- Un buon team di supporto e account, competente e forte. - Facile da integrare con la pipeline CI esistente. - Ha fatto un buon lavoro nel ridurre le nostre vulnerabilità. - Una grande interfaccia utente da esaminare.

Gli strumenti DAST sono sempre stati grezzi e tradizionali nell'ultimo decennio. StackHawk offre un approccio unico al DAST che è veramente moderno, facile da usare e configurare, e adatto agli sviluppatori.

Il mio team ha iniziato a utilizzare Stackhawk alcuni mesi fa per una sola applicazione che supporta un prodotto web. Ci fornisce potenziali rischi di sicurezza trascurati e ci permette di avere dati di verifica aggiuntivi per garantire che i rischi/problemi siano mitigati come ci aspettiamo. 1. Facile. Stackhawk offre strumenti incredibilmente facili da configurare. Forniscono una documentazione eccellente per iniziare a utilizzare la CLI. Consiglio anche l'interfaccia web poiché la configurazione è estremamente semplice. 2. Informativo. I risultati delle scansioni di sicurezza di Stackhawk sono fantastici. I dettagli sui rischi/elementi identificati sono utili, chiari e ben visualizzati. Lo strumento web offre anche utilità (ad esempio, copia come cURL) per tentare di riprodurre specifici fallimenti dei test o eseguire ulteriori diagnosi. 3. Completo per le API. Infine, gli strumenti di scansione della sicurezza sono eccezionali per applicazioni/sistemi basati su API. Soprattutto con un'architettura basata su tipizzazione rigorosa come GraphQL, Stackhawk può davvero fornire output di alto valore per un costo/sforzo di configurazione relativamente ridotto.