Kiuwan Code Security & Insights Vor- und Nachteile

Was ich am meisten mag, ist die Möglichkeit, die Analyse lokal zu starten, ohne auf die Analysewarteschlangen warten zu müssen. Es ist auch sehr einfach, eigene Regeln zu konfigurieren und zu erstellen. Bewertung gesammelt von und auf G2.com gehostet.

Ich muss die Integration mit Git untersuchen, um E-Mails an die Person zu senden, die fehlerhaften Code hochgeladen hat. Ich denke, es ist noch nicht möglich oder es ist schwierig zu konfigurieren. Bewertung gesammelt von und auf G2.com gehostet.

Kiuwan ist ein leistungsstarkes Werkzeug, das unseren Entwicklern hilft, sichere Software zu erstellen. Auch die Code-Qualitätskomponente ist sehr gut. Es bietet viele Informationen zur Governance und unterstützt viele Sprachen und Frameworks. Es ist gut mit anderen Werkzeugen wie Entwicklungsumgebungen oder kontinuierlichen Integrationswerkzeugen wie Jenkins integriert. Sie könnten Kiuwan leicht in Ihren SDLC integrieren. Das Kiuwan-Support-Team ist sehr effektiv. Bewertung gesammelt von und auf G2.com gehostet.

Wie jedes SAST-Tool erzeugt Kiuwan einige Fehlalarme. Kiuwan hat kein Benachrichtigungssystem, um die Entwicklungsteams und Prüfer zu informieren. Manchmal ist es kompliziert, die Beschreibung der vom Tool erkannten Schwachstellen zu verstehen. Es ist notwendig, die Überprüfung eines Defekts zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Viel Kompatibilität mit verschiedenen Programmiersprachen und gute Größenmetriken. Bewertung gesammelt von und auf G2.com gehostet.

Mehr Dokumentenregelfehlerprobleme werden großartig sein. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben Kiuwan ohne Probleme in unsere DevOps-Kette integriert, unter Verwendung von TFS und anderen Tools in dieser Kette. Wir haben bereits eine gute Anzahl von Sicherheitslücken gefunden, insbesondere in älteren Versionen unserer baldigen Entwicklungen. Wir verwalten sehr unterschiedliche Programmiersprachen und Versionen, die von Kiuwan abgedeckten "Dialekte" sind in diesem Fall sehr vollständig. Ein sehr schönes Merkmal ist die Integration mit Code-Editoren und IDEs. Bewertung gesammelt von und auf G2.com gehostet.

Vielleicht wäre die Lizenzpolitik pro MLoC, eine unbegrenzte Unternehmenslizenz, besser. MLoC lässt Sie die Lizenzbedingungen kontinuierlich überprüfen und das ist in unserem Fall nicht sehr komfortabel, da wir ständig neue Codezeilen entwickeln und alte entfernen. Ein weiteres nettes Feature wäre die Integration Ihrer Code-Prüfungs-Plugins mit kostenlosen, aber voll funktionsfähigen Editoren wie Atom oder anderen. Bewertung gesammelt von und auf G2.com gehostet.

Knowledge about what you REALLY have in your solutions. For us is like buying a car knowing every part detailed haw it's working in the engine, detailing the future problem we can have with everyone.

If your car outside is very nice but not inside your purchase was not good. And we buy code and sell applications to our businesses. It's one of our main tools to produce code with quality. Bewertung gesammelt von und auf G2.com gehostet.

Perhaps I'd like to have the possibility to change the ponderation of every concept and accesing directly to the tables to get the information we can need, instead of having to get this info vía API. Sometimes when you have the administration it's very fast to have access to the data base to solve something or have some answers. Building and API takes time. Bewertung gesammelt von und auf G2.com gehostet.

Echtzeit-Agentenstatusüberwachung, Agentenprotokollierung und es ist im Vergleich zu seiner Leistung und den angebotenen Funktionen sehr kostengünstig. Ich mag die Art und Weise, wie es die Anwendungen bewertet. Bewertung gesammelt von und auf G2.com gehostet.

Das Tool Kiuwan SAST ist sich der inneren Funktionsweise der getesteten Anwendung nicht bewusst. Es ist sich einiger Programmiersprachen nicht bewusst, es müssen mehr hinzugefügt werden und die Leistung muss verbessert werden. Bewertung gesammelt von und auf G2.com gehostet.

Die Komponenten von Kiuwan helfen uns, unseren Quellcode zu analysieren und versteckte Mängel zu entdecken, die seine Sicherheit und Wartung gefährden könnten. Sie sind leicht konfigurierbar und bieten gebrauchsfertige Informationen. Bewertung gesammelt von und auf G2.com gehostet.

Die Integration mit CI-Tools war nicht so einfach, wie wir erwartet hatten, aber es könnte durchaus an unserem Mangel an Erfahrung mit dem Tool gelegen haben. Bewertung gesammelt von und auf G2.com gehostet.

It's easy to deploy in your Company, easy to use and powerfull reviews. Kiuwan has a lot of plugins and posibilities (Api, Plugins etc) to integrate the solution with you software development pipelines.

Th privacy is an other important thing for us, and Kiuwan allows diferente posibilities to manage private code. Bewertung gesammelt von und auf G2.com gehostet.

Insights (Software Composition Analysis or third party technical debt) and Architecture (software components relationships) should part of the main product. Bewertung gesammelt von und auf G2.com gehostet.

Kiuwan unterstützt die Qualität und Sicherheit mehrerer Projekte. Bewertung gesammelt von und auf G2.com gehostet.

Schwierig, falsch-positive Ergebnisse zu markieren, da es sich mit neuem Code ändert. Bewertung gesammelt von und auf G2.com gehostet.

I like the interface because it's more atractive than your competitors. Bewertung gesammelt von und auf G2.com gehostet.

I don´t like the results report, because sometimes it's complicated for newbie users. Bewertung gesammelt von und auf G2.com gehostet.