- Uma equipe de suporte e conta boa, conhecedora e forte. - Fácil de integrar com o pipeline de CI existente. - Fez um bom trabalho em reduzir nossas vulnerabilidades. - Uma ótima interface de usuário para revisar.

As ferramentas DAST sempre foram rudimentares e tradicionais na última década. A StackHawk traz uma abordagem única ao DAST que é verdadeiramente moderna, fácil de usar e configurar, e amigável para desenvolvedores.

Minha equipe começou a usar o Stackhawk há alguns meses para apenas uma aplicação que suporta um produto de site. Ele nos fornece riscos de segurança potencialmente negligenciados e nos permite dados de verificação adicionais de que os riscos/problemas são mitigados como esperamos. 1. Fácil. O Stackhawk fornece ferramentas que são incrivelmente fáceis de configurar. Eles oferecem uma documentação incrível para começar a usar o CLI. Eu também recomendo a interface web, pois a configuração é super direta. 2. Informativo. Os resultados das varreduras de segurança do Stackhawk são fantásticos. Os detalhes sobre os riscos/itens identificados são úteis, claros e bem visualizados. A ferramenta web também oferece utilitários (por exemplo, copiar como cURL) para tentar reproduzir falhas de teste específicas ou realizar diagnósticos adicionais. 3. Completo para APIs. Finalmente, as ferramentas de varredura de segurança são excepcionais para aplicações/sistemas baseados em API. Especialmente com uma arquitetura baseada em tipagem estrita como GraphQL, o Stackhawk pode realmente fornecer saídas de alto valor por um custo/esforço de configuração relativamente pequeno.