FOSSA Vor- und Nachteile

Das Produkt ist effektiv und effizient und hat Aspekte, die automatisierte Scans von E-Mails und Lizenzen ermöglichen, was ziemlich erstaunlich ist. Das Produkt ist auch einfach und unkompliziert zu bedienen und lässt sich auch ziemlich leicht in andere Anwendungen integrieren, was großartig ist. Bewertung gesammelt von und auf G2.com gehostet.

Die Leistung des Produkts ist erstaunlich, außer dass das System manchmal träge ist, obwohl nicht oft.

Erstaunliches Produkt. Bewertung gesammelt von und auf G2.com gehostet.

Dieses Produkt ist einfach und unkompliziert zu verwenden und integriert sich sehr gut mit anderen Anwendungen wie Gitlab. Ich mag, wie effektiv und effizient es mit mehreren Build-Systemen und seiner Verwundbarkeit ist. Ein weiterer Aspekt sind die automatisierten Scans von E-Mails und Lizenzen, die ziemlich erstaunlich sind. Bewertung gesammelt von und auf G2.com gehostet.

Das System ist manchmal langsam, obwohl nicht sehr oft. Dies kann verbessert werden. Bewertung gesammelt von und auf G2.com gehostet.

Mit Fossa konnte ich mein Projekt von GitHub importieren, einen Scan durchführen und sofort alle Lizenzprobleme in meinem Code aufzeigen. Es entdeckte mehrere Abhängigkeiten, die ich ohne Lizenz rechtlich nicht verwenden durfte! Bewertung gesammelt von und auf G2.com gehostet.

Während Fossa 3 große Probleme entdeckte und einen Weg zu deren Lösung vorschlug, fand es auch 8 Probleme mit unklarer Lösung, die einer manuellen Überprüfung bedürfen. Da ich kein Rechtsexperte bin, ist der vage Fehler schwer zu verstehen und zu lösen. Bewertung gesammelt von und auf G2.com gehostet.

Fossa machte es einfach, ein Projekt zu importieren, alle Abhängigkeiten automatisch zu scannen und einen Bericht über etwaige Compliance-Probleme zu erstellen. Es erkannte automatisch die Sprache und die Abhängigkeitsverwaltungstools. Fossa hat eine saubere Benutzeroberfläche, die es sehr einfach macht, alle verschiedenen Abhängigkeiten, ihre Lizenzen und die erforderlichen Maßnahmen zu sehen, um sicherzustellen, dass mein Code den Lizenzanforderungen seiner Abhängigkeiten entspricht. Bewertung gesammelt von und auf G2.com gehostet.

Viele von Fossa markierte Probleme werden als markiert angezeigt und müssen manuell überprüft werden, mit Nachrichten wie "Diese Abhängigkeiten können problematisch sein, wenn sie auf falsche Weise verwendet werden". Es wird nicht erklärt, was die falsche Weise ist. Da Fossa Zugriff auf meinen Code und seine Open-Source-Abhängigkeiten hat, sollte es in der Lage sein, tiefer zu gehen und echte Probleme zu finden. Bewertung gesammelt von und auf G2.com gehostet.

Das Beste an FOSSA ist, dass es sehr einfach zu verwenden ist und sich leicht in verschiedene CI/CD-Plattformen wie Jenkins, Gitlab, Bamboo, Github usw. integrieren lässt. Außerdem können wir bei jedem Build Schwachstellen in Abhängigkeiten überprüfen, und ihre Benutzeroberfläche ist sehr benutzerfreundlich. Bewertung gesammelt von und auf G2.com gehostet.

FOSSA funktioniert nicht gut, wenn kein Paketmanager wie Maven, Pip, Gradle usw. verwendet wird, um Abhängigkeiten zu verwalten. In diesem Fall kann FOSSA die Bibliotheken nicht erkennen und meldet keine Schwachstellen, außerdem ist die FOSSA-Datenbank für C/C++ und RPM-basierte Bibliotheken nicht sehr aktuell. Bewertung gesammelt von und auf G2.com gehostet.

Es reduziert die benötigte Zeit, um Open-Source-Lizenzierungsprobleme zu identifizieren. Es ist benutzerfreundlich. Es ermöglicht Ihnen, die Lizenzen der Bibliotheken usw. zu kennen. Es bietet seinen Service zu einem erschwinglichen Preis an. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt nicht viel, was man an dem Produkt nicht mögen könnte. Es wird schwierig sein, all die Dinge zu verstehen, die es tun kann. Manchmal ist die Web-App zu langsam. Alles andere scheint für mich gut zu sein. Bewertung gesammelt von und auf G2.com gehostet.

FOSSA stands for Free and Open Source Software Analysis which automates the management of open source compliance and security. Up to 90% of the code in software development is subject to open-source licensing, and it is susceptible to plenty of security and legal issues. FOSSA takes care of this issue with its security management toolkit that alerts enterprises if they are at risk by looking into the known vulnerabilities and license management in the open-source code. Bewertung gesammelt von und auf G2.com gehostet.

The UI of FOSSA loads slowly, and even though it is claimed that FOSSA scans in real-time, the speed with which the scan is done can be drastically improved for an overall better user experience. Bewertung gesammelt von und auf G2.com gehostet.

Ihre Bewertungen sind äußerst umfassend und detailliert, und sie liefern Informationen umgehend nach Bedarf. Bewertung gesammelt von und auf G2.com gehostet.

Die Leistung der Benutzeroberfläche der Anwendung ist träge und die Scangeschwindigkeiten sind ebenfalls langsam und verbesserungsbedürftig. Abgesehen von diesen Problemen funktionieren die restlichen Funktionen hervorragend. Bewertung gesammelt von und auf G2.com gehostet.

Sie sind sehr umfassend und gründlich in ihren Bewertungen und senden Informationen bei Bedarf. Bewertung gesammelt von und auf G2.com gehostet.

Obwohl ich kein Ingenieur bin, habe ich etwas Hintergrundwissen, aber diese Jungs und Mädchen sind brillant, manchmal zu brillant für mich und ich muss es vereinfachen. Aber bisher keine Beschwerden. Bewertung gesammelt von und auf G2.com gehostet.

Die automatisierten Scans von E-Mails und Lizenzen zogen mich am meisten an. Insgesamt habe ich bisher festgestellt, dass Fossa die beste Lösung auf dem Markt für das Scannen und die Überprüfung von Lizenzen ist. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche der Anwendung ist langsam, und die Geschwindigkeit der Scans ist ebenfalls schleppend und muss verbessert werden. Abgesehen davon funktioniert alles großartig !! Bewertung gesammelt von und auf G2.com gehostet.