Recensioni e Dettagli del Prodotto OpenText Static Application Security Testing

La facilità d'uso e un'interfaccia utente intuitiva rendono l'utilizzo del Fortify Static Code Analyzer piuttosto semplice per le persone che sono nuove a questo strumento. Un argomento complesso come la Sicurezza diventa gestibile poiché lo strumento fornisce rapporti dettagliati su quali sono le vulnerabilità con il loro livello di gravità e una descrizione piuttosto estesa di cosa sta causando la vulnerabilità e raccomandazioni per risolverla. Questo semplifica la vita agli sviluppatori che potrebbero essere nuovi alla Sicurezza. Recensione raccolta e ospitata su G2.com.

Alcune delle sintassi più recenti di certi linguaggi come Java 8+ potrebbero non essere comprese da Fortify, il che porta a falsi positivi. Inoltre, alcune vulnerabilità non risolvibili per le quali erano state fornite eccezioni potrebbero riapparire di tanto in tanto, il che è un po' fastidioso. Recensione raccolta e ospitata su G2.com.

Supporta quasi tutti i linguaggi di programmazione, il processo di test è molto semplice, ogni nuovo aggiornamento lo rende più funzionale. tutte le vulnerabilità di tutti i linguaggi vengono aggiornate in tempo. Recensione raccolta e ospitata su G2.com.

A volte dà falsi positivi, quindi dobbiamo ricontrollarlo con altri strumenti. per favore migliora l'identificazione delle vulnerabilità. Recensione raccolta e ospitata su G2.com.

Lo strumento è davvero buono. In particolare, mi è piaciuta la funzione di intelligenza artificiale. L'apprendimento automatico utilizzato è davvero buono. Recensione raccolta e ospitata su G2.com.

È necessario migliorare sui falsi positivi. A volte i risultati forniscono risultati generali per tutte le lingue. Ad esempio, alcune vulnerabilità non sono applicabili per Java, ma verranno comunque mostrate. Quindi è necessario migliorare in quella parte. Recensione raccolta e ospitata su G2.com.

Mi è piaciuto che supporti più lingue, il che viene con un prezzo inferiore rispetto ad altri strumenti SAST commerciali. Recensione raccolta e ospitata su G2.com.

Quando si tratta del rilevamento, sono stati trovati un paio di falsi positivi, ad esempio: sono state trovate diverse eccezioni di puntatore nullo che si sono rivelate errate. Recensione raccolta e ospitata su G2.com.

Ci piace

1. la facilità di onboarding

2. la facilità d'uso nella riga di comando

3. Come si integra perfettamente con Gitlab CI e Jenkins

4. Il rapporto PDF è utile per presentare i risultati agli stakeholder e per l'audit. Recensione raccolta e ospitata su G2.com.

Usiamo raramente il cruscotto. Poiché ci sono restrizioni offshore e onshore, è difficile assegnare ruoli nel sito. Recensione raccolta e ospitata su G2.com.

Mi piace il fatto che lo strumento fornisca una descrizione dettagliata dei problemi evidenziati ed è molto conveniente.

Inoltre, è migliore di Checkmarx e White Hat Security. Recensione raccolta e ospitata su G2.com.

Niente di speciale fino ad ora. Nel complesso è uno strumento migliore di quello che ho recensito prima. Recensione raccolta e ospitata su G2.com.

La durata della scansione del codice è piuttosto veloce e il risultato è abbastanza dettagliato. Recensione raccolta e ospitata su G2.com.

Il processo di integrazione è molto complicato. Recensione raccolta e ospitata su G2.com.

Quando si tratta di sicurezza delle applicazioni, non si può trascurare il GAINT Microfocus Fortify. Offrono una suite di prodotti come Fortify SCA, SSC, Audit Workbench, Application Defender, Web Inspect e la loro offerta cloud Fortify OnDemand per combattere le minacce alla sicurezza per ogni tipo di organizzazione. Le caratteristiche più sorprendenti del loro Fortify sono un buon numero di linguaggi supportati, una vasta gamma di capacità di integrazione con IDE e server di build (Jenkins, Bamboo, Visual Studio, Gradle e Make), integrazione con vari tracker di bug come Bugzilla, Jira, ALM Octane. Recensione raccolta e ospitata su G2.com.

L'analisi dei prodotti COTS sarà una sfida con Fortify SCA. Ma ci sono altre soluzioni come Fortify Application Defender per affrontare la sicurezza dei prodotti COTS. Recensione raccolta e ospitata su G2.com.

Individua sempre le vulnerabilità di sicurezza! Recensione raccolta e ospitata su G2.com.

Niente finora basato sulla mia esperienza. Recensione raccolta e ospitata su G2.com.

Può essere integrato con CI/CD, il che riduce molto il lavoro manuale. Le scansioni sono veloci e non richiedono molto tempo. Recensione raccolta e ospitata su G2.com.

Deve includere un meccanismo di scansione dei file docker Recensione raccolta e ospitata su G2.com.