Recensioni e Dettagli del Prodotto Detectify

La capacità di Detectify di facilitare il test dinamico della sicurezza delle applicazioni (DAST) è ciò che attira davvero la mia attenzione. È molto efficace, in particolare per i gruppi che desiderano aumentare la portata dei loro test di sicurezza senza richiedere configurazioni complesse. È facile da integrare nei nostri attuali pipeline e da configurare e modificare. Recensione raccolta e ospitata su G2.com.

Detectify offre una varietà di vantaggi; tuttavia, ci sono alcuni aspetti in cui si potrebbero apportare miglioramenti. Una limitazione significativa è il suo supporto inadeguato per GraphQL, specialmente per quanto riguarda le mutazioni e le query. C'è una mancanza di chiarezza riguardo ai risultati dello spidering. Sebbene le capacità di spidering di Detectify siano utili, l'assenza di dettagli completi sul processo di crawling complica la verifica se tutti i componenti di un'applicazione siano stati valutati a fondo. Recensione raccolta e ospitata su G2.com.

È molto completo con molte funzionalità per testare la sicurezza e può essere automatizzato e adattato facilmente alle tue esigenze. Ha un'ottima documentazione su come risolvere al meglio eventuali problemi rilevati. Recensione raccolta e ospitata su G2.com.

È automatizzato, quindi non può offrire le intuizioni che potrebbe fornire un tester umano. Può essere costoso se si desidera testare più siti. Può essere complesso da configurare inizialmente. Recensione raccolta e ospitata su G2.com.

Il team di successo clienti è stato molto utile per farci iniziare. Questo ha significato molto per farci partire e alleggerire davvero i nostri team interni. L'interfaccia utente è molto intuitiva e facile da visualizzare (non usiamo ancora l'API), i report sono buoni. È stato anche facile configurare cose come il login automatico per lo scanner, SSO per gli utenti, ecc. Usiamo anche molto il tagging. Recensione raccolta e ospitata su G2.com.

Davvero non c'è molto di negativo da dire al riguardo, ma non sono nemmeno lo sviluppatore che lo sta gestendo. Più rapporti di follow-up e progressi come responsabile della sicurezza informatica. Recensione raccolta e ospitata su G2.com.

Approccio automatizzato per testare le vulnerabilità che fa risparmiare molto tempo al team. Nessun bisogno di tracciare tutte le dipendenze manualmente. Recensione raccolta e ospitata su G2.com.

I prezzi sono diventati complicati e non sono competitivi per le scansioni di siti piccoli. Recensione raccolta e ospitata su G2.com.

Dalle scoperte di nuovi argomenti, e per la facilità d'uso, mi piace molto anche l'integrazione delle notifiche e il dettaglio delle vulnerabilità e come eseguire le loro correzioni. Recensione raccolta e ospitata su G2.com.

Può migliorare gli indicatori, di come stiamo e di cosa abbiamo migliorato o peggiorato su ciascun scanner, il punteggio a volte non è sufficiente. Credo che potrei avere una pagina solo con questi dati. Recensione raccolta e ospitata su G2.com.

Mi piace come posso fare affidamento su Detectify per comprendere la superficie di attacco della mia azienda, i sottodomini e le vulnerabilità. Anche dopo un anno di utilizzo, c'è ancora molto lavoro da fare lì, e alcuni bug di sicurezza che appaiono dal nulla, usiamo Detectify per verificare se erano già stati mappati. Questo aiuta molto nelle attività quotidiane. Recensione raccolta e ospitata su G2.com.

Essendo di un paese con una valuta non molto valorizzata, il prezzo è qualcosa con cui abbiamo lottato per ottenere lo strumento, ma è solo quello. A parte la valuta, non c'è nulla di cui lamentarsi. ^^ Recensione raccolta e ospitata su G2.com.

Quello che mi ha colpito di più è stata la facilità con cui è stato possibile generare report ricchi e approfonditi, anche senza alcuna conoscenza preliminare di come funzionasse lo strumento. Sono stato in grado di creare report in pochi minuti che pensavo avrebbero richiesto ore. Recensione raccolta e ospitata su G2.com.

In termini di antipatie, non mi viene in mente nulla di immediato. Suppongo che una cosa che potrebbe essere rilevante è che lo strumento mi è sembrato intimidatorio/non intuitivo per i primi momenti in cui l'ho usato, ma d'altra parte non è davvero un grosso problema. Recensione raccolta e ospitata su G2.com.

Stavamo cercando uno strumento di scansione facile da usare che ci permettesse di controllare e verificare i nostri siti. Avevamo provato Qualys e Intruder.io e entrambi questi strumenti richiedono un'eternità per essere configurati e non dovrebbe richiedere così tanto tempo. Detectify è super facile da usare. Una email e stavamo già lavorando. L'estensione di Chrome per le credenziali di accesso è un grande vantaggio. La scansione delle vulnerabilità e i rapporti sono eccellenti. Inoltre, non ci vuole assolutamente tempo per configurarlo. Recensione raccolta e ospitata su G2.com.

L'interfaccia utente è semplice, ma a volte è un po' confusa quando si naviga da e verso i risultati della scansione. A volte non è chiaro se una scansione è in corso perché non si ha alcuna indicazione che la scansione sia in atto. Si può vedere solo nella pagina della Scansione. Quando una vulnerabilità viene risolta, il sistema non la riconosce nella scansione successiva. La mantiene nella cronologia. Recensione raccolta e ospitata su G2.com.

La facilità d'uso con risultati completi. È abbastanza facile configurare Detectify e farlo funzionare, l'output delle scansioni è facilmente revisionabile e gestibile. Il prezzo è molto equo per un buon prodotto. Il prodotto di Detectify riesce a soddisfare molte delle esigenze delle aziende di sviluppo software. Recensione raccolta e ospitata su G2.com.

I falsi positivi possono tornare anche quando sono contrassegnati come falsi positivi, il che può essere opprimente. Recensione raccolta e ospitata su G2.com.

formato semplificato per ottenere una visibilità delle vulnerabilità delle app web Recensione raccolta e ospitata su G2.com.

non c'è molto contesto aggiuntivo per aiutare a capire perché una vulnerabilità è una vulnerabilità. Sarebbe fantastico vedere qualcosa come quello che fanno in Snyk, dove mostra se una vulnerabilità è sfruttabile Recensione raccolta e ospitata su G2.com.