Detectify Vor- und Nachteile

Detectifys Fähigkeit, dynamische Anwendungssicherheitstests (DAST) zu erleichtern, ist das, was wirklich meine Aufmerksamkeit erregt. Es ist besonders effektiv für Gruppen, die den Umfang ihrer Sicherheitstests erweitern möchten, ohne komplexe Setups zu benötigen. Es ist einfach, in unsere aktuellen Pipelines zu integrieren und einzurichten und zu modifizieren. Bewertung gesammelt von und auf G2.com gehostet.

Detectify bietet eine Vielzahl von Vorteilen; es gibt jedoch bestimmte Aspekte, in denen Verbesserungen vorgenommen werden könnten. Eine bedeutende Einschränkung ist die unzureichende Unterstützung für GraphQL, insbesondere in Bezug auf Mutationen und Abfragen. Es gibt einen Mangel an Klarheit hinsichtlich der Ergebnisse des Spiderings. Während die Spidering-Fähigkeiten von Detectify vorteilhaft sind, erschwert das Fehlen umfassender Details über den Crawling-Prozess die Überprüfung, ob alle Komponenten einer Anwendung gründlich bewertet wurden. Bewertung gesammelt von und auf G2.com gehostet.

Es ist sehr umfassend mit vielen Funktionen zur Sicherheitsprüfung und kann leicht automatisiert und an Ihre Bedürfnisse angepasst werden. Es verfügt über eine ausgezeichnete Dokumentation, wie erkannte Probleme am besten behoben werden können. Bewertung gesammelt von und auf G2.com gehostet.

Es ist automatisiert, daher kann es nicht die Einsichten bieten, die ein menschlicher Tester möglicherweise hat. Es kann teuer sein, wenn Sie mehrere Websites testen möchten. Es kann anfangs komplex einzurichten sein. Bewertung gesammelt von und auf G2.com gehostet.

Das Customer-Success-Team war sehr hilfreich für uns, um loszulegen. Das bedeutete viel, um uns den Einstieg zu erleichtern und unsere internen Teams wirklich zu entlasten. Die Benutzeroberfläche ist sehr intuitiv und leicht zu betrachten (wir nutzen die API noch nicht), Berichte sind gut. Auch war es einfach, Dinge wie automatisiertes Login für den Scanner, SSO für Benutzer usw. einzurichten. Wir verwenden auch häufig das Tagging. Bewertung gesammelt von und auf G2.com gehostet.

Nicht viel Schlechtes darüber zu sagen, aber ich bin auch nicht der Entwickler, der es bewertet. Mehr Folgeberichte und Fortschritte als IT-Sicherheitsmanager. Bewertung gesammelt von und auf G2.com gehostet.

Automatisierter Ansatz zur Prüfung von Schwachstellen, der dem Team viel Zeit spart. Keine Notwendigkeit, alle Abhängigkeiten manuell zu verfolgen. Bewertung gesammelt von und auf G2.com gehostet.

Die Preisgestaltung ist kompliziert geworden und nicht wettbewerbsfähig für kleine Standortscans. Bewertung gesammelt von und auf G2.com gehostet.

Von den Entdeckungen neuer Themen und zur Benutzerfreundlichkeit mag ich auch die Integration von Benachrichtigungen und die Detaillierung der Schwachstellen und wie man deren Korrekturen durchführt. Bewertung gesammelt von und auf G2.com gehostet.

Es kann die Indikatoren verbessern, wie es uns geht und was wir verbessert oder verschlechtert haben, zusätzlich zu jedem Scanner, ist die Punktzahl manchmal nicht ausreichend. Ich glaube, ich könnte eine Seite nur mit diesen Daten haben. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag, wie ich mich auf Detectify verlassen kann, um die Angriffsfläche, Subdomains und Schwachstellen meines Unternehmens zu verstehen. Selbst nach einem Jahr der Nutzung gibt es dort noch viel zu tun, und einige Sicherheitslücken, die aus dem Nichts auftauchen, wir verwenden Detectify, um zu überprüfen, ob sie bereits erfasst wurden. Dies hilft sehr bei alltäglichen Aufgaben. Bewertung gesammelt von und auf G2.com gehostet.

Da wir aus einem Land mit einer Währung kommen, die nicht sehr geschätzt wird, hatten wir Schwierigkeiten mit dem Preis, um das Werkzeug zu bekommen, aber es ist nur das. Abgesehen von der Währung gibt es nichts zu beanstanden. ^^ Bewertung gesammelt von und auf G2.com gehostet.

What most stood out to me was how easy it was to generate rich, insightful reports, even with no prior knowledge of how the tool worked. I was able to build reports in minutes that I expected to take hours. Bewertung gesammelt von und auf G2.com gehostet.

In terms of dislikes, nothing immediate comes to mind. I suppose one thing that may be relevant is that the tool seemed intimidating / non-intuitive to me for the first few moments when I used it, but then again that's not really a big deal. Bewertung gesammelt von und auf G2.com gehostet.

Wir suchten nach einem benutzerfreundlichen Scan-Tool, das es uns ermöglicht, unsere Websites zu überprüfen und zu auditieren. Wir hatten Qualys und Intruder.io ausprobiert, und beide Tools benötigen ewig, um konfiguriert zu werden, und das sollte nicht so lange dauern. Detectify ist super einfach zu bedienen. Eine E-Mail und wir arbeiteten. Das Chrome-Add-on für die Anmeldeinformationen ist ein großer Pluspunkt. Das Scannen nach Schwachstellen und die Berichte sind ausgezeichnet. Außerdem dauert es absolut keine Zeit, es zu konfigurieren. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche ist einfach, aber manchmal ist sie ein wenig verwirrend, wenn man von und zu den Scan-Ergebnissen navigiert. Manchmal ist es nicht klar, ob ein Scan läuft, weil es keinen Hinweis darauf gibt, dass der Scan im Gange ist. Das sieht man nur auf der Scan-Seite. Wenn eine Schwachstelle behoben wird, erkennt das System dies im folgenden Scan nicht. Es bleibt in der Historie. Bewertung gesammelt von und auf G2.com gehostet.

The ease of use with complete results. It's fairly easy to setup detectify and get it up and running, the output from scans is easily reviewed and managed.

The price is very fair for a good product. The product by Detectify manages to meet a lot of the needs from software development companies. Bewertung gesammelt von und auf G2.com gehostet.

False positives can return even when marked as false positives which can be overwhelming. Bewertung gesammelt von und auf G2.com gehostet.

vereinfachtes Format, um einen Überblick über die Schwachstellen von Webanwendungen zu erhalten Bewertung gesammelt von und auf G2.com gehostet.

nicht viel zusätzlicher Kontext, um zu verstehen, warum eine Schwachstelle eine Schwachstelle ist. Wäre großartig, etwas Ähnliches wie bei Snyk zu sehen, wo angezeigt wird, ob eine Schwachstelle ausnutzbar ist. Bewertung gesammelt von und auf G2.com gehostet.