Avaliações e Detalhes do Produto APPCHECK

Atualização: Tendo tido a chance de testar algumas ferramentas concorrentes adicionais, posso atestar que os relatórios de VA produzidos pelo AppCheck estão entre os mais profissionais do mercado. Análise coletada por e hospedada no G2.com.

Atualização: O mundo está evoluindo em direção à descoberta contínua de ativos e testes de segurança contínuos/autônomos. Os scanners de VA estão sendo substituídos por plataformas CTEM mais modernas. A AppCheck precisa abraçar essa tendência se quiser permanecer relevante em 2026. Análise coletada por e hospedada no G2.com.

AppCheck oferece insights práticos sobre vulnerabilidades que realmente podem ser exploradas, em vez de se concentrar em casos extremos raros ou questões inofensivas. Análise coletada por e hospedada no G2.com.

O AppCheck é mais eficaz quando usado com aplicações simples, enquanto aplicações mais complexas ainda precisam de alguns testes manuais adicionais. O AppCheck pode fornecer este serviço, e usar ambos os métodos juntos é mais eficaz do que depender de apenas um deles. Análise coletada por e hospedada no G2.com.

O preço e a funcionalidade oferecidos pelo AppCheck são excelentes. A capacidade de gerenciar suas próprias verificações para vários aplicativos web é excelente, e os relatórios são claros e podem ser adaptados ao público.

A equipe de gerenciamento de contas e integração técnica tem sido particularmente útil, aceitando sugestões e apoiando quaisquer problemas que enfrentamos.

Novos recursos e refinamentos são lançados regularmente, o que também adiciona à funcionalidade e sensação da própria ferramenta. Análise coletada por e hospedada no G2.com.

A AppCheck poderia melhorar sua pontuação/categorização de vulnerabilidades para se alinhar ao mais novo framework CVSS. Dito isso, fizemos sugestões à nossa equipe de conta, que nos assegurou que há discussões internas em andamento.

Os relatórios também poderiam oferecer mais recursos de personalização, como a capacidade de adicionar manualmente contexto adicional, etc. Análise coletada por e hospedada no G2.com.

Temos usado ferramentas automatizadas por anos e sempre tivemos que complementar com testes manuais para garantir a regularidade na descoberta de vulnerabilidades e assegurar que a automação não deixou passar vulnerabilidades.

Quando revisamos o AppCheck, também decidimos que precisávamos avaliar o mercado de forma abrangente. A equipe de vendas deles nos contatou no momento certo e decidimos realizar um teste GRATUITO, comparando com outras 5 ferramentas DAST. Resumimos que o AppCheck era o melhor em cobertura, melhor em detecção de vulnerabilidades e surpreendentemente fácil de usar.

O AppCheck encontrou o maior número de vulnerabilidades no espaço de Aplicativos Web e API, e nos forneceu evidências de que testaram nossas APIs com boas respostas 200, enquanto outros não conseguiram obter resposta alguma.

Além disso, sempre encontramos problemas com autenticação e manutenção de autenticação com outras ferramentas no passado. Novamente, não apenas encontramos mais vulnerabilidades, mas o AppCheck e a equipe conseguiram nos mostrar que o AppCheck conseguiu autenticar durante todo o teste, e não apenas em parte dele. Como temos tokens de autenticação que se redefinem regularmente, a automação tradicionalmente tinha dificuldades para autenticar. Finalmente, não precisamos mais desativar nossos sistemas de 2FA, pois o AppCheck pode autenticar com 2FA ativado, algo que nunca havíamos experimentado antes.

Agora economizamos milhares de £££ em dias de testes manuais.

Obrigado equipe AppCheck Análise coletada por e hospedada no G2.com.

Nada que venha imediatamente à mente, o AppCheck foi bom em todas as áreas analisadas. Análise coletada por e hospedada no G2.com.

Decidimos usar o AppCheck para substituir nossos testes de penetração manuais anuais. O AppCheck cobriu isso e mais. Desde o primeiro contato com a empresa e durante todo o processo de integração, todos foram muito amigáveis e prestativos. Configuramos a primeira varredura e começamos em nossos sistemas nas duas primeiras sessões de integração, e não tivemos problemas desde então. Também é claro que as pessoas por trás do AppCheck sabem do que estão falando, quando se trata de segurança e varredura de software, aplicativos web e mais. Além disso, a possibilidade de varreduras contínuas foi um grande benefício, para que possamos realizar as verificações com a frequência que desejarmos e garantir a segurança de nossa plataforma. A adição de uma integração com nossa conta do Jira foi um plus, para facilitar o fluxo de trabalho na correção de falhas potenciais. Análise coletada por e hospedada no G2.com.

Não temos muito do que não gostar no AppCheck, mas sempre há espaço para melhorias. Maior foco na experiência do usuário, integrações e talvez mais modelos ou pontos de partida para varreduras poderiam ser um benefício. Análise coletada por e hospedada no G2.com.

Dentro de algumas sessões de demonstração, conseguimos criar nossos cenários específicos para pentests. Desde a utilização, entregamos os primeiros testes aos stakeholders internamente e mudamos o foco de recursos para segurança. Resultados de teste realmente bons e explicativos, que podem ser usados no departamento de software, mas também apresentáveis para o nível C.

Appcheck definitivamente substitui pentests manuais até certo ponto. Ajuda a melhorar a segurança do dia a dia e a focar nela. Já conseguimos integrar o AppCheck ao nosso pipeline de CI/CD. O suporte no AppCheck ajuda rapidamente, mesmo que a falha seja do usuário. A base de conhecimento e o FAQ deveriam ser um exemplo para todos os provedores de SaaS por aí. E nos primeiros meses de uso, podemos ver melhorias contínuas em recursos e novas funcionalidades. Principal benefício - tanto nossa equipe técnica quanto o nível C estão satisfeitos.

A lista de recursos e funcionalidades descritas pela equipe de vendas técnicas e a realidade foi uma correspondência de 1:1. Análise coletada por e hospedada no G2.com.

As primeiras sessões de integração poderiam ser substituídas por tutoriais ou videoaulas. E depois disso (ou exame ou lista de verificação) poderíamos ter um mergulho mais profundo com um humano para nossos testes/problemas/resultados específicos. A maior parte do setor de tecnologia vive de tutoriais do YouTube e guias de como fazer - é assim que chegamos aqui. Não vi um grande benefício ou valor lá. Como os primeiros passos no uso do AppCheck são universais para todos os clientes. Não é uma aversão, mas mais uma oportunidade de melhoria. Análise coletada por e hospedada no G2.com.

O AppCheck se destaca por sua varredura de vulnerabilidades completa e confiável. Eu aprecio como ele fornece relatórios detalhados e acionáveis que ajudam a priorizar correções de forma eficaz. A interface do usuário é intuitiva, facilitando o agendamento de varreduras e a revisão dos resultados. Também é ótimo que o AppCheck se integre perfeitamente com os pipelines de CI/CD existentes, o que agiliza os testes de segurança durante o desenvolvimento. Análise coletada por e hospedada no G2.com.

A interface de relatórios pode parecer um pouco desordenada, e alguns resultados de varredura requerem validação manual para evitar falsos positivos. Análise coletada por e hospedada no G2.com.

O Appcheck é fácil de usar, e o suporte é bastante responsivo. Análise coletada por e hospedada no G2.com.

É um pouco irritante que os endpoints que você está licenciado para usar só possam ser alterados por meio de uma solicitação de serviço, mas eles estão mudando esse recurso para que ouçam o feedback dos clientes. Análise coletada por e hospedada no G2.com.

AppCheck é uma ferramenta excelente para fornecer visibilidade total em nosso patrimônio e incorporar segurança no pipeline CI/CD. O teste de penetração tradicional oferece muito pouco e muito tarde. AppCheck nos permite identificar problemas cedo e corrigi-los antes de serem lançados em produção, continuando a monitorar o patrimônio à medida que novas vulnerabilidades são identificadas. Isso economiza custos e tempo valioso de desenvolvimento. A interface web é clara e fácil de usar, e os relatórios fornecem orientações sobre como corrigir as vulnerabilidades. Nossa experiência com o AppCheck tem sido excelente desde a pré-venda até a integração e suporte. Eles têm sido muito responsivos, ouviram nossas perguntas e preocupações e nos ajudaram a resolvê-las rapidamente. A implementação é fácil, desde que você siga o documento de orientação. Um grande agradecimento a Isaac, nosso gerente de conta, por nos levar a este ponto. Análise coletada por e hospedada no G2.com.

A única coisa que não gostamos é ter que abrir um ticket de suporte para alterar a lista de verificação. Isso não é um grande problema, mas seria mais conveniente poder fazer isso nós mesmos. Fora isso – nada! Análise coletada por e hospedada no G2.com.

AppCheck tem sido simples de configurar e operar. A capacidade de executar quantas verificações forem necessárias e a simplicidade de fazê-lo têm sido um verdadeiro benefício em comparação com a terceirização de uma verificação de vulnerabilidade conforme necessário. Análise coletada por e hospedada no G2.com.

Demorou um pouco para entender completamente o processo, mas a equipe da AppCheck nos ajudou com isso. Análise coletada por e hospedada no G2.com.