Apprezzo Feroot Security per la sua chiara visibilità e controllo sugli script lato client. La soluzione ci aiuta efficacemente a monitorare e gestire gli script, garantendo la conformità ai requisiti PCI DSS e riducendo il rischio di attacchi lato client. Ciò che davvero si distingue è il loro eccezionale team di supporto. Sono estremamente reattivi, proattivi e orientati alla soluzione, assistendoci attivamente nell'implementazione dello strumento, adattandolo al nostro contesto e assicurandoci di raggiungere i nostri obiettivi di conformità. L'installazione iniziale è stata fluida, grazie soprattutto al forte supporto del team di Feroot. Vorremmo in particolare evidenziare Ivan, Jeff e Mohamed, che sono stati contributori chiave durante tutto il progetto e hanno fatto una vera differenza nel nostro successo.

Il processo di onboarding è stato eccellente. Ci hanno guidato molto bene.

Avendo utilizzato Feroot in vari ruoli insieme a una serie di altri strumenti nel corso degli anni, ho trovato Feroot sia una ventata di aria fresca che uno dei prodotti più forti per gestire scansioni automatizzate ricorrenti di problemi lato client. Si concentra su ciò che gli utenti effettivamente sperimentano nel browser, incluso il comportamento dei controlli sulla privacy. Feroot offre sia una piattaforma SaaS aziendale che un componente aggiuntivo gratuito per Chrome per l'auditing dei siti web, più limitato ma comunque estremamente valido. Il prodotto SaaS supporta scansioni geo-selezionate per casi d'uso di privacy e sicurezza. Sul lato della privacy, questo include l'identificazione di tracker e cookie insieme alle loro varie categorizzazioni in stile GDPR, la visualizzazione del caricamento degli script e delle catene di attivazione dei tracker, l'auditing dei trasferimenti di dati transfrontalieri e la convalida della funzionalità dei banner sulla privacy. Sul lato della sicurezza, può far emergere problemi come configurazioni errate di CSP e vulnerabilità dei pacchetti. Il componente aggiuntivo per Chrome è particolarmente utile per controlli rapidi e una tantum mentre si naviga attivamente su una pagina. Rende facile vedere esattamente cosa si attiva in tempo reale, verificare se un banner sulla privacy funziona correttamente e eseguire test al momento in modo molto più efficiente. Per la governance e l'auditing a lungo termine, le scansioni SaaS forniscono un monitoraggio automatizzato con la possibilità di segnalare problemi e attivare azioni come la creazione di ticket per la risoluzione. Queste possono essere eseguite con qualsiasi frequenza desiderata, ad esempio settimanale, mensile, ecc. I risultati delle scansioni e i log possono anche essere inoltrati agli strumenti di registrazione o monitoraggio interni esistenti; ho visto questo integrato con successo con piattaforme come Datadog. Nel complesso, ogni volta che ho lavorato con Feroot e il supporto tecnico di Feroot per configurare la piattaforma, è stato estremamente fluido, inclusi rapidi miglioramenti delle funzionalità per supportare casi d'uso più specifici. Raccomando spesso Feroot sia ai professionisti tecnici che a quelli non tecnici della privacy e della sicurezza, raccomandando in particolare il componente aggiuntivo gratuito come punto di partenza.