La configurazione e l'amministrazione facili erano la mia parte preferita. Aveva ciò di cui avevamo bisogno, ma ha richiesto una frazione del tempo per essere impostato. Recensione raccolta e ospitata su G2.com.

Può essere noioso effettuare il login più volte durante la giornata, ma le sessioni di login brevi sono generalmente più sicure. Recensione raccolta e ospitata su G2.com.

Sviluppo e Sicurezza sono spesso in contrasto quando si concedono privilegi elevati ai repository di codice sorgente. Un team di sicurezza che chiede agli sviluppatori di dimostrare la necessità di privilegi elevati provoca la conversazione "Fidati di me", in cui gli sviluppatori sostengono che dovrebbero essere considerati affidabili per avere il controllo completo del codice sorgente.

L'adozione di strategie Zero Trust sta aiutando a rimediare al sovra-approvvigionamento in molti sistemi, ma i repository di codice sorgente rimangono una fonte di contesa. Arnica consente ai team di sicurezza di scoprire privilegi elevati che sono stati concessi ma raramente, se mai, utilizzati.

Con Arnica, le metriche di Necessità di Conoscenza e Accesso al Minimo Privilegio sono sempre disponibili senza input da parte degli sviluppatori.

Rimuovere i privilegi elevati non utilizzati riduce efficacemente la superficie di attacco e il rischio associato alla proprietà intellettuale.

La rimedio del sovra-approvvigionamento scoperto è semplice e facilmente documentabile per il controllo delle modifiche. Recensione raccolta e ospitata su G2.com.

Il set completo di funzionalità in Arnica è disponibile solo per le organizzazioni GitHub Enterprise. I team più piccoli che non sono pronti a passare a GitHub Enterprise non avranno l'intero set di protezioni.

Tuttavia, scoprire e mitigare i rischi nei repository di codice sorgente a qualsiasi livello migliora il rischio complessivo in qualsiasi azienda di software. Recensione raccolta e ospitata su G2.com.

Non potrebbe essere più facile da usare. Connettiti rapidamente al tuo GitHub e ottieni una robusta delineazione di tutte le potenziali vulnerabilità nel tuo repository. Non vedo l'ora che escano più funzionalità e di usare questo strumento più regolarmente man mano che il nostro team cresce. Recensione raccolta e ospitata su G2.com.

Aree molto limitate di interfaccia utente confusa e idealmente mi piacerebbe vedere più integrazioni nel mio stack per rilevare vulnerabilità e permessi eccessivi. Recensione raccolta e ospitata su G2.com.

Le rilevazioni di Arnica sono guidate dai dati, il che significa che è molto probabile che si tratti di un vero positivo quando qualcosa viene rilevato. Agire con Arnica contro le sue rilevazioni aiuta a facilitare il processo di mitigazione. Il team di Arnica è sempre alla ricerca di espandere le sue scoperte con nuovi tipi di rilevazioni e migliorare quelle esistenti. Recensione raccolta e ospitata su G2.com.

Non vediamo l'ora di espandere il nostro uso di Arnica nel nostro ambiente. Recensione raccolta e ospitata su G2.com.

Con Arnica, stiamo semplificando il processo di revisione attraverso analisi basate sui dati e automazione per proteggere dall'accumulo di permessi eccessivi. Arnica si è già ripagata attraverso l'ottimizzazione dei processi e il risparmio sui costi degli strumenti per sviluppatori, dimensionando correttamente le licenze commerciali. Recensione raccolta e ospitata su G2.com.

Siamo contenti delle capacità del prodotto. Siamo ansiosi di vedere come si espande il set di funzionalità. Recensione raccolta e ospitata su G2.com.