Très facile à configurer et prend en compte les autorisations de Github, ce qui me permet de m'inquiéter moins des permissions des utilisateurs. Cet outil SAST est à la pointe de la technologie et utilise l'IA de manière appropriée, nous permettant de le brancher et de l'utiliser dans le dépôt pour obtenir des résultats de manière cohérente sur les dépôts qui nous préoccupent. En discutant avec l'équipe de sécurité et l'équipe de développement, nous pouvons voir qu'il apporte une valeur que d'autres outils SAST n'ont pas fournie, mais il n'est pas non plus bruyant et est très précis, permettant de trouver des bugs très critiques qui ont été manqués par le passé.

DryRun Security nous offre une tonne de contexte et d'intelligence sur la sécurité de notre code que les scanners typiques ne nous fournissent pas.

Je l'utilise tous les jours. Nous examinons entre 5 et 50 PRs. Plus sur une bonne journée. Nous utilisons n'importe lequel des agents de révision de code, mais DryRun est celui sur lequel nous comptons spécifiquement pour examiner la sécurité du code.