L'offerta è fornita come SaaS e ha un'interfaccia intuitiva e facile da usare che fornisce un rapido accesso alle informazioni chiave su IPR e vulnerabilità di sicurezza in un formato grafico facile da comprendere. L'ampia gamma di opzioni di reportistica consente di catturare e esplorare in dettaglio potenziali problemi. Recensione raccolta e ospitata su G2.com.

La configurazione dell'elemento di scansione dell'offerta richiede un po' di pratica e ci sono un gran numero di parametri da padroneggiare. Recensione raccolta e ospitata su G2.com.

Facile da usare, rapida risoluzione e rapporti migliori Recensione raccolta e ospitata su G2.com.

Fornisce solo vulnerabilità di sicurezza OSS Recensione raccolta e ospitata su G2.com.

Mi piace soprattutto l'integrazione con GitHub che mi permette di ottenere risultati migliori. Recensione raccolta e ospitata su G2.com.

Non mi piace l'interfaccia utente di Whitesource, penso che possa essere più intuitiva. Recensione raccolta e ospitata su G2.com.

Il controllo delle licenze/copyright è un grande risparmio di tempo. Recensione raccolta e ospitata su G2.com.

Per Nodejs i pacchetti npm sono molto estesi, e attualmente non è facile determinare il pacchetto radice per alcune delle vulnerabilità. Recensione raccolta e ospitata su G2.com.

WhiteSource fornisce informazioni sulla risoluzione delle vulnerabilità tramite una dashboard SAAS e un ampio database ben ricercato di librerie note vulnerabili e dannose. Recensione raccolta e ospitata su G2.com.

Ci vuole tempo per comprendere tutti i parametri di configurazione della scansione, ma una volta compresi è facile da usare. Recensione raccolta e ospitata su G2.com.

Questo strumento è migliore per esaminare le vulnerabilità di sicurezza delle librerie. Recensione raccolta e ospitata su G2.com.

cerca di fornire versioni flessibili delle librerie. Recensione raccolta e ospitata su G2.com.

Amo il software e i benefici che mi offre, e ai miei clienti. Ho lavorato con Whitesource nell'ultimo anno e amo davvero il software e l'esperienza di interagire con Whitesource come azienda. Recensione raccolta e ospitata su G2.com.

Al momento, non riesco davvero a pensare a nulla che non mi piaccia di Whitesource come azienda O Whitesource come soluzione software. Recensione raccolta e ospitata su G2.com.

Davvero impressionato dal loro servizio e dal tempo di risposta quando una libreria sconosciuta necessitava di risoluzione. Informazioni molto dettagliate per la maggior parte delle dipendenze open source. La cronologia delle versioni delle dipendenze e le loro vulnerabilità sono state utili. L'interfaccia utente e l'usabilità dello strumento e dei suoi plugin lo rendono più facile da usare. Recensione raccolta e ospitata su G2.com.

Ci imbattiamo ancora in molte dipendenze che non vengono rilevate dallo Strumento, ma vengono risolte successivamente una volta che richiediamo la risoluzione manualmente. Suggerisco che il loro Database venga aggiornato frequentemente. Alcune funzionalità che abbiamo richiesto non sono ancora state implementate, in particolare la funzionalità per visualizzare un attributo per "posizione della cartella" per le dipendenze caricate da una posizione su disco. Lo strumento ha avuto bisogno di molte regolazioni prima del primo utilizzo. Recensione raccolta e ospitata su G2.com.

Trovo che il rapporto sui rischi sia la cosa più utile, altre funzionalità stanno per diventare buone ma necessitano ancora di qualche lavoro. Sembra rilevare abbastanza bene le potenziali violazioni delle licenze, ma ad esempio non gestisce le licenze duali: ad esempio, quando un componente è concesso in licenza sotto GPL E MIT, lo strumento lo identificherà come una violazione anche se non è più il caso. Recensione raccolta e ospitata su G2.com.

La maggior parte dei problemi di usabilità. Lo strumento semplicemente non esegue il flusso di lavoro che sarebbe ottimale secondo me. I componenti sembrano disgiunti, l'interfaccia utente è un po' goffa ed è piuttosto difficile identificare le azioni necessarie una volta che un problema è stato identificato. Tuttavia, ritengo che la parte del motore sia piuttosto solida, ciò di cui lo strumento ha bisogno è un ripensamento massiccio dell'interfaccia utente. Recensione raccolta e ospitata su G2.com.

Con WhiteSource, la gestione dell'open source è completamente automatizzata. Dobbiamo solo aggiungere il loro plugin nel nostro strumento CI e le nostre dipendenze Open Source sono ora gestite con WhiteSource. Rispetto alla nostra soluzione precedente (manuale e dolorosa) è una grande vittoria. Recensione raccolta e ospitata su G2.com.

Vorremmo esportare i nostri rapporti in formato PDF, ma questa funzione manca al momento. A parte questo, WhiteSource è un ottimo software. Recensione raccolta e ospitata su G2.com.