Detectify Vor- und Nachteile

Das freihändige, passive Scannen und wöchentliche Berichte, die direkt an meine E-Mail gesendet werden. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal kann das Betrachten von Sanierungsdokumentationen problematisch sein. Bewertung gesammelt von und auf G2.com gehostet.

Surface Monitor the old Asset monitor, result of vulnerabilities . Bewertung gesammelt von und auf G2.com gehostet.

Nothing at this moment to use the tool but the price can be less expensive. Bewertung gesammelt von und auf G2.com gehostet.

Das Tool ist einfach zu verwenden, es bietet gute Einblicke in bestehende und aufkommende Schwachstellen. Wir scannen rund 50+ Websites mit Detectify. Auch guter Kundenservice. Bewertung gesammelt von und auf G2.com gehostet.

Das Tool-UI hat sich im Vergleich zu den Funktionen, die es vor einem Jahr hatte, stark weiterentwickelt. Keine Probleme zu melden. Bewertung gesammelt von und auf G2.com gehostet.

Der Scanner von Detectify funktioniert gut. Das Crawling ist gut und es leistet eine ordentliche Arbeit bei der Duplikatsbeseitigung. Die meisten Ergebnisse enthalten gute Beschreibungen des Problems und verwandte Informationen. Bewertung gesammelt von und auf G2.com gehostet.

Einige Berichtsfelder sind in Berichten enthalten. Wäre wertvoller mit mehr Konfiguration, um einen bestimmten Befund auf einem bestimmten Satz von Seiten zu ignorieren (für die Fälle, in denen ihre Deduplizierung nicht erkennt, dass eine zugrunde liegende Seite dieselbe ist). Bewertung gesammelt von und auf G2.com gehostet.

Als wir den Scanner bewerteten, stellten wir fest, dass er Crowdsourcing als Teil des Angebots und der Plattform aktiviert hatte, was uns half, Einblicke in Schwachstellen von anderen Forschern zu erhalten. Bewertung gesammelt von und auf G2.com gehostet.

Ich hätte mir ein wenig mehr Erzählung über Metriken und Dashboards gewünscht. Bewertung gesammelt von und auf G2.com gehostet.

Zeitpläne Scans, damit meine Websites sicher bleiben. Einfache Möglichkeit, eine neue Website zur Plattform hinzuzufügen, indem man einen DNS-Eintrag oder eine Textdatei verwendet. Deep-Scan-Ergebnisse sind sehr detailliert und nützlich für Verbesserungen, sie geben sogar Informationen zur Behebung der Sicherheitsprobleme. Es bietet Bewertungen zu Sicherheitsproblemen, die ich an meine Kunden weiterleiten kann, damit sie entscheiden können, ob sie das Problem beheben möchten. Die visuelle Schnittstelle ist ohne technisches Wissen einfach zu bedienen. Während der Scans zeigt es den Status auf eine sehr verständliche (grafische) Weise, sodass man immer weiß, wie der Status eines Scans ist. Wenn es meinen Kunden auf einfache Weise glücklich macht, macht es mich glücklich. Bewertung gesammelt von und auf G2.com gehostet.

Keine automatische Erkennung für WordPress, sodass es automatisch alte Versionen erkennt. Ich würde Unterstützung für die am häufigsten verwendeten Frameworks wie WordPress, Magento vorschlagen... Das würde vielen Menschen bei ihren täglichen Projekten helfen. Manchmal dauern tiefgehende Scans lange (mehr als 4 Stunden), um abgeschlossen zu werden, es könnten einige Leistungsverbesserungen möglich sein. Bewertung gesammelt von und auf G2.com gehostet.

Wir konnten einige relativ unbekannte und detailliertere Schwachstellen auf unseren Websites finden. Es war einfach zu implementieren und einfach, Tests durchzuführen. Bewertung gesammelt von und auf G2.com gehostet.

Es führte letztendlich dazu, dass eine lange Liste von gefälschten Konten in unserem System erstellt wurde, zusammen mit einer beträchtlichen Menge anderer unschöner Daten, wenn authentifiziert. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die E-Mail-Berichte und die Schweregradkategorien. Bewertung gesammelt von und auf G2.com gehostet.

Ich war überrascht festzustellen, dass Sicherheitsheader nicht überprüft werden, und mir wurde in einem Support-Ticket mitgeteilt, dass dies eine Beta-Funktion ist, die wir aktivieren müssen. Es scheint, dass die Geschwindigkeit beim Hinzufügen von Überprüfungen schneller sein könnte, und ich dachte, ich hätte zuvor gesehen, dass dies von Detectify überprüft wurde. Das hat mein Vertrauen etwas erschüttert. Bewertung gesammelt von und auf G2.com gehostet.

Very easy to set up and configure. After our initial PoC, we could seamlessly continue to use Detectify. Possibility to perform authenticated scans with TOTP based multi-factor authentication (needs setup via support or customer success team).

Detectify was the only solution which besides the deep scan (general web app scanning) provides asset monitoring which autonomously scans your configured apex domains for issues without the need to configure all of your (many) subdomains. With other application scanners you would need a separate tool to perform this kind of "footprint monitoring".

Detectify was the only solution that uses a crowdsource community. All other scanner vendors create their rules only by themselves.

Very helpful and open team to address new features and functionality. Some features we requested were implemented a couple of weeks later. Bewertung gesammelt von und auf G2.com gehostet.

API functionality is a little behind what the UI offers. This is only relevant if you want to use the API, for example for scripts.

At the moment no option to "work" on findings within the UI, such as leaving a comment for another colleague like a developer. For us this is not a real problem because we export all findings into a work item tracking tool. Bewertung gesammelt von und auf G2.com gehostet.

Benachrichtigungen über Sicherheitslücken zu erhalten, ist viel einfacher, als sie selbst finden zu müssen. Bewertung gesammelt von und auf G2.com gehostet.

Es wäre schön, wenn wiederkehrende Scans automatisch erkannte und behobene Schwachstellen entfernen könnten. Bewertung gesammelt von und auf G2.com gehostet.