Avaliações e Detalhes do Produto Pynt - API Security Testing

Pynt criou uma abordagem muito fácil para a varredura DAST ao fazer proxy de chamadas de rede. Essa abordagem ajuda a contornar a parte mais difícil de configurar o DAST - fazer a autenticação funcionar em uma conta de teste. Usando no pipeline CICD, estamos frequentemente usando essa ferramenta para nossos usos diários. Além disso, oferece suporte à comunidade no Slack, o que ajuda a resolver problemas mais rapidamente. Análise coletada por e hospedada no G2.com.

Embora a integração do postman funcione sem problemas, seria melhor se você pudesse fornecer um relatório HTML pronto para uso, que possa ser facilmente compartilhado com nossos stakeholders, como o CTO e o VP de engenharia. Análise coletada por e hospedada no G2.com.

Eu gosto especialmente da abordagem simples da Pynt. A integração e o onboarding foram super rápidos e ela resolve perfeitamente todos os problemas com os quais estávamos lutando - corrigindo vulnerabilidades de API de forma fácil e automática, além de obter resultados reais e precisos. Análise coletada por e hospedada no G2.com.

Nada, o aplicativo entrega tudo o que você precisa de forma perfeita e eficiente. Análise coletada por e hospedada no G2.com.

esta é uma das melhores ferramentas para teste de automação de API, mas é difícil de configurar e não é uma ferramenta amigável para iniciantes. Análise coletada por e hospedada no G2.com.

não é amigável para iniciantes e muito difícil de configurar, precisa melhorar para ser mais amigável. Como iniciante nesta ferramenta, foi muito difícil para mim configurá-la. Análise coletada por e hospedada no G2.com.

Como um testador de penetração que tem trabalhado na indústria nos últimos anos, Pynt é a ferramenta mais adequada para testes de segurança de API. Embora existam muitas outras ferramentas de teste de API no mercado, Pynt oferece mais integração com Postman e Burp Suite, o que torna o processo mais fácil e menos estressante. Análise coletada por e hospedada no G2.com.

A configuração inicial foi um pouco complicada, pois temos que instalá-lo via PIP. Portanto, há uma maior chance de conflito de variáveis de ambiente. Análise coletada por e hospedada no G2.com.

Pynt é uma ferramenta robusta de teste de segurança de API projetada para melhorar a segurança das APIs durante o ciclo de desenvolvimento e teste, com grande apoio da comunidade. Análise coletada por e hospedada no G2.com.

Desgostar é como um plano gratuito limitado e, às vezes, iniciantes podem ter problemas de configuração. Análise coletada por e hospedada no G2.com.

Pynt oferece fácil integração em fluxos de trabalho CI/CD, tornando simples incluir verificações de segurança no pipeline de desenvolvimento. A implementação da ferramenta com Docker é direta, aumentando sua usabilidade. Usamos Pynt frequentemente cada vez que uma modificação é lançada para uma API. Além disso, a equipe de suporte é altamente responsiva, abordando ativamente quaisquer problemas e considerando sugestões para melhorias. Análise coletada por e hospedada no G2.com.

Embora o Pynt seja eficaz, às vezes gera falsos positivos, que podem variar dependendo dos testes específicos que estão sendo executados. Isso ocasionalmente requer etapas adicionais de verificação para garantir a precisão. Análise coletada por e hospedada no G2.com.

A integração perfeita com o Postman e os pipelines de CI/CD é revolucionária. Ela torna o teste de segurança de API super eficiente, e o processo parece natural se você já estiver usando o Postman. Os relatórios são claros e acionáveis, o que é uma grande vantagem. Análise coletada por e hospedada no G2.com.

Não há muito do que não gostar. Talvez uma leve curva de aprendizado no início, mas a simplicidade da ferramenta e a boa documentação compensam isso. Análise coletada por e hospedada no G2.com.

Pynt oferece uma interface intuitiva, tornando-a acessível para desenvolvedores e testadores com diferentes níveis de experiência. Pynt integra-se bem com ferramentas populares como Postman, Jenkins, Selenium. O motor alimentado por IA do Pynt pode identificar questões complexas de lógica de negócios que podem ser perdidas por outras ferramentas. Pynt fornece relatórios detalhados em tempo real que permitem aos usuários identificar rapidamente os problemas. Análise coletada por e hospedada no G2.com.

Pynt tem um nível gratuito, mas, honestamente, é bastante limitado. Se você faz parte de uma equipe pequena ou está apenas testando, pode não oferecer tudo o que você precisa. Os recursos mais robustos, como automação mais profunda e relatórios avançados, estão bloqueados por um paywall. Análise coletada por e hospedada no G2.com.

O que mais aprecio no Pynt é sua integração perfeita em pipelines de CI/CD existentes, permitindo testes de segurança de API automatizados e contínuos sem interromper os fluxos de trabalho de desenvolvimento. Análise coletada por e hospedada no G2.com.

não há relatórios adequados, apenas um relatório muito básico lá Análise coletada por e hospedada no G2.com.

A coisa que mais gostei é que melhora o teste do aplicativo, reduz o número de falsos positivos. Análise coletada por e hospedada no G2.com.

A interface do usuário (UI) requer melhorias significativas para aprimorar a experiência geral dos usuários. Análise coletada por e hospedada no G2.com.