Cobalt oferece um excelente equilíbrio entre flexibilidade e expertise em testes de penetração. Eu gosto de como a plataforma deles facilita o acompanhamento das descobertas, a comunicação direta com os testadores e o gerenciamento de novos testes. O talento e o profissionalismo dos seus pentesters se destacam—eles entregam resultados acionáveis, não apenas relatórios. A visibilidade contínua do progresso e a orientação para remediação são um grande valor agregado. Análise coletada por e hospedada no G2.com.

A única desvantagem é que o agendamento pode, às vezes, demorar mais do que o esperado, especialmente para retestes ou escopos especializados. Embora a plataforma seja sólida, a interface poderia ser um pouco mais intuitiva para acompanhar o progresso dos testes e filtrar os achados. Estas são questões menores em comparação com o valor geral que a Cobalt oferece, mas melhorias aqui tornariam a experiência ainda mais suave. Análise coletada por e hospedada no G2.com.

Nossa organização tem usado o Cobalt por cerca de 3 horas para testes de penetração externos de segurança de aplicativos. As melhores características são:

- Acesso fácil e indefinido aos relatórios disponíveis.

- Suporte ao cliente incrível que eles fornecem para agilizar todo o processo.

- A interface do usuário é muito amigável para iniciantes, tornando fácil integrar ou iniciar qualquer nova iniciativa.

- Nossa organização usa isso com muita frequência para realizar os testes de penetração externos.

- Uma das melhores partes é que a equipe de testes de penetração do Cobalt fornece documentação detalhada e etapas para quaisquer vulnerabilidades identificadas. Isso torna o processo muito suave e a triagem se torna muito fácil. Análise coletada por e hospedada no G2.com.

Os créditos de cobalto são um pouco caros, o que dificulta se você tiver um escopo muito limitado de aplicações. Análise coletada por e hospedada no G2.com.

Recentemente, usei o Cobalt para um teste de penetração e tive uma ótima experiência. A equipe foi profissional, minuciosa e altamente responsiva durante todo o processo. A plataforma deles facilitou a colaboração, e o relatório final foi claro, detalhado e acionável. Foi ótimo trabalhar com Claire Beaudron — ela é profissional, responsiva e um prazer colaborar. Eu definitivamente recomendaria o Cobalt para serviços de pentesting confiáveis e eficientes. Análise coletada por e hospedada no G2.com.

nada, tudo correu bem. A equipe foi muito solidária. Análise coletada por e hospedada no G2.com.

Aprecio como o Cobalt auxilia na automação de testes de penetração como um serviço, o que simplifica as medidas de segurança para nossa equipe e melhora significativamente nossa estrutura de segurança. Ele é capaz de fornecer simulações de ataques realistas, imitando como seriam as violações de segurança reais, o que tem sido incrivelmente útil para nossa equipe na preparação e fortalecimento de nossa postura de segurança. Configurar o Cobalt foi relativamente fácil e direto, tornando a transição inicial suave, apesar de algumas complexidades com a configuração de back-end e gerenciamento de acesso. Além disso, o Cobalt nos ajuda a manter a conformidade com a HIPAA, o que é crucial para nossas operações, reforçando assim nossa decisão de continuar a parceria. Suas capacidades de conformidade se destacam como um grande benefício, garantindo que aderimos às regulamentações necessárias, o que é uma prioridade máxima para nós. Análise coletada por e hospedada no G2.com.

Acho que a Cobalt poderia se beneficiar de ter um conjunto mais abrangente de produtos de cibersegurança. Atualmente, parece um pouco limitado e fortemente focado em testes de penetração. Expandir sua gama de capacidades além dos testes de penetração tornaria uma solução de cibersegurança mais holística. Análise coletada por e hospedada no G2.com.

Cobalt oferece Pentest como um serviço (PTaaS). Quando começamos a trabalhar nisso, nosso objetivo era fortalecer a segurança de nossa aplicação incorporando serviços de pentest sob demanda. A plataforma nos permite realizar pentests mais rápidos e colaboração em tempo real com especialistas em segurança. Usamos o serviço da Cobalt a cada trimestre. Também integramos nosso pipeline de CI/CD com o modelo PTaaS da Cobalt. A plataforma também é fácil de usar para gerenciar descobertas de vulnerabilidades de forma tranquila. O suporte da plataforma é excepcional como sempre. Análise coletada por e hospedada no G2.com.

Cobalto é um pouco mais caro do que outros testes de penetração tradicionais. Para pequenas organizações, está no lado mais alto. Análise coletada por e hospedada no G2.com.

Facilidade de uso, permitindo-nos ver desde o início quantos créditos serão necessários para o teste, além disso, a comunicação com os membros da equipe designados é sempre rápida e confiável. Análise coletada por e hospedada no G2.com.

Não enfrentamos nenhuma desvantagem ao usar o Cobalt; de acordo com nosso status e requisitos atuais, eles são um parceiro confiável em quem podemos confiar para testar nossos ambientes. Análise coletada por e hospedada no G2.com.

A Cobalt torna a gestão de testes de penetração simples e transparente. A plataforma oferece visibilidade clara das vulnerabilidades à medida que são descobertas, colaboração em tempo real com pentesters e um painel organizado para acompanhar a remediação. Suas equipes de sucesso do cliente e segurança são responsivas e bem informadas, ajudando a garantir que os testes permaneçam alinhados com os requisitos SOC 2 e empresariais. Análise coletada por e hospedada no G2.com.

Os visuais de relatórios e painéis poderiam ser mais personalizáveis, e o processo de agendamento às vezes parece rígido se os prazos mudarem. Também seria útil se a comunicação entre os pentesters e as equipes internas fosse integrada de forma mais fluida com o Slack ou ferramentas de ticketing. Análise coletada por e hospedada no G2.com.

Fácil de começar, bastante fácil de usar. O que eu mais amo no cobalt é a capacidade de organizar rapidamente um pentest para novos lançamentos ou mudanças no produto/infraestrutura. Análise coletada por e hospedada no G2.com.

A superfície de ataque na vida real é bastante inútil. A funcionalidade e o valor do DAST também são bastante questionáveis, então, para mim, essas coisas são apenas marketing. Análise coletada por e hospedada no G2.com.

Capacidade de lançar testes de penetração rapidamente sem sobrecarga desnecessária.

Alta qualidade dos pesquisadores e relevância das vulnerabilidades relatadas.

Processo de teste claro e boa comunicação durante os compromissos.

A plataforma facilita a colaboração suave entre as equipes internas e os pentesters.

Os relatórios são bem estruturados, com severidade e impacto nos negócios claramente definidos.

Integração com Slack e interação em tempo real com os pesquisadores.

Flexibilidade na definição de escopo e agendamento de testes. Análise coletada por e hospedada no G2.com.

A estrutura de preços pode ser menos flexível para compromissos menores ou contínuos. Análise coletada por e hospedada no G2.com.

A melhor coisa sobre o Cobalt é como ele simplifica o gerenciamento de vulnerabilidades — tudo, desde o agendamento até a revisão dos achados, é super organizado. Análise coletada por e hospedada no G2.com.

Os relatórios e o painel poderiam ser um pouco mais personalizáveis. Funciona bem, mas ter mais flexibilidade na filtragem ou exportação de dados o tornaria ainda melhor. Análise coletada por e hospedada no G2.com.