaines certifications, améliorant à la fois nos pratiques de conformité et de sécurité. Avis collecté par et hébergé sur G2.com.

Je pense que SOOS devrait consacrer plus d'efforts aux options de reporting avancées. Ce serait incroyablement utile d'avoir des rapports avec des filtres personnalisables et des options de regroupement détaillées, comme lister les projets qui partagent une vulnérabilité spécifique ou organiser les projets par équipe. Ces fonctionnalités amélioreraient grandement la visibilité et faciliteraient la priorisation et la gestion des vulnérabilités à travers différents projets. Avis collecté par et hébergé sur G2.com.

Presque tout. Aucune plainte sur quoi que ce soit. Avis collecté par et hébergé sur G2.com.

Rien de tel. J'ai tout aimé à ce sujet. Avis collecté par et hébergé sur G2.com.

Parmi tous les outils de sécurité que nous avons essayés, Soos est de loin la meilleure plateforme que nous avons utilisée pour de nombreuses raisons. L'interface utilisateur est conçue avec soin, ce qui la rend simple à comprendre nos vulnérabilités et à créer des tickets pour les résoudre. Leur intégration avec Github Actions est bien exécutée, ce qui rend extrêmement facile l'intégration avec notre CI et permet d'avoir des tests rédigés exactement comme nous le souhaitons et de les faire fonctionner en quelques minutes. Un autre aspect formidable de Soos est leur support et leur équipe. Ils répondent rapidement pour aider avec n'importe quel problème et ont toujours des réponses réfléchies et utiles. L'équipe de Soos écoute également ces retours pour ajouter continuellement de nouvelles fonctionnalités et améliorer l'expérience. Avis collecté par et hébergé sur G2.com.

Je ne peux pas penser à beaucoup d'inconvénients. Tout problème que nous avons eu dans le passé a été rapidement résolu par leur équipe de support et d'ingénierie. Je n'ai jamais eu ce genre d'expérience avec des entreprises de sécurité dans le passé, mais l'équipe de Soos semble vraiment apprécier de rencontrer/travailler avec les personnes qui utilisent leur plateforme. Avis collecté par et hébergé sur G2.com.

Tableau de bord

Rapports d'analyse

Configurations conviviales Avis collecté par et hébergé sur G2.com.

La structure des rapports de pipeline doit être disponible pour vérifier les résultats instantanés du côté du développeur. SOOS change fréquemment ses politiques, sa structure de prix et impose de nombreuses conditions. Avis collecté par et hébergé sur G2.com.

L'intégration avec Jira me plaît, les vulnérabilités sont faciles à résoudre. Avis collecté par et hébergé sur G2.com.

Rien pour le moment, tout va bien, mais le soutien pourrait être meilleur. Avis collecté par et hébergé sur G2.com.

Facile à utiliser et très fiable, vous pouvez faire confiance à votre sécurité pour vous et vos clients. Avis collecté par et hébergé sur G2.com.

Jusqu'à présent, c'est un logiciel avec beaucoup de fonctionnalités et je n'ai rien trouvé que je n'aime pas à son sujet. Avis collecté par et hébergé sur G2.com.

Facile à configurer et à intégrer avec l'outil Azure DevOps pour maintenir et suivre les dépendances du projet et les vulnérabilités de sécurité. Avis collecté par et hébergé sur G2.com.

Les rapports personnalisés avec des tableaux de bord plus détaillés peuvent être améliorés.

Beaucoup de documentation doit être utilisée pour comprendre le produit. Ajouter des courtes vidéos comme lien à chaque module pourrait être plus facile pour les utilisateurs de s'intégrer rapidement. Avis collecté par et hébergé sur G2.com.