Recensioni e Dettagli del Prodotto ZeroPath

Ciò che colpisce di più di ZeroPath è quanto sia accurata la sua analisi da sorgente a destinazione—rende il triage molto più veloce. Le patch generate automaticamente sono anche sorprendentemente affidabili, e siamo stati in grado di integrare la maggior parte di esse con poche o nessuna modifica. Recensione raccolta e ospitata su G2.com.

Il cruscotto ha alcuni spigoli vivi, per lo più problemi minori dell'interfaccia utente. Detto ciò, il team è reattivo e tende a risolvere rapidamente i problemi quando vengono segnalati. Recensione raccolta e ospitata su G2.com.

ZeroPath è sia molto semplice da usare che dimostra risultati nettamente superiori ai concorrenti sul mercato (Fortify SAST, Checkmarx, Aikido Security e QINA AI Security (CloudDefense)). ZeroPath include un'API, una CLI e un'interfaccia web molto semplici da usare e si integrano con la grande maggioranza dei software professionali. Recensione raccolta e ospitata su G2.com.

ZeroPath è una startup che lavora su un argomento molto innovativo e che non è ancora maturo nella ricerca, il suo unico difetto è di non poter coprire alcuni casi molto specifici di vulnerabilità. Recensione raccolta e ospitata su G2.com.

La loro analisi da fonte a destinazione è estremamente precisa, il che accelera notevolmente il triage. Anche le patch generate automaticamente sono efficaci, a differenza di quelle di altri strumenti che abbiamo utilizzato, e siamo stati in grado di integrare la maggior parte di esse con pochissime modifiche. Recensione raccolta e ospitata su G2.com.

La dashboard ha alcuni piccoli difetti nell'interfaccia utente, ma niente di serio. Quando segnalo un problema, di solito lo risolvono abbastanza rapidamente. Recensione raccolta e ospitata su G2.com.

La qualità dei risultati è significativamente migliore rispetto a quella che ottenevamo da Semgrep, Snyk e Aikido. Rileva effettivamente vulnerabilità reali e i falsi positivi sono piuttosto pochi. L'integrazione CI/CD è stata fluida, e quando avevamo bisogno di qualcosa di personalizzato per il nostro stack, il loro team l'ha semplicemente costruito per noi. Recensione raccolta e ospitata su G2.com.

Il prodotto può sembrare muoversi velocemente. Nuove funzionalità e modifiche vengono rilasciate frequentemente, quindi l'interfaccia utente/il flusso di lavoro cambia di tanto in tanto. Recensione raccolta e ospitata su G2.com.

Rispetto a Semgrep, Snyk e Aikido, i risultati sono molto più accurati e mettono in evidenza problemi reali senza sommergerci di falsi allarmi. L'installazione CI/CD è stata senza intoppi e, ogni volta che avevamo bisogno di qualcosa di specifico per il nostro stack, il loro team lo ha realizzato rapidamente. Recensione raccolta e ospitata su G2.com.

L'interfaccia utente continua a cambiare molto rapidamente poiché il prodotto sta cambiando rapidamente. Recensione raccolta e ospitata su G2.com.

- Trova gravi vulnerabilità di sicurezza, inclusi bug di logica aziendale che altri scanner non rilevano.

- Estremamente facile da usare. Ha iniziato a funzionare in circa 4 clic. L'integrazione con Github è fluida e facile da configurare.

- Il supporto è davvero molto veloce. Recensione raccolta e ospitata su G2.com.

- Hanno ancora alcuni piccoli bug, ma il team li risolve rapidamente quando si presentano. Recensione raccolta e ospitata su G2.com.

Abbiamo provato alcuni altri strumenti SAST (Semgrep, Aikido) e ZeroPath ha trovato le cose più critiche con un margine piuttosto ampio. Il dettaglio che ti fornisce su ogni rilevamento è solido e il tasso di falsi positivi è stato piuttosto basso per noi, il che fa una grande differenza quando si cerca di far sì che gli ingegneri risolvano effettivamente questi problemi. Recensione raccolta e ospitata su G2.com.

I tempi di scansione possono essere un po' lunghi, ma una volta che abbiamo capito la funzione di pianificazione della scansione, non è più stato un problema. Recensione raccolta e ospitata su G2.com.

Zeropath è sorprendentemente efficace nell'identificare problemi di sicurezza reali e ha un rapporto segnale-rumore molto migliore rispetto ad altri strumenti SAST che ho provato. Recensione raccolta e ospitata su G2.com.

Il prodotto è nuovo e in rapida evoluzione, abbiamo riscontrato alcuni bug con il cruscotto. Il team di Zeropath è stato molto reattivo nel risolvere questi problemi. Recensione raccolta e ospitata su G2.com.

Questa soluzione è particolarmente interessante in quanto offre un approccio innovativo per migliorare le basi di sicurezza superando alcune delle limitazioni degli strumenti SAST puri. L'esperienza del cliente è anche positiva, poiché sono aperti a richieste di funzionalità e vedono che il feedback viene preso in considerazione e affrontato. Recensione raccolta e ospitata su G2.com.

A mio parere, il compromesso di lavorare con una startup è che il prodotto evolve rapidamente e può incontrare bug. Tuttavia, da startup a startup, in realtà vedo questo positivamente, poiché consente un'integrazione più fluida dei feedback. Recensione raccolta e ospitata su G2.com.

I risultati della scansione sono piuttosto buoni sui difetti della logica aziendale Recensione raccolta e ospitata su G2.com.

La coerenza dei risultati della scansione - praticamente ogni volta che facevo una scansione ottenevo risultati diversi Recensione raccolta e ospitata su G2.com.