Avaliações e Detalhes do Produto Synack

Temos usado o Synack há vários anos e os consideramos um parceiro confiável e de longo prazo. Sua flexibilidade e disposição para trabalhar com nossas necessidades em evolução têm sido um grande diferencial, e suas equipes de suporte têm sido consistentemente responsivas e confiáveis — especialmente nos últimos anos, à medida que nosso ambiente e requisitos continuaram a crescer.

De uma perspectiva de segurança, valorizamos muito o modelo de teste crowdsourced do Synack. Ter um grupo diversificado de pesquisadores avaliados significa que nossas aplicações são continuamente testadas por indivíduos com diferentes conjuntos de habilidades e áreas de especialização, o que proporciona uma cobertura mais ampla e realista do que as abordagens tradicionais sozinhas.

A própria plataforma Synack evoluiu significativamente durante nosso tempo como cliente. É claro que eles não estão parados — a plataforma é regularmente atualizada com novos recursos e capacidades, mais recentemente em torno de análises e cobertura de escopo, o que melhorou tanto a visibilidade quanto a comunicação em nível executivo. Também apreciamos que o Synack esteja ativamente investindo e aproveitando a IA dentro de seu ecossistema, em vez de simplesmente descansar sobre o sucesso passado.

O Synack provou ser um parceiro forte que continua a inovar enquanto mantém a maturidade operacional e o suporte dos quais dependemos. Análise coletada por e hospedada no G2.com.

No passado, eu tinha algumas preocupações em relação à profundidade das análises e aos dados disponíveis em diferentes avaliações. Na época, era difícil mergulhar facilmente em métricas detalhadas e tendências no nível que desejávamos. Desde então, a Synack abordou essa lacuna ao lançar análises muito mais robustas e uma visibilidade geral dos dados, o que melhorou significativamente a experiência. Vou observar que o Relatório sempre foi bom.

Outro desafio passado foi garantir uma cobertura consistente de "olhos atentos" dos pesquisadores em nossas avaliações (ter a mesma avaliação rodando ano após ano pode ser um desafio). A Synack ouviu o feedback e tomou medidas concretas para melhorar isso ao longo do tempo. Dito isso, essa também é uma responsabilidade compartilhada — os clientes precisam manter os escopos atualizados, garantir que o contexto da equipe vermelha esteja atualizado e revisar e ajustar periodicamente as avaliações para obter os melhores resultados. Análise coletada por e hospedada no G2.com.

Aprecio que a Synack explique exatamente como cada falha foi explorada e forneça uma explicação detalhada sobre como remediar a falha. Isso reduz o trabalho dos desenvolvedores ao diminuir o tempo necessário para desenvolver a remediação, e é como receber treinamento de código seguro gratuitamente. Os clientes compram créditos, não testes, permitindo que os créditos sejam usados para qualquer tipo de teste oferecido, até mesmo para personalizar testes, tornando o modelo de licenciamento extremamente flexível. A Synack é mais importante do que apenas marcar uma caixa de conformidade; ela faz mais do que apenas validar se os controles estão em vigor. Ela valida se esses controles funcionam e pode confirmar que as remediações realmente corrigiram os problemas. Ao contrário das verificações de conformidade padrão, como as varreduras SAST, ela não testa apenas contra requisitos conhecidos, mas também procura falhas desconhecidas, como falhas de lógica, fluxos de trabalho inseguros, bypasses de autenticação, etc. Análise coletada por e hospedada no G2.com.

Às vezes, eles têm sido um pouco lentos para ativar suas equipes vermelhas, mas tudo o que é necessário é uma ligação de acompanhamento e eles estão sempre dispostos a aumentar a prioridade. A configuração é fácil na maior parte, mas pode ficar um pouco mais complicada quando APIs e/ou várias contas de teste estão envolvidas. Análise coletada por e hospedada no G2.com.

Gosto da maneira única como a Synack opera. Eles recorrem a um conjunto diferenciado de atacantes ou líderes de pensamento, o que parece inovador. A forma como eles representam e apresentam as informações de volta para mim sobre o que encontraram é algo que eu aprecio. Análise coletada por e hospedada no G2.com.

Estou um pouco preocupado com as pressões de custo com a Synack, em termos de sempre precisar fazer mais com menos. Sinto que a Synack precisa repensar sua abordagem ao mercado porque o ciclo de compra e o comprador econômico mudaram. Também acho que é necessário focar mais em como o serviço se integra à resiliência empresarial, em vez de apenas testes de penetração padrão de correção de falhas. O espaço se tornou mais comoditizado, o que torna as conversas sobre isso mais difíceis e uma luta mais árdua para mantê-lo relevante. Análise coletada por e hospedada no G2.com.

Os resultados dos testes de penetração que saem do serviço são muito robustos e sempre acompanhados de documentação detalhada que permite às nossas equipes recriar a vulnerabilidade. Os painéis e relatórios fornecidos na plataforma são fáceis de entender e ricos em dados/insights. Análise coletada por e hospedada no G2.com.

É mais difícil executar testes de aplicações internas que não estão expostas à internet, embora isso seja esperado. Nesses casos, a equipe da Synack trabalha em estreita colaboração conosco para configurar o teste usando os melhores métodos disponíveis. Análise coletada por e hospedada no G2.com.

Eu acho as métricas no portal da Synack muito boas, oferecendo um nível de detalhe relacionado a cada vulnerabilidade que é muito útil. Eu realmente gosto de como o serviço da Synack valida que uma vulnerabilidade está realmente corrigida uma vez que as correções ou mudanças de código são aplicadas. A equipe de sucesso do cliente da Synack permanece engajada e investida, agregando valor e apoiando nosso programa de segurança. Eu considero a Synack um verdadeiro parceiro. O portal deles ajuda a rastrear nosso tempo para resolver cada vulnerabilidade, o que é essencial para gerenciar riscos e comunicar com a liderança executiva. A configuração inicial foi muito fácil, pois a Synack colabora bem na definição e configuração de cada teste. Análise coletada por e hospedada no G2.com.

Eu não tenho desgostos. Análise coletada por e hospedada no G2.com.

Eu realmente aprecio a capacidade da equipe Synack de se engajar de forma independente, especialmente em nosso grande ambiente federado. Como ponto de contato federal, é ótimo que eles possam trabalhar diretamente com organizações como NIH e CDC, encontrando maneiras de agregar valor com orientação mínima da minha parte. Também acho a capacidade de resposta da Synack impressionante, pois eles sempre parecem encontrar maneiras de agregar valor. Configurar a Synack foi muito fácil, o que é outra coisa que eu gosto ao usá-la. Análise coletada por e hospedada no G2.com.

n/a Análise coletada por e hospedada no G2.com.

Eu gosto particularmente dos relatórios detalhados que documentam as vulnerabilidades descobertas. Estes incluem descrições detalhadas e capturas de tela úteis. A equipe da Synack tem sido responsiva e ofereceu proativamente capacidades/características adicionais para aumentar nossa solução existente. A interface web é intuitiva. Não deve ser negligenciado, a solução atende aos nossos requisitos de segurança. Análise coletada por e hospedada no G2.com.

Acho o sistema de créditos um pouco confuso. Não identificamos bons usos para os créditos que temos. Análise coletada por e hospedada no G2.com.

Gosto que a plataforma Synack seja fácil de usar. É ótimo que os desenvolvedores possam estar lá em tempo real, e os pesquisadores possam responder aos seus comentários e vice-versa. Análise coletada por e hospedada no G2.com.

A experiência de integração poderia ser melhorada. Há muito esforço na integração inicial, assim como as configurações e a familiarização com os aplicativos podem consumir tempo. A configuração inicial dos aplicativos para avaliação é um pouco mais complicada. Análise coletada por e hospedada no G2.com.

A equipe da Synack são humanos reais nos teclados, atacando nossos sistemas. A pressão contínua aplicada através da plataforma Synack fornece resultados sempre atuais e relevantes para nossa superfície de ataque. Análise coletada por e hospedada no G2.com.

Nossa equipe descobriu alguns casos extremos no portal Synack que precisavam ser resolvidos com suas equipes de engenharia. A Synack resolveu os problemas e a engenharia e o suporte estavam ajudando na resolução final. Análise coletada por e hospedada no G2.com.

Gosto do excelente atendimento ao cliente da Synack e de como sua plataforma de pentesting ajuda efetivamente no pentesting das aplicações da nossa organização. Suas análises são valiosas para manter nossa organização segura. Além disso, a configuração inicial foi fácil. Análise coletada por e hospedada no G2.com.

Eu gostaria que houvesse mais opções para baixar vulnerabilidades com base no nome do aplicativo e não apenas nos nomes de código. Análise coletada por e hospedada no G2.com.