Recensioni e Dettagli del Prodotto BugDazz API Scanner

Lo strumento si integra nei nostri flussi di lavoro CI/CD e pre-rilascio aggiungendo attrito. Abbiamo iniziato a usarlo principalmente per gestire la crescente proliferazione di API e la necessità di controlli coerenti prima dei rilasci, ed è stato facile da adottare sia per i team di sicurezza che per quelli di ingegneria. Le scansioni sono rapide e i risultati sono chiari, il che rende più facile esaminare i risultati senza perdere tempo a filtrare il rumore. Un altro punto di forza è l'accuratezza della scoperta delle API e il rapporto complessivo segnale-rumore. I risultati sono presentati con abbastanza contesto per rendere le discussioni tra i team più produttive, il che ha ridotto il vai e vieni durante i cicli di rilascio. Recensione raccolta e ospitata su G2.com.

Finora non abbiamo incontrato problemi importanti. Come con qualsiasi strumento di sicurezza, c'è una curva di apprendimento nel capire come ottimizzare al meglio le scansioni in base ai diversi scenari di test, ma questo è previsto e gestibile. Recensione raccolta e ospitata su G2.com.

I casi di test sono piuttosto buoni e completi e il prezzo si adatta bene all'uso regolare nelle nostre scansioni di sicurezza. Si integra senza problemi nella pipeline CI/CD, e il team di supporto risponde ai bug segnalati con soluzioni praticabili di solito entro un giorno circa. Recensione raccolta e ospitata su G2.com.

Ho notato alcuni piccoli problemi qua e là, ma niente di serio. In generale, non ho incontrato problemi importanti. Recensione raccolta e ospitata su G2.com.

Si integra molto bene con il nostro setup CI/CD. Le scansioni vengono eseguite automaticamente su determinati rami e non rallentano le build. Recensione raccolta e ospitata su G2.com.

Niente di preoccupante al momento. Abbiamo richiesto alcune cose al loro team. Recensione raccolta e ospitata su G2.com.

Siamo stati in grado di implementarlo all'interno della nostra rete interna, il che era un requisito per noi. Molti scanner basati su SaaS non avrebbero funzionato per questo. Recensione raccolta e ospitata su G2.com.

La guida specifica per l'infrastruttura potrebbe essere ampliata nella documentazione. Recensione raccolta e ospitata su G2.com.

Ogni rapporto include registri di richiesta/risposta, descrizioni dei problemi e consigli di rimedio. Gli sviluppatori non devono seguire con la sicurezza per agire su di essi. Recensione raccolta e ospitata su G2.com.

Niente si è davvero distinto come un problema. Funziona bene. Recensione raccolta e ospitata su G2.com.

Lo abbiamo collegato alla nostra pipeline CI/CD e ha funzionato come previsto. Non aggiunge alcun ritardo evidente e segnala i problemi in modo affidabile. Recensione raccolta e ospitata su G2.com.

La documentazione potrebbe essere più chiara per l'integrazione di Jerkins. Recensione raccolta e ospitata su G2.com.

I rapporti contengono il giusto livello di dettaglio sia per la revisione tecnica che per la documentazione di conformità. Li abbiamo utilizzati durante le revisioni di sicurezza interne e sono stati ben accolti. Recensione raccolta e ospitata su G2.com.

Niente in particolare finora. Lo strumento funziona davvero bene. Recensione raccolta e ospitata su G2.com.

Gestisce diversi tipi di autenticazione attraverso le nostre API, e BugDazz li ha gestiti tutti senza molta configurazione. La gestione dei token funziona bene durante le scansioni più lunghe. Recensione raccolta e ospitata su G2.com.

Niente in particolare finora e non ho trovato alcun problema del genere. Recensione raccolta e ospitata su G2.com.

Abbiamo avviato lo scanner rapidamente. Ha importato i nostri endpoint dalla collezione API e i risultati della scansione erano ben strutturati senza essere eccessivamente complessi. Recensione raccolta e ospitata su G2.com.

Non ho notato nulla che si distinguesse come un problema. Recensione raccolta e ospitata su G2.com.

Abbiamo aggiunto BugDazz al nostro processo di build in modo che esegua scansioni automaticamente prima di ogni rilascio. L'output è adatto agli sviluppatori e non necessita di ulteriori spiegazioni dal team di sicurezza. Recensione raccolta e ospitata su G2.com.

Non è emerso nulla durante il nostro utilizzo finora. Funziona bene. Recensione raccolta e ospitata su G2.com.