Recensioni e Dettagli del Prodotto APPCHECK

Aggiornamento: Avendo avuto l'opportunità di provare alcuni strumenti concorrenti aggiuntivi, posso attestare che i rapporti VA prodotti da AppCheck sono tra i più professionali sul mercato. Recensione raccolta e ospitata su G2.com.

Aggiornamento: Il mondo si sta evolvendo verso la scoperta continua degli asset e il test di sicurezza continuo/autonomo. Gli scanner VA stanno venendo eliminati a favore di piattaforme CTEM più moderne. AppCheck deve abbracciare questa tendenza se vuole rimanere rilevante nel 2026. Recensione raccolta e ospitata su G2.com.

AppCheck offre approfondimenti pratici sulle vulnerabilità che potrebbero essere effettivamente sfruttate, piuttosto che concentrarsi su casi limite rari o problemi innocui. Recensione raccolta e ospitata su G2.com.

AppCheck è più efficace quando viene utilizzato con applicazioni semplici, mentre le applicazioni più complesse necessitano ancora di alcuni test manuali aggiuntivi. AppCheck può fornire questo servizio, e l'uso di entrambi i metodi insieme è più efficace che affidarsi a uno solo. Recensione raccolta e ospitata su G2.com.

Il prezzo e la funzionalità offerti da AppCheck sono eccellenti. La capacità di gestire le proprie scansioni per più applicazioni web è eccellente, e i report sono chiari e possono essere personalizzati in base al pubblico.

Il team di gestione degli account e di onboarding tecnico è stato particolarmente utile, accogliendo suggerimenti e supportando qualsiasi problema abbiamo affrontato.

Nuove funzionalità e miglioramenti vengono rilasciati regolarmente, il che aggiunge anche alla funzionalità e alla sensazione dello strumento stesso. Recensione raccolta e ospitata su G2.com.

AppCheck potrebbe migliorare la loro valutazione/categorizzazione delle vulnerabilità per allinearsi al più recente framework CVSS. Detto questo, abbiamo fatto delle proposte al nostro team di account che ci ha assicurato che ci sono discussioni interne in corso.

I rapporti potrebbero anche offrire alcune funzionalità di personalizzazione in più, come la possibilità di aggiungere manualmente ulteriori contesti, ecc. Recensione raccolta e ospitata su G2.com.

Abbiamo utilizzato strumenti automatizzati per anni e abbiamo sempre dovuto integrare con test manuali per garantire la regolarità della scoperta delle vulnerabilità e assicurarci che l'automazione non avesse perso vulnerabilità.

Quando abbiamo esaminato AppCheck, abbiamo anche deciso di valutare a fondo il mercato. Il loro team di vendita ci ha contattato al momento giusto e abbiamo deciso di eseguire una prova GRATUITA, confrontandola con altri 5 strumenti DAST. Abbiamo riassunto che AppCheck era il migliore in copertura, il migliore nel rilevamento delle vulnerabilità e sorprendentemente facile da usare.

AppCheck ha trovato il maggior numero di vulnerabilità nello spazio delle applicazioni Web e delle API, e ci ha fornito prove che hanno testato le nostre API con buone risposte 200, dove altri non sono riusciti a ottenere alcuna risposta.

In aggiunta a ciò, abbiamo sempre riscontrato un problema con l'autenticazione e il mantenimento dell'autenticazione con altri strumenti in passato. Ancora una volta, non solo abbiamo ottenuto più vulnerabilità, ma AppCheck e il team sono stati in grado di mostrarci che AppCheck era riuscito ad autenticarsi per tutta la durata del test, e non solo per una parte di esso. Poiché abbiamo token di autenticazione che si resettano regolarmente, l'automazione ha tradizionalmente avuto difficoltà ad autenticarsi. Infine, non dobbiamo più disattivare i nostri sistemi 2FA poiché AppCheck può autenticarsi con 2FA abilitato, cosa che non avevamo mai sperimentato prima.

Abbiamo ora risparmiato migliaia di £££ in giorni di test manuali.

Grazie team di AppCheck Recensione raccolta e ospitata su G2.com.

Niente che venga immediatamente in mente, AppCheck è stato buono in tutte le aree analizzate. Recensione raccolta e ospitata su G2.com.

Abbiamo deciso di utilizzare AppCheck per sostituire i nostri test di penetrazione manuali annuali. AppCheck ha coperto questo e altro ancora. Dal primo contatto con l'azienda fino all'onboarding, tutti sono stati molto amichevoli e disponibili. Abbiamo configurato la prima scansione e l'abbiamo avviata sui nostri sistemi entro le prime due sessioni di onboarding, e da allora non abbiamo avuto problemi. È anche chiaro che le persone dietro AppCheck sanno di cosa parlano, quando si tratta di sicurezza e scansione di software, applicazioni web e altro. Inoltre, la possibilità di effettuare scansioni continue è stato un grande vantaggio, in modo da poter eseguire i controlli tutte le volte che vogliamo e garantire la sicurezza della nostra piattaforma. L'aggiunta di un'integrazione con il nostro account Jira è stata un plus, per facilitare il flusso di lavoro per correggere potenziali difetti. Recensione raccolta e ospitata su G2.com.

Non abbiamo molto da criticare su AppCheck, ma c'è sempre spazio per miglioramenti. Un ulteriore focus sull'esperienza utente, sulle integrazioni e forse più modelli o punti di partenza per le scansioni potrebbero essere un vantaggio. Recensione raccolta e ospitata su G2.com.

Nel giro di poche sessioni dimostrative siamo stati in grado di creare i nostri scenari specifici per i test di penetrazione. Dopo aver iniziato a utilizzarlo, abbiamo distribuito i primi test agli stakeholder internamente e abbiamo spostato l'attenzione dalle funzionalità alla sicurezza. Risultati dei test davvero buoni ed esplicativi, che possono essere utilizzati nel reparto software ma anche presentabili al livello dirigenziale.

AppCheck sostituisce sicuramente i test di penetrazione manuali in una certa misura. Aiuta a migliorare la sicurezza quotidiana e a concentrarsi su di essa. Siamo già stati in grado di integrare AppCheck nel nostro pipeline CI/CD. Il supporto di AppCheck aiuta rapidamente, anche se l'errore era dell'utente. La base di conoscenza e le FAQ dovrebbero essere un esempio per tutti i fornitori SaaS là fuori. E nei primi mesi di utilizzo, possiamo vedere un miglioramento continuo delle funzionalità e delle nuove funzionalità. Vantaggio principale: sia il nostro team tecnico che il livello dirigenziale sono soddisfatti.

L'elenco delle funzionalità e la funzionalità descritta dal team di vendita tecnica e la realtà erano una corrispondenza 1:1. Recensione raccolta e ospitata su G2.com.

Le prime sessioni di onboarding potrebbero essere sostituite con tutorial o video lezioni. E dopo di ciò (o esame o checklist) potremmo avere un approfondimento con un umano sui nostri test/sfide/risultati specifici. La maggior parte del settore tecnologico vive di tutorial su YouTube e guide pratiche - è così che siamo arrivati qui. Non ho visto un grande beneficio o valore lì. I primi passi nell'utilizzo di AppCheck sono universali per tutti i clienti. Non è una critica, ma più un'opportunità di miglioramento. Recensione raccolta e ospitata su G2.com.

AppCheck si distingue per la sua scansione delle vulnerabilità approfondita e affidabile. Apprezzo come fornisca rapporti dettagliati e attuabili che aiutano a dare priorità alle correzioni in modo efficace. L'interfaccia utente è intuitiva, rendendo facile programmare le scansioni e rivedere i risultati. È anche ottimo che AppCheck si integri senza problemi con le pipeline CI/CD esistenti, il che semplifica i test di sicurezza durante lo sviluppo. Recensione raccolta e ospitata su G2.com.

L'interfaccia di reportistica può sembrare un po' disordinata e alcuni risultati delle scansioni richiedono una convalida manuale per evitare falsi positivi. Recensione raccolta e ospitata su G2.com.

Appcheck è semplice da usare e il supporto è piuttosto reattivo Recensione raccolta e ospitata su G2.com.

È un po' fastidioso che gli endpoint che sei autorizzato a utilizzare possano essere modificati solo tramite una richiesta di servizio, ma stanno cambiando questa funzione in modo da ascoltare il feedback dei clienti. Recensione raccolta e ospitata su G2.com.

AppCheck è uno strumento eccellente per fornire piena visibilità nel nostro patrimonio e integrare la sicurezza nella pipeline CI/CD. I test di penetrazione tradizionali forniscono troppo poco e troppo tardi. AppCheck ci permette di identificare i problemi in anticipo e risolverli prima che vengano rilasciati in produzione, continuando poi a monitorare il patrimonio man mano che vengono identificate nuove vulnerabilità. Questo consente di risparmiare sui costi e sul tempo prezioso di sviluppo. L'interfaccia web è chiara e facile da usare e i rapporti forniscono indicazioni su come risolvere le vulnerabilità. La nostra esperienza con AppCheck è stata eccellente, dalla prevendita all'onboarding e al supporto. Sono stati molto reattivi, hanno ascoltato le nostre domande e preoccupazioni e ci hanno aiutato a risolverle rapidamente. L'implementazione è facile purché si segua il loro documento di guida. Un grande ringraziamento a Isaac, il nostro account manager, per averci portato a questo punto. Recensione raccolta e ospitata su G2.com.

L'unica cosa che non ci piace è dover aprire un ticket di supporto per modificare l'elenco delle scansioni. Questo non è un grosso problema, ma sarebbe più conveniente poterlo fare noi stessi. A parte questo – niente! Recensione raccolta e ospitata su G2.com.

AppCheck è stato semplice da configurare e avviare. La possibilità di eseguire quanti più scansioni necessarie e la semplicità di farlo è stato un vero vantaggio rispetto all'esternalizzazione di una scansione delle vulnerabilità quando necessario. Recensione raccolta e ospitata su G2.com.

Ci è voluto un po' di tempo per comprendere appieno il processo, ma il team di AppCheck ci ha aiutato in questo. Recensione raccolta e ospitata su G2.com.