Avaliações e Detalhes do Produto Black Duck

Eu o encontrei como a melhor ferramenta SCA, onde seu mecanismo é muito poderoso na identificação de problemas de código aberto. E o principal é que seu conhecimento do Black Duck é muito vasto. Análise coletada por e hospedada no G2.com.

A única desvantagem é que requer um grande recurso para implantar no local. Análise coletada por e hospedada no G2.com.

minha posição dentro da organização como DevSecOps e desenvolvedor pode ser bastante complicada sem o uso de serviços ou ferramentas como as fornecidas pela equipe whitehat sentinel, nós as usamos por mais de 4 anos e o suporte ao desenvolvimento é sempre elementar, a questão da segurança é algo sério e é algo que deve ser estudado permanentemente, eles ajudam você a ter o que precisa Análise coletada por e hospedada no G2.com.

Isso é muito complexo, pois para o nicho ao qual eles oferecem serviço, na minha opinião, se atenderem às expectativas, então eu poderia dizer que não encontro um ponto específico para sugerir qualquer melhoria no momento. Análise coletada por e hospedada no G2.com.

Especialistas em segurança analisam vulnerabilidades potenciais. Mínimos falsos positivos. Alertas para vulnerabilidades recém-descobertas. Acompanhamento de todos os registros anteriores e atuais. Análise coletada por e hospedada no G2.com.

O fornecedor oferece digitalização, identificação, suporte de engenharia e relatórios baseados em risco de vulnerabilidades de segurança. É um pouco lento, mas é muito bom. Análise coletada por e hospedada no G2.com.

Um dos principais fornecedores de soluções para ajudar a gerenciar vulnerabilidades de segurança, qualidade de código, odores de código, bugs e risco de conformidade associados ao código aberto de terceiros de maneira eficaz. Ele suporta uma ampla gama de linguagens, algumas das quais incluem Java, Cobol, Javascript, C#, C e C++. Este software é a solução de referência para elevar o elemento de inspeção contínua no modelo CI/CD. Análise coletada por e hospedada no G2.com.

O custo é relativamente mais alto do que as outras soluções no mercado, o que o torna uma escolha difícil para as organizações. Análise coletada por e hospedada no G2.com.

Possui recursos impressionantes para conformidade de software de terceiros em termos legais e de segurança. A interface do usuário é fácil de entender. Ajuda-nos a analisar o código de maneira oportuna e precisa. Análise coletada por e hospedada no G2.com.

De acordo comigo, ele tem todos os recursos necessários. É rápido e fácil de usar. Análise coletada por e hospedada no G2.com.

Blackduck faz parte da Devonshire, que nos fornece varredura automática. Blackduck não é apenas para DevOps, mas também para SecOps. Blackduck possui o banco de dados de código aberto mais extenso da indústria. Análise coletada por e hospedada no G2.com.

Estou esperando uma melhor governança das equipes. Tenho várias equipes usando a capacidade e preciso saber qual equipe está usando quanto. Black Duck pode surgir com a locação. Análise coletada por e hospedada no G2.com.

O Black Duck é certamente um líder do setor em escaneamento de código aberto, principalmente devido ao fato de ser mais simples de usar e, portanto, eliminar a maioria das vulnerabilidades, bugs e problemas de licenciamento de código aberto. Caso haja alguma solicitação de melhoria, o Black Duck é bastante adaptável e responsivo na implementação das mesmas. Análise coletada por e hospedada no G2.com.

A elaboração de relatórios poderia ser aprimorada, pois não fornece o resultado da maneira que se esperaria, o que adiciona uma sobrecarga adicional para apresentar o resultado de uma forma melhor. Análise coletada por e hospedada no G2.com.

A análise de composição de software Black Duck funciona de forma incrível no Mac. Possui uma boa segurança e excelentes recursos que protegem e examinam nosso código-fonte contra problemas de conformidade. Análise coletada por e hospedada no G2.com.

Black duck deve adicionar recursos como análise de pacotes e análise binária para melhor desempenho. Análise coletada por e hospedada no G2.com.

Inventário rápido, gerenciamento de risco de segurança e licença, integração para varredura automática. Análise coletada por e hospedada no G2.com.

É um design lento, desatualizado e é muito caro. Análise coletada por e hospedada no G2.com.

O Black Duck serve como uma boa plataforma para identificar fatores de risco de software de terceiros. Ele pode ser facilmente integrado como parte das ferramentas de CI/CD para escanear segurança, risco de licença, etc. Ele mostra a divisão exata de todos os componentes arriscados dos binários. Análise coletada por e hospedada no G2.com.

É muito rigoroso na verificação de conformidade, então durante a atualização de software de terceiros é difícil ignorar alguns dos riscos. Mas isso mostra quão eficiente é o software Black Duck. Além disso, usar software de código aberto cria riscos de licença. Análise coletada por e hospedada no G2.com.