Avaliações e Detalhes do Produto ZeroThreat

Honestamente, a melhor parte é como a configuração foi tranquila. Eu apenas o conectei ao nosso pipeline de CI/CD uma vez, e agora cada build é escaneada automaticamente. Parece um passo extra de QA que nem precisamos pensar. Adoro que os desenvolvedores agora veem os problemas diretamente em seu fluxo de trabalho - isso os tornou muito mais proativos em corrigir as coisas cedo, em vez de jogá-las para a nossa equipe de segurança mais tarde. Análise coletada por e hospedada no G2.com.

Não é uma grande reclamação, mas eu gostaria que houvesse algumas integrações nativas de CI/CD a mais. Tivemos que contornar isso um pouco para ajustar à nossa configuração. Esperando que eles adicionem isso em breve. Análise coletada por e hospedada no G2.com.

Eu já usei vários scanners antes, e a maioria deles te afoga em falsos positivos. O ZeroThreat.ai pareceu diferente desde a primeira varredura. Ele detectou alguns problemas de lógica em nossos fluxos de inscrição e checkout que, honestamente, eu não esperava que uma ferramenta de pentesting identificasse. Como engenheiro de segurança, o que me chamou a atenção foi a precisão. Bem, eu não preciso mais passar horas validando ruído. Isso tornou meu trabalho muito mais eficiente. Análise coletada por e hospedada no G2.com.

A única área que poderia ser melhorada é a navegação e filtragem dos resultados de varreduras históricas. Leva um pouco de tempo para se acostumar com a interface. Uma vez familiarizado, funciona bem, mas uma interface um pouco mais intuitiva ou simplificada tornaria a experiência ainda mais suave. Análise coletada por e hospedada no G2.com.

ZeroThreat tem sido uma grande ajuda para nossa equipe. A configuração foi fácil e as verificações são realizadas em minutos. Os relatórios são fáceis de entender, então passamos menos tempo analisando e mais tempo resolvendo problemas. Do meu ponto de vista como Product Owner, a melhor parte é como ele se integra perfeitamente ao nosso pipeline de desenvolvimento — nos dando a confiança para corrigir vulnerabilidades na mesma velocidade em que lançamos. Isso tem sido uma verdadeira mudança de jogo para nós. Análise coletada por e hospedada no G2.com.

Até agora, nada de mais—só gostaria que houvesse ainda mais integrações com nossas ferramentas existentes. Análise coletada por e hospedada no G2.com.

Adoro como o ZeroThreat se integra perfeitamente ao nosso fluxo de trabalho existente, garantindo que nossas aplicações e APIs permaneçam seguras sem adicionar carga extra à nossa equipe. Os alertas de vulnerabilidade em tempo real são incrivelmente valiosos, pois aparecem diretamente em nosso fluxo de trabalho, permitindo que abordemos problemas de segurança prontamente antes de chegarem à produção. Também aprecio a interface limpa e intuitiva, que a torna amigável e eficaz. O recurso de automação é um destaque; ele opera eficientemente em segundo plano, escaneando cada build sem exigir entrada manual. Isso reduz drasticamente a necessidade de verificações de segurança manuais e auditorias de terceiros, acelerando nosso processo de lançamento enquanto previne atrasos. O ZeroThreat fornece relatórios claros e acionáveis, livres de jargões confusos, o que simplifica nossa gestão de segurança. Ele se integra suavemente com nossas ferramentas de CI/CD como Jenkins e GitHub Actions, permitindo escaneamento automatizado com cada novo build. Além disso, vincular o ZeroThreat com o Slack e o Jira melhora a comunicação e a gestão de problemas da nossa equipe, mantendo todos informados com mínima interrupção. Sua configuração foi rápida e descomplicada, o que tornou a integração inicial fácil. Estou impressionado com sua precisão na detecção de vulnerabilidades, o que reduz significativamente os falsos positivos em comparação com nossa ferramenta anterior. No geral, o ZeroThreat traz confiabilidade e eficiência para nossas operações de segurança, ganhando uma forte recomendação. Análise coletada por e hospedada no G2.com.

Há algumas pequenas coisas que poderiam ser melhoradas no ZeroThreat. A seção de relatórios carece de opções suficientes de filtro e ordenação, o que pode tornar a busca por resultados de varredura específicos ou dados mais antigos um pouco demorada. Além disso, embora a interface do usuário seja geralmente limpa, algumas áreas poderiam se beneficiar de tempos de carregamento mais rápidos, especialmente ao lidar com projetos grandes. Eu também apreciaria a adição de um modo escuro e integrações mais profundas com outras ferramentas DevOps como GitLab e Bitbucket. Estas são mais características desejáveis do que grandes problemas, mas melhorariam a experiência geral. Análise coletada por e hospedada no G2.com.

Nosso cliente adora a visibilidade em todo o Sistema, Rede, AWS, Azure, bem como no Active Directory, o que é muito útil durante ataques DDOS. A equipe NOC e os principais interessados precisam de visibilidade ZeroThreat em todas as intrusões. Isso é algo que só pode ser alcançado através do ZeroThreat. Análise coletada por e hospedada no G2.com.

Tínhamos dado demonstrações e também organizado provas de conceito para uma grande base de clientes na Austrália. Até agora, ainda não ouvimos falar de nada que o ZeroThreat não possa fazer. Análise coletada por e hospedada no G2.com.

Fornece informações essenciais de login para várias plataformas, no nosso caso, servidores Windows e acesso baseado em navegador ao sistema IBMi através de um painel simples. Análise coletada por e hospedada no G2.com.

Às vezes, os recursos não atrasam ou não fornecem o nível de detalhe que esperamos. Hoje, quando cliquei em ''LOG'', recebi uma mensagem de erro informando que o registrador de eventos se recusou a conectar. Esta foi a segunda mensagem de erro que recebi até agora, mas na verdade é de grande utilidade para nossa empresa. Análise coletada por e hospedada no G2.com.

Sua integração perfeita no processo de CI/CD se destaca. O feedback é detalhado, mas fácil de entender. As equipes de segurança e desenvolvimento agora colaboram de forma mais eficaz. Análise coletada por e hospedada no G2.com.

A documentação de configuração inicial poderia ser mais clara para ambientes híbridos. Falsos positivos ocasionais ainda ocorrem, embora com menos frequência do que antes. Os tempos de resposta do suporte ao cliente poderiam ser um pouco mais rápidos. Análise coletada por e hospedada no G2.com.

Ele oferece um sistema de gerenciamento de pacotes robusto e um grande repositório de software, permitindo fácil instalação e atualizações. Análise coletada por e hospedada no G2.com.

Pode ter problemas de compatibilidade com alguns softwares proprietários e drivers de hardware. Além disso, a transição de outros sistemas operacionais como o Windows pode envolver uma curva de aprendizado para aqueles que não estão familiarizados com o ambiente Linux. Análise coletada por e hospedada no G2.com.

ZeroThreat cumpre sua promessa, oferecendo automação, velocidade e relatórios de vulnerabilidades claros. As varreduras foram fáceis de configurar e os relatórios foram claros sobre os problemas encontrados. Análise coletada por e hospedada no G2.com.

Existem falsos positivos ocasionais e algum ruído, mas isso é esperado com software desse tipo. Análise coletada por e hospedada no G2.com.

Ficamos impressionados com a abordagem DAST voltada para desenvolvedores da ZeroThreat. A configuração foi quase instantânea, as varreduras foram rápidas e os achados foram mapeados claramente para os problemas do OWASP Top 10 com dicas práticas de remediação. As integrações CI/CD e a Ação do GitHub facilitam a manutenção das verificações de segurança em nosso pipeline, e o complemento "Recorder" do Chrome é útil para capturar fluxos de usuário complexos antes da varredura. É uma maneira inteligente de reduzir o esforço manual de pentest enquanto se mantém a velocidade. Análise coletada por e hospedada no G2.com.

A interface do usuário é limpa, mas alguns lugares poderiam usar dicas/contexto extras para que novos usuários saibam exatamente como uma configuração afeta uma varredura. Análise coletada por e hospedada no G2.com.