Avaliações e Detalhes do Produto ZeroPath

O que mais se destaca no ZeroPath é a precisão de sua análise de fonte para destino—isso torna a triagem muito mais rápida. Os patches gerados automaticamente também são surpreendentemente confiáveis, e conseguimos integrar a maioria deles com pouca ou nenhuma modificação. Análise coletada por e hospedada no G2.com.

O painel tem algumas arestas, principalmente problemas menores de interface do usuário. Dito isso, a equipe é responsiva e tende a corrigir as coisas rapidamente quando são relatadas. Análise coletada por e hospedada no G2.com.

ZeroPath é ao mesmo tempo muito simples de usar e demonstra resultados muito superiores aos concorrentes do mercado (Fortify SAST, Checkmarx, Aikido Security e QINA AI Security (CloudDefense)). ZeroPath inclui uma API, uma CLI e uma interface web muito simples de usar e se integra com a grande maioria dos softwares profissionais. Análise coletada por e hospedada no G2.com.

ZeroPath é uma startup que trabalha em um assunto muito inovador e que ainda não está maduro na pesquisa, seu único defeito é não conseguir cobrir alguns casos muito específicos de vulnerabilidades. Análise coletada por e hospedada no G2.com.

A análise de fonte para destino deles é extremamente precisa, o que acelera significativamente a triagem. Os patches gerados automaticamente também são eficazes, ao contrário dos de outras ferramentas que usamos, e conseguimos mesclar a maioria deles com muito poucas modificações. Análise coletada por e hospedada no G2.com.

O painel tem algumas pequenas peculiaridades de interface, mas nada sério. Quando eu relato um problema, eles geralmente o resolvem bem rápido. Análise coletada por e hospedada no G2.com.

A qualidade da detecção é significativamente melhor do que o que estávamos obtendo com o Semgrep, Snyk e Aikido. Ele realmente detecta vulnerabilidades reais, e os falsos positivos são bem baixos. A integração com CI/CD foi tranquila, e quando precisávamos de algo personalizado para nossa stack, a equipe deles simplesmente construiu para nós. Análise coletada por e hospedada no G2.com.

O produto pode parecer evoluir rapidamente. Novos recursos e alterações são lançados com frequência, então a interface/fluxo de trabalho muda de tempos em tempos. Análise coletada por e hospedada no G2.com.

Comparado com Semgrep, Snyk e Aikido, os resultados são muito mais precisos e realmente revelam problemas reais sem nos afogar em falsos alarmes. A configuração do CI/CD foi perfeita, e sempre que precisávamos de algo específico para nossa pilha, a equipe deles rapidamente fazia acontecer. Análise coletada por e hospedada no G2.com.

A interface do usuário continua mudando muito rápido, pois o produto está mudando rapidamente. Análise coletada por e hospedada no G2.com.

- Encontra vulnerabilidades de segurança sérias, incluindo falhas de lógica de negócios que outros scanners não detectam.

- Extremamente fácil de usar. Começou a funcionar em cerca de 4 cliques. A integração com o Github é perfeita e fácil de configurar.

- O suporte é realmente muito rápido. Análise coletada por e hospedada no G2.com.

- Eles ainda têm alguns pequenos bugs, mas a equipe os corrige rapidamente quando surgem. Análise coletada por e hospedada no G2.com.

Testamos algumas outras ferramentas SAST (Semgrep, Aikido) e a ZeroPath encontrou as questões mais críticas por uma margem bastante ampla. O nível de detalhe que ela fornece em cada achado é sólido e a taxa de falsos positivos tem sido bem baixa para nós, o que faz uma grande diferença quando tentamos fazer com que os engenheiros realmente corrijam esses problemas. Análise coletada por e hospedada no G2.com.

Os tempos de digitalização podem ser um pouco longos, mas uma vez que descobrimos o recurso de agendamento de digitalização, isso deixou de ser um problema. Análise coletada por e hospedada no G2.com.

Zeropath é surpreendentemente eficaz em identificar problemas reais de segurança e tem uma relação sinal-ruído muito melhor em comparação com outras ferramentas SAST que eu experimentei. Análise coletada por e hospedada no G2.com.

O produto é novo e está mudando rapidamente, encontramos alguns bugs no painel. A equipe da Zeropath foi muito ágil em corrigir esses problemas. Análise coletada por e hospedada no G2.com.

Esta solução é particularmente interessante, pois oferece uma abordagem inovadora para melhorar as bases de segurança, superando algumas das limitações das ferramentas SAST puras. A experiência do cliente também é positiva, já que eles estão abertos a solicitações de recursos e veem o feedback sendo considerado e abordado. Análise coletada por e hospedada no G2.com.

Na minha opinião, a troca de trabalhar com uma startup é que o produto evolui rapidamente e pode encontrar bugs. No entanto, de startup para startup, eu realmente vejo isso de forma positiva, pois permite uma integração mais fluida dos feedbacks. Análise coletada por e hospedada no G2.com.

Os resultados da varredura são muito bons em falhas de lógica de negócios. Análise coletada por e hospedada no G2.com.

A consistência dos resultados da varredura - basicamente, toda vez que eu fazia uma varredura, eu tinha resultados diferentes. Análise coletada por e hospedada no G2.com.