DefectDojo Vor- und Nachteile

Defectdojo hat alle möglichen Funktionen, die für das Schwachstellenmanagement benötigt werden. Wenn Sie die im letzten Monat durchgeführten Tests präsentieren möchten, können Sie dies mit einer einfachen Metrik tun. Bewertung gesammelt von und auf G2.com gehostet.

Die Enterprise-Version ist zu langsam, wenn ich eine große Datei hochlade. Bewertung gesammelt von und auf G2.com gehostet.

Das Produkt hat eine sehr einfache Benutzeroberfläche, die es den meisten Benutzern ermöglicht, problemlos zu navigieren, da es für die meisten Anfänger ein unkompliziertes Werkzeug ist. Die Software-Integration mit Jira hat einen großen Einfluss, da sie die Produktivität steigert. Die Software verfügt über ein sehr gutes Tool zur Verwaltung von Quellensicherheitslücken und aus diesem Grund würde ich es allen Benutzern empfehlen. Bewertung gesammelt von und auf G2.com gehostet.

Ich kann der Plattform keine fünf Sterne geben, da sie einen schlechten Kundensupport hat, der nicht reagiert und die Probleme der Kunden nicht wie erwartet löst, da es sich um eine Open-Source-Lösung handelt. Bewertung gesammelt von und auf G2.com gehostet.

DefectDojo ist eine unkomplizierte Plattform, daher kann jeder Benutzer sie mühelos ohne Schwierigkeiten verwenden. Das Produkt hilft seinen Benutzern, immer auf dem neuesten Stand zu bleiben, da es ihnen Benachrichtigungen über Slack oder E-Mail bereitstellt. Das Produkt verfügt über Integrationsfunktionen, daher integriert es sich mit anderen Berichtswerkzeugen und steigert die Produktivität. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt nicht viel an dem Produkt auszusetzen, aber der Kundensupport wird nicht priorisiert, da das Support-Team Tage brauchen könnte, um die Probleme der Kunden zu lösen. Bewertung gesammelt von und auf G2.com gehostet.

-Da es quelloffen ist, ist es kostenlos zu nutzen

-Unterstützt den Import von Berichten aus vielen anderen Tools

-Einfach zu integrieren mit anderen Tools

-SSO wird unterstützt

-Einfach zu installieren Bewertung gesammelt von und auf G2.com gehostet.

-Sie entfernen Funktionen aus der Open-Source-Version und fügen sie in die kostenpflichtige Version ein

-Die Benutzeroberfläche ist etwas heikel Bewertung gesammelt von und auf G2.com gehostet.

Wenn Sie nach einem guten Open-Source-Tool zur Schwachstellenverwaltung suchen, dann ist dies das Richtige. Es kann mit verschiedenen VAPT-Scanner-Berichten integriert werden und das vollständige Lebenszyklusmanagement kann für die identifizierten Schwachstellen durchgeführt werden. Bewertung gesammelt von und auf G2.com gehostet.

Es sollte auch APIs verfügbar haben, die leicht in bestimmte SIEM-Tools integriert werden können. Bewertung gesammelt von und auf G2.com gehostet.

Kostenlos zu verwenden, sehr leistungsstarkes Schwachstellenmanagement-Tool, sehr strukturierte REST-APIs und einfach in andere Berichtswerkzeuge zu integrieren. Bewertung gesammelt von und auf G2.com gehostet.

Nichts Besonderes fällt mir im Moment ein. Aber ich hatte manchmal Probleme beim Deployment, wie Abhängigkeitsfehler beim ersten Mal der Installation. Bewertung gesammelt von und auf G2.com gehostet.

Easy to Use, Easy to set up. easy to manage, best vulnerability management tool Bewertung gesammelt von und auf G2.com gehostet.

Least Direct tools integration and automatic import scan result is not there Bewertung gesammelt von und auf G2.com gehostet.

Benutzerfreundlichkeit, Open Source, entwickelt vom OWASP-Team, kompatibel mit vielen Sicherheitsscannern Bewertung gesammelt von und auf G2.com gehostet.

sehr wenige Tools werden mit direkter Konsolenintegration unterstützt, wir müssen die Scan-Dateien manuell importieren Bewertung gesammelt von und auf G2.com gehostet.

Der Hauptzweck von DefectDojo besteht darin, die Zeit zu verkürzen, die Sicherheitsexperten mit der Protokollierung von Schwachstellen verbringen. DefectDojo erreicht dies durch ein Schwachstellen-Templating-System, Importe für beliebte Schwachstellenscanner, Berichterstellung und Metriken bereitzustellen. Bewertung gesammelt von und auf G2.com gehostet.

nicht ungewöhnlich finden. habe noch keinen Fehler gefunden. Bewertung gesammelt von und auf G2.com gehostet.

Die positivste Seite ist, dass es eine dockerisierte Lösung für Defectdojo gibt. Auf der anderen Seite ist die Tatsache, dass man es mit Jira integrieren kann, ein großer Pluspunkt. Ich schätze auch die Benachrichtigungen über Slack und E-Mail. Bewertung gesammelt von und auf G2.com gehostet.

Die Tatsache, dass DefectDojo eine Open-Source-Lösung ist, bedeutet, dass es keinen Teil für Kundensupport gibt. Manchmal dauert es Tage, um ein Problem zu lösen. Bewertung gesammelt von und auf G2.com gehostet.