Recensioni e Dettagli del Prodotto DryRun Security

Molto facile da configurare e prende in considerazione le autorizzazioni di Github, facendomi preoccupare meno di ciò che le persone hanno il permesso di fare. Questo strumento SAST è all'avanguardia e utilizza l'IA in modo adeguato, permettendoci di collegare e utilizzare lo strumento nel repository e ottenere risultati costanti sui repository di cui ci preoccupiamo. Parlando con il team di sicurezza e il team di sviluppo, possiamo vedere che fornisce un valore che altri strumenti SAST non hanno fornito, ma non è nemmeno rumoroso e ha un'alta precisione, permettendo di trovare bug molto critici che sono stati trascurati in passato. Recensione raccolta e ospitata su G2.com.

Niente di particolare. Ho avuto piccoli problemi con la mancanza di funzionalità comuni di SAST (annullamento, commenti lunghi sui PR), ma il team di Dry Run migliora davvero il loro gioco e accoglie il feedback dei clienti per migliorare costantemente e adattare il prodotto il più possibile alle esigenze del cliente. Recensione raccolta e ospitata su G2.com.

Utilizziamo strumenti SAST tradizionali, ma si basano principalmente su un'analisi statica basata su regole. DryRun Security, al contrario, si concentra sulla comprensione dell'intento del codice e del flusso logico, il che lo rende efficace nel trovare difetti di autorizzazione, autorizzazione a livello di oggetto interrotta, riferimento diretto a oggetti non sicuro e logica aziendale insicura. Man mano che assistenti AI come Cursor o strumenti basati su ChatGPT vengono adottati più ampiamente, affrontiamo nuovi rischi derivanti dal codice creato dall'AI. DryRun Security ci aiuta a concentrarci specificamente sui difetti logici che possono apparire nei frammenti di codice generati dall'AI—problemi che gli scanner tradizionali spesso non rilevano. Recensione raccolta e ospitata su G2.com.

Questo non riguarda necessariamente la funzionalità DryRun in sé, ma sarebbe ideale avere DryRun Security disponibile come offerta nel Marketplace del provider cloud che utilizziamo. Ciò renderebbe l'integrazione, il rinnovo e l'onboarding complessivamente più fluidi e semplici. Recensione raccolta e ospitata su G2.com.

DryRun Security mi offre una visibilità ad alto segnale sui cambiamenti che contano davvero. Gli analizzatori pronti all'uso mi aiutano a individuare rapidamente comportamenti inaspettati o rischiosi nelle pull request senza dover esaminare manualmente tutto. È diventato un modo pratico per scalare la revisione AppSec quando il volume delle PR è elevato, specialmente per individuare casi limite che potrebbero creare un reale impatto operativo o di conformità.

Apprezzo anche la rapidità con cui il team sta iterando: stanno aggiungendo regolarmente funzionalità significative, migliorando la gestione dei falsi positivi e comportandosi come leader di pensiero nello spazio AppSec piuttosto che "solo un altro scanner". Il loro continuo slancio verso/attraverso le certificazioni GRC è un forte indicatore che stanno costruendo per organizzazioni serie, non per implementazioni amatoriali.

Installarlo è stato così semplice. Non abbiamo dovuto modificare molto, ma una volta iniziato è diventato ancora meglio!

Se i cittadini di Troia avessero usato DryRun Security, i Greci non sarebbero mai riusciti a entrare. Recensione raccolta e ospitata su G2.com.

Non ho molti aspetti che non mi piacciono. Se dovessi sceglierne uno, sarebbe che mi piacerebbe vedere ancora più investimenti nell'esperienza degli sviluppatori e nell'adattamento al flusso di lavoro quotidiano—rendendolo uno strumento che gli sviluppatori vogliono usare, non uno che la sicurezza deve continuamente sostenere. È già prezioso, ma aumentare l'attrattiva per gli sviluppatori (UX, messaggi nei PR, contesto del "perché è importante", adozione più fluida) lo renderebbe ancora più coinvolgente. Recensione raccolta e ospitata su G2.com.

La nuova funzione Deep Scan, che esegue una revisione completa della nostra applicazione, è stata incredibilmente utile per identificare problemi in un'applicazione legacy con milioni di righe di codice. Nel corso dei 20+ anni di vita di questa applicazione, abbiamo avuto diversi audit e revisioni da parte di terzi. L'IA di DryRun ha avuto una migliore comprensione dell'intento aziendale del codice e della struttura complessiva rispetto alla maggior parte degli auditor precedenti. Mi aspettavo un diluvio di risultati, la maggior parte dei quali sarebbero stati falsi positivi o questioni irrilevanti. Tuttavia, il rapporto elencava circa 20 elementi da controllare, di cui solo uno era un falso positivo completo. Stiamo ancora ottimizzando il motore per i nostri usi, ma le revisioni PR sono state utili e perspicaci. Recensione raccolta e ospitata su G2.com.

La loro interfaccia utente può essere un po' lenta, specialmente quando ci sono molti repository GitLab collegati. È abbastanza chiaro che hanno dedicato la maggior parte del loro tempo ai motori di scansione, e l'interfaccia utente era una priorità minore. Tuttavia, sembra che la situazione stia migliorando, poiché l'interfaccia utente è migliorata. Idealmente, non dovresti aver bisogno di usarla molto una volta che è attiva e funzionante; puoi semplicemente lasciarla lavorare direttamente con il tuo repository. Recensione raccolta e ospitata su G2.com.

L'uso di LLM da parte di DryRun e l'inclusione del contesto sull'applicazione lo rendono molto più efficace rispetto agli strumenti SAST tradizionali. È in grado di trovare vulnerabilità di "logica aziendale" che i vecchi scanner SAST non riescono a individuare e caratterizza meglio tutti i suoi risultati in base al contesto dell'applicazione che analizza. Recensione raccolta e ospitata su G2.com.

Fino a poco tempo fa, potevi fare solo scansioni a livello di pull request. Recentemente hanno aggiunto la possibilità di fare scansioni dell'intero repository, quindi sono entusiasta di vedere come si evolverà questa capacità. Recensione raccolta e ospitata su G2.com.

Lo uso ogni giorno. Esaminiamo da 5 a 50 PR. Di più in una buona giornata. Usiamo uno qualsiasi degli agenti di revisione del codice, ma DryRun è quello su cui ci affidiamo specificamente per esaminare la sicurezza del codice. Recensione raccolta e ospitata su G2.com.

Fino a poco tempo fa, potevamo usarlo solo su base PR per PR. Hanno aggiunto una revisione del repository (o meglio una revisione dell'intero codice), ma non ho ancora avuto l'opportunità di testarlo. Recensione raccolta e ospitata su G2.com.

Il team di DryRun Security è stato meraviglioso con cui lavorare e la tecnologia è perfettamente integrabile. Fornisce rilevamenti preziosi e in costante miglioramento e ci consente di accelerare lo sviluppo di codice sicuro, specialmente nell'era dell'AI che accelera la creazione di codice. Stanno davvero innovando con rilevamenti agentici nel software, non solo il tradizionale matching di pattern statici come i fornitori SAST tradizionali, e possono fare analisi multidimensionali in una vasta gamma di contesti. Questo aiuta a individuare problemi che altrimenti sarebbero impossibili da rilevare con la tecnologia esistente e rende il nostro codice ancora più sicuro contro minacce complesse ed emergenti come l'iniezione di prompt o IDOR. Inoltre, l'integrazione con la piattaforma di protezione runtime di Impart Security è senza soluzione di continuità, fornendo una soluzione AI nativa end-to-end. L'installazione iniziale di DryRun Security è stata molto facile. Recensione raccolta e ospitata su G2.com.

Mi piacerebbe vedere DryRun Security esaminare più del codice, non solo le pull request. Credo che abbiano recentemente lanciato una nuova funzionalità chiamata deepscan, e mi piacerebbe che l'approccio DryRun fosse utilizzato per valutare l'intero repository in modo da avere un'idea non solo del nuovo codice ma anche della sicurezza del codice esistente. Recensione raccolta e ospitata su G2.com.

Utilizzo DryRun Security per identificare problemi per la revisione o il miglioramento della sicurezza poiché il nostro team di ingegneri commette molto codice. Mi aiuta a essere consapevole dei cambiamenti rischiosi nel codice e assiste con le revisioni della sicurezza del codice. La mia cosa preferita di DryRun è che mi permette di concentrarmi su altri compiti piuttosto che rivedere continuamente le modifiche al codice e le PR. Apprezzo che il loro team sia abbastanza veloce nel fare modifiche su richiesta di funzionalità e ascolti il feedback dei clienti. L'installazione iniziale è stata molto facile e fluida, e al momento non c'è davvero niente di simile — è fantastico. Recensione raccolta e ospitata su G2.com.

In un certo senso, desidero che ci siano più opzioni di personalizzazione per regolare gli analizzatori, ma sembra che siano in fase di sviluppo. Recensione raccolta e ospitata su G2.com.

L'installazione è un processo unico, e qualsiasi nuovo repository viene scansionato automaticamente. I risultati appaiono come commenti nei PR, il che li rende facili da notare, rivedere e affrontare per gli sviluppatori.

Deepscan sembra un passo avanti per stabilire un punto di riferimento per gli standard di sicurezza dei repository e per scoprire problemi nei repository legacy. Recensione raccolta e ospitata su G2.com.

Il portale di gestione è ancora lento da usare e il tempo di caricamento è visibilmente lento rispetto agli standard moderni. Recensione raccolta e ospitata su G2.com.

DryRun Security si integra facilmente nel nostro attuale pipeline di build in modo che le scansioni avvengano automaticamente e i nostri sviluppatori ricevano feedback quasi in tempo reale sulle vulnerabilità nel loro codice. Recensione raccolta e ospitata su G2.com.

Non c'è nulla che mi dispiaccia davvero di DryRun Security. Anche in situazioni in cui ho trovato quello che credevo fosse un bug nel prodotto, sono stati molto rapidi a indagare e a tornare da me con una soluzione. Recensione raccolta e ospitata su G2.com.