Utilizzo Finite State per analizzare e dare priorità alle vulnerabilità di sicurezza nel nostro prodotto. Scansiona e mette in evidenza queste vulnerabilità sulla sua dashboard, il che ci aiuta a mantenere la sicurezza del prodotto. Mi piace la sua interfaccia intuitiva e il fatto che sia possibile automatizzare parti del processo. L'accesso all'API di FS ci ha permesso di automatizzare compiti che altrimenti sarebbero stati noiosi, rendendo più facile gestire il nostro carico di lavoro. Mi piace anche come le vulnerabilità siano raggruppate per pacchetti, così possiamo valutare rapidamente la panoramica della sicurezza e decidere quali pacchetti necessitano di attenzione urgente. Il team è stato molto utile nel risolvere problemi precedenti, cosa che apprezzo.

Lo strumento è buono, con una solida comprensione dell'utente, e l'interfaccia è amichevole per rivedere ed esaminare i risultati. I risultati della scansione sono solitamente consegnati in tempo e sono puntuali. Tuttavia, la piattaforma attualmente manca di integrazione con Git/SVN per eseguire l'analisi del codice; sto aspettando che questa funzionalità diventi disponibile nel portale. Come persona tecnica, non sono a conoscenza dei dettagli sui prezzi dello strumento, ma finora il budget del progetto sembra per lo più allineato con quanto viene addebitato. L'onboarding del prodotto è impeccabile sulla piattaforma, anche se potrebbe essere migliorato quando si tratta di riutilizzo o progetti simili all'interno dell'ambito di un cliente. Non ho ancora utilizzato le funzionalità di intelligenza artificiale; tuttavia, i risultati integrati dimostrano già una certa intelligenza nel modo in cui i risultati sono presentati.

Ciò che mi piace di più di Finite State è la sua capacità di fornire una visibilità approfondita sui rischi della catena di fornitura del software identificando accuratamente le CVE nei componenti di terze parti e nelle dipendenze incorporate. Questo livello di approfondimento, specialmente a livello binario e firmware, ci aiuta a affrontare proattivamente le vulnerabilità che altrimenti sarebbero difficili da rilevare. Di conseguenza, consente una migliore prioritizzazione dei rischi e contribuisce direttamente a migliorare la stabilità e la sicurezza dei nostri prodotti.