Having used the product in a CI/CD pipeline, this reviewer highlights the smooth setup and automatic scanning of builds as a key benefit. They note a limitation in the lack of more native CI/CD integrations, which required some adjustments.
View Full Review
Eu já usei vários scanners antes, e a maioria deles te afoga em falsos positivos. O ZeroThreat.ai pareceu diferente desde a primeira varredura. Ele detectou alguns problemas de lógica em nossos fluxos de inscrição e checkout que, honestamente, eu não esperava que uma ferramenta de pentesting identificasse. Como engenheiro de segurança, o que me chamou a atenção foi a precisão. Bem, eu não preciso mais passar horas validando ruído. Isso tornou meu trabalho muito mais eficiente. Análise coletada por e hospedada no G2.com.
A única área que poderia ser melhorada é a navegação e filtragem dos resultados de varreduras históricas. Leva um pouco de tempo para se acostumar com a interface. Uma vez familiarizado, funciona bem, mas uma interface um pouco mais intuitiva ou simplificada tornaria a experiência ainda mais suave. Análise coletada por e hospedada no G2.com.
Gosto do Zero Threat por sua validação de vulnerabilidades impulsionada por IA, escaneamento rápido e baixos falsos positivos. Ele se integra bem com aplicativos modernos e pipelines CI/CD, tornando-o útil para testes contínuos, embora ainda precise ser combinado com VAPT manual para uma cobertura de segurança mais profunda. Análise coletada por e hospedada no G2.com.
Eu não gosto que a ameaça zero não corresponda à profundidade do VAPT manual, especialmente para questões complexas ou de lógica de negócios. Ela depende muito da automação, então alguns casos extremos podem ser perdidos, e falsos positivos ocasionais ainda requerem validação manual. Análise coletada por e hospedada no G2.com.
ZeroThreat tem sido uma grande ajuda para nossa equipe. A configuração foi fácil e as verificações são realizadas em minutos. Os relatórios são fáceis de entender, então passamos menos tempo analisando e mais tempo resolvendo problemas. Do meu ponto de vista como Product Owner, a melhor parte é como ele se integra perfeitamente ao nosso pipeline de desenvolvimento — nos dando a confiança para corrigir vulnerabilidades na mesma velocidade em que lançamos. Isso tem sido uma verdadeira mudança de jogo para nós. Análise coletada por e hospedada no G2.com.
Até agora, nada de mais—só gostaria que houvesse ainda mais integrações com nossas ferramentas existentes. Análise coletada por e hospedada no G2.com.
Adoro como o ZeroThreat se integra perfeitamente ao nosso fluxo de trabalho existente, garantindo que nossas aplicações e APIs permaneçam seguras sem adicionar carga extra à nossa equipe. Os alertas de vulnerabilidade em tempo real são incrivelmente valiosos, pois aparecem diretamente em nosso fluxo de trabalho, permitindo que abordemos problemas de segurança prontamente antes de chegarem à produção. Também aprecio a interface limpa e intuitiva, que a torna amigável e eficaz. O recurso de automação é um destaque; ele opera eficientemente em segundo plano, escaneando cada build sem exigir entrada manual. Isso reduz drasticamente a necessidade de verificações de segurança manuais e auditorias de terceiros, acelerando nosso processo de lançamento enquanto previne atrasos. O ZeroThreat fornece relatórios claros e acionáveis, livres de jargões confusos, o que simplifica nossa gestão de segurança. Ele se integra suavemente com nossas ferramentas de CI/CD como Jenkins e GitHub Actions, permitindo escaneamento automatizado com cada novo build. Além disso, vincular o ZeroThreat com o Slack e o Jira melhora a comunicação e a gestão de problemas da nossa equipe, mantendo todos informados com mínima interrupção. Sua configuração foi rápida e descomplicada, o que tornou a integração inicial fácil. Estou impressionado com sua precisão na detecção de vulnerabilidades, o que reduz significativamente os falsos positivos em comparação com nossa ferramenta anterior. No geral, o ZeroThreat traz confiabilidade e eficiência para nossas operações de segurança, ganhando uma forte recomendação. Análise coletada por e hospedada no G2.com.
Há algumas pequenas coisas que poderiam ser melhoradas no ZeroThreat. A seção de relatórios carece de opções suficientes de filtro e ordenação, o que pode tornar a busca por resultados de varredura específicos ou dados mais antigos um pouco demorada. Além disso, embora a interface do usuário seja geralmente limpa, algumas áreas poderiam se beneficiar de tempos de carregamento mais rápidos, especialmente ao lidar com projetos grandes. Eu também apreciaria a adição de um modo escuro e integrações mais profundas com outras ferramentas DevOps como GitLab e Bitbucket. Estas são mais características desejáveis do que grandes problemas, mas melhorariam a experiência geral. Análise coletada por e hospedada no G2.com.
Nosso cliente adora a visibilidade em todo o Sistema, Rede, AWS, Azure, bem como no Active Directory, o que é muito útil durante ataques DDOS. A equipe NOC e os principais interessados precisam de visibilidade ZeroThreat em todas as intrusões. Isso é algo que só pode ser alcançado através do ZeroThreat. Análise coletada por e hospedada no G2.com.
Tínhamos dado demonstrações e também organizado provas de conceito para uma grande base de clientes na Austrália. Até agora, ainda não ouvimos falar de nada que o ZeroThreat não possa fazer. Análise coletada por e hospedada no G2.com.
Fornece informações essenciais de login para várias plataformas, no nosso caso, servidores Windows e acesso baseado em navegador ao sistema IBMi através de um painel simples. Análise coletada por e hospedada no G2.com.
Às vezes, os recursos não atrasam ou não fornecem o nível de detalhe que esperamos. Hoje, quando cliquei em ''LOG'', recebi uma mensagem de erro informando que o registrador de eventos se recusou a conectar. Esta foi a segunda mensagem de erro que recebi até agora, mas na verdade é de grande utilidade para nossa empresa. Análise coletada por e hospedada no G2.com.
As varreduras são profundas e abrangentes e os relatórios são detalhados, fornecendo um excelente feedback para nossa equipe. Análise coletada por e hospedada no G2.com.
Como é tão abrangente, a configuração inicial pode ser bastante complexa. Análise coletada por e hospedada no G2.com.
ZeroThreat cumpre sua promessa, oferecendo automação, velocidade e relatórios de vulnerabilidades claros. As varreduras foram fáceis de configurar e os relatórios foram claros sobre os problemas encontrados. Análise coletada por e hospedada no G2.com.
Existem falsos positivos ocasionais e algum ruído, mas isso é esperado com software desse tipo. Análise coletada por e hospedada no G2.com.
Ficamos impressionados com a abordagem DAST voltada para desenvolvedores da ZeroThreat. A configuração foi quase instantânea, as varreduras foram rápidas e os achados foram mapeados claramente para os problemas do OWASP Top 10 com dicas práticas de remediação. As integrações CI/CD e a Ação do GitHub facilitam a manutenção das verificações de segurança em nosso pipeline, e o complemento "Recorder" do Chrome é útil para capturar fluxos de usuário complexos antes da varredura. É uma maneira inteligente de reduzir o esforço manual de pentest enquanto se mantém a velocidade. Análise coletada por e hospedada no G2.com.
A interface do usuário é limpa, mas alguns lugares poderiam usar dicas/contexto extras para que novos usuários saibam exatamente como uma configuração afeta uma varredura. Análise coletada por e hospedada no G2.com.
Preços fornecidos por ZeroThreat.