J'apprécie StackHawk pour sa documentation complète, qui est incroyablement utile pour la transmettre aux développeurs, garantissant que tout le monde partage la responsabilité d'écrire des analyses. La rapidité et la configurabilité des capacités de scan de StackHawk sont impressionnantes ; je peux ajuster finement l'équilibre entre le coût et la vitesse de scan efficace pour répondre à nos besoins. StackHawk incarne une mentalité de "shift-left", nous permettant d'identifier les problèmes plus tôt dans le cycle de développement, réduisant ainsi la dette technique et améliorant la sécurité des applications. Le produit est riche en fonctionnalités, et le support de l'équipe StackHawk assure le succès de l'utilisation du produit. La vitesse de scan, qui était auparavant un défi avec Tenable Nessus, s'est considérablement améliorée depuis le passage à StackHawk, notamment avec son approche de configuration en tant que code par opposition à une interface web traditionnelle. De plus, la configuration initiale a été très rapide et simple, ce qui a facilité le démarrage et l'intégration transparente avec nos outils existants comme GitHub CodeQL et Jira pour gérer les résultats.

Stachawk a efficacement réalisé une évaluation complète de la sécurité, identifiant des problèmes potentiels tels que l'injection SQL, le XSS et les erreurs de configuration de sécurité. Les rapports détaillés ont fourni des aperçus clairs de chaque vulnérabilité, ainsi que des recommandations pour la remédiation. Une autre caractéristique clé était sa capacité à s'adapter à différents environnements, en faisant une solution polyvalente pour les scénarios de test en boîte noire et en boîte blanche.

Ses capacités de numérisation et son intégration facile dans nos pipelines CI/CD