- Une bonne équipe de support et de gestion de compte, compétente et solide. - Facile à intégrer avec le pipeline CI existant. - A bien réussi à réduire nos vulnérabilités. - Une excellente interface utilisateur à examiner.

Les outils DAST ont toujours été rudimentaires et traditionnels au cours de la dernière décennie. StackHawk apporte une approche unique au DAST qui est véritablement moderne, facile à utiliser et à configurer, et conviviale pour les développeurs.

Mon équipe a commencé à utiliser Stackhawk il y a quelques mois pour une seule application qui soutient un produit de site web. Il nous fournit des risques de sécurité potentiellement négligés et nous permet d'obtenir des données de vérification supplémentaires pour s'assurer que les risques/problèmes sont atténués comme nous l'attendons. 1. Facile. Stackhawk fournit des outils incroyablement faciles à configurer. Ils fournissent une documentation géniale pour commencer à utiliser le CLI. Je recommande également l'interface web car la configuration est très simple. 2. Informatif. Les résultats des analyses de sécurité de Stackhawk sont fantastiques. Les détails sur les risques/éléments identifiés sont utiles, clairs et bien visualisés. L'outil web fournit également des utilitaires (par exemple, copier en cURL) pour tenter de reproduire des échecs de test spécifiques ou effectuer des diagnostics supplémentaires. 3. Approfondi pour les API. Enfin, les outils d'analyse de sécurité sont exceptionnels pour les applications/systèmes basés sur des API. Surtout avec une architecture basée sur un typage strict comme GraphQL, Stackhawk peut vraiment fournir des résultats de grande valeur pour un coût/effort de configuration relativement faible.