Avis et détails du produit StackHawk

Stackhawk fait un excellent travail en rendant la configuration et l'exécution de l'analyse aussi faciles que possible en regroupant tout dans un conteneur Docker qui peut fonctionner à la fois localement par les développeurs et sur CI. Avis collecté par et hébergé sur G2.com.

Nous avons dû faire un petit effort pour le faire fonctionner avec l'authentification OAuth, mais c'est beaucoup moins de travail et plus simple que tout ce que nous avons essayé d'autre. Avis collecté par et hébergé sur G2.com.

La plateforme SaaS rend ce produit facile et rapide à mettre en œuvre et à agréger les résultats pour le rendre extrêmement facile à visualiser et à valider. La capacité d'exécuter sans problème une analyse hébergée localement dans Docker qui vous donnera les mêmes résultats qu'une ressource déployée. Cela donne aux développeurs la possibilité d'exécuter leurs analyses avant de jamais valider le code. Avis collecté par et hébergé sur G2.com.

Les scanners manquent de personnalisation fine dans le scanner ZAP sous-jacent. Les configurations pourraient exposer davantage de la fonctionnalité sous-jacente pour mieux personnaliser les analyses. Avis collecté par et hébergé sur G2.com.

La documentation de Stackhawk était facile et utile pour notre équipe de développement à intégrer dans notre CI/CD. L'équipe de Stackhawk était très réactive, serviable et compétente. Avis collecté par et hébergé sur G2.com.

Pas de plaintes. Le produit génère des résultats avec des conseils de remédiation utiles et des recommandations. Avis collecté par et hébergé sur G2.com.

StackHawk est très simple à configurer et à utiliser, que ce soit en utilisant la méthode standard d'une image Docker ou le nouvel outil CLI. Les deux peuvent facilement être intégrés à votre système CI/CD de choix pour automatiser le processus pour chaque commit des développeurs. Nous avons constaté que les rapports résultants sont faciles à comprendre pour les développeurs et la direction. En particulier, nous apprécions la possibilité de reproduire chaque test avec la commande cURL fournie dans le rapport. Le support et les ventes ont fait des efforts exceptionnels pour nous aider à nous installer. Avis collecté par et hébergé sur G2.com.

Nous n'avons pas encore trouvé quelque chose que nous n'aimons pas à propos de StackHawk. Pour notre petite entreprise, cela a été un choix idéal jusqu'à présent. Avis collecté par et hébergé sur G2.com.

J'aime la facilité d'embarquer de nouvelles applications. C'est facile et pratique, facilitant l'expérience d'utilisation de la sécurité dans le cycle de développement des applications. De plus, l'application utilise des configurations natives de développement d'APIs, à travers des fichiers OpenAPI. Avis collecté par et hébergé sur G2.com.

Cela semble encore trop simpliste pour le niveau attendu dans les environnements d'entreprise. Il manque un moyen de gestion de plusieurs projets, mais je crois que cela sera implémenté dans de futures versions. Avis collecté par et hébergé sur G2.com.

Stackhawk est extrêmement simple à configurer. L'interface utilisateur, la documentation et les exemples ouvrent vraiment la voie à une mise en œuvre réussie. Avis collecté par et hébergé sur G2.com.

Je n'ai rien à mentionner comme un désagrément pour le moment. Tout fonctionne comme prévu. Avis collecté par et hébergé sur G2.com.

L'application est vraiment facile à utiliser et à configurer. Les analyses sont assez simples et il est facile de vérifier vos problèmes de sécurité. Avis collecté par et hébergé sur G2.com.

Honnêtement, après l'avoir utilisé pendant quelques semaines déjà, je n'ai rien que je n'aime pas. Avis collecté par et hébergé sur G2.com.

Les outils DAST ont toujours été rudimentaires et traditionnels au cours de la dernière décennie. StackHawk apporte une approche unique au DAST qui est véritablement moderne, facile à utiliser et à configurer, et conviviale pour les développeurs. Avis collecté par et hébergé sur G2.com.

Il n'y a rien que je n'aime pas spécifiquement chez StackHawk, mais il y a de la place pour améliorer leur solution. Avis collecté par et hébergé sur G2.com.

- Une bonne équipe de support et de gestion de compte, compétente et solide.

- Facile à intégrer avec le pipeline CI existant.

- A bien réussi à réduire nos vulnérabilités.

- Une excellente interface utilisateur à examiner. Avis collecté par et hébergé sur G2.com.

- A besoin de meilleures notifications et d'améliorations des notifications.

- Système d'alerte alternatif.

- A besoin de plus de gammes de produits pour en faire un outil à usage unique. Avis collecté par et hébergé sur G2.com.

Comme il était facile à installer, et bien que je n'aie peut-être pas besoin de quelque chose d'aussi complet pour le moment, c'est certainement quelque chose que j'utiliserais pour des projets plus importants. Avis collecté par et hébergé sur G2.com.

Je n'étais pas au courant de ce type de vérification de code auparavant et combien de temps cela pourrait finalement économiser. Avis collecté par et hébergé sur G2.com.