Avaliações e Detalhes do Produto BugDazz API Scanner

Os casos de teste são bastante bons e abrangentes, e o preço se encaixa bem para uso regular em nossas verificações de segurança. Ele se integra suavemente ao pipeline CI/CD, e a equipe de suporte retorna com correções viáveis para os bugs relatados geralmente dentro de um dia ou mais. Análise coletada por e hospedada no G2.com.

Notei alguns pequenos problemas aqui e ali, mas nada sério. No geral, não encontrei nenhum problema maior. Análise coletada por e hospedada no G2.com.

Ele se integra muito bem com nossa configuração de CI/CD. As verificações são executadas automaticamente em certos branches e não desaceleram as builds. Análise coletada por e hospedada no G2.com.

Nada de preocupação por enquanto. Solicitamos algumas coisas da equipe deles. Análise coletada por e hospedada no G2.com.

Conseguimos implantá-lo dentro da nossa rede interna, o que era um requisito para nós. Muitos scanners baseados em SaaS não teriam funcionado para isso. Análise coletada por e hospedada no G2.com.

A orientação específica para infraestrutura poderia ser expandida na documentação. Análise coletada por e hospedada no G2.com.

Cada relatório inclui logs de solicitação/resposta, descrições de problemas e conselhos de remediação. Os desenvolvedores não precisam seguir com a segurança para agir sobre eles. Análise coletada por e hospedada no G2.com.

Nada realmente se destacou como um problema. Funciona bem. Análise coletada por e hospedada no G2.com.

Nós o conectamos ao nosso pipeline de CI/CD, e ele tem funcionado conforme o esperado. Não adiciona nenhum atraso perceptível e sinaliza problemas de forma confiável. Análise coletada por e hospedada no G2.com.

A documentação poderia ser mais clara para a integração com o Jerkins. Análise coletada por e hospedada no G2.com.

Os relatórios contêm o nível certo de detalhe tanto para revisão técnica quanto para documentação de conformidade. Nós os utilizamos durante revisões internas de segurança e eles foram bem recebidos. Análise coletada por e hospedada no G2.com.

Nada em particular até agora. A ferramenta funciona muito bem. Análise coletada por e hospedada no G2.com.

Ele lida com vários tipos de autenticação em nossas APIs, e o BugDazz lidou com todos eles sem muita configuração. O manuseio de tokens funciona bem durante varreduras mais longas. Análise coletada por e hospedada no G2.com.

Nada em particular até agora e não encontrei nenhum problema desse tipo. Análise coletada por e hospedada no G2.com.

Conseguimos fazer o scanner funcionar rapidamente. Ele puxou nossos endpoints da coleção de API, e os resultados da varredura estavam bem estruturados sem serem excessivamente complexos. Análise coletada por e hospedada no G2.com.

Não notei nada que se destacasse como um problema. Análise coletada por e hospedada no G2.com.

Adicionamos o BugDazz ao nosso processo de build para que ele execute verificações automaticamente antes de cada lançamento. A saída é amigável para desenvolvedores e não precisa de explicações adicionais da equipe de segurança. Análise coletada por e hospedada no G2.com.

Nada surgiu durante nosso uso até agora. Funciona bem. Análise coletada por e hospedada no G2.com.

Mesmo com grandes coleções do Postman, o desempenho permaneceu consistente. Executamos verificações com centenas de endpoints sem problemas. Análise coletada por e hospedada no G2.com.

O painel de configurações de digitalização poderia explicar algumas opções melhor Análise coletada por e hospedada no G2.com.