Pynt - API Security Testing Vor- und Nachteile

Pynt is an useful security testing tooldesigned to help in API testing.Postman is my go to tool for API testing and Postman integrated with Pynt is useful to detect potential vulnerabilities.

As pynt is docker based, it needs very minimal set up and users can easily start using it.

In order to enhance your API security testing , I recommend Pynt as it helps to improve the robustness of your APIs Bewertung gesammelt von und auf G2.com gehostet.

When I first set up Pynt, I encountered some difficulties, but I must say the Pynt team was incredibly responsive and helpful in resolving my queries quickly. Their Slack channel is a valuable resource and made the entire process much smoother. Bewertung gesammelt von und auf G2.com gehostet.

- It covers OWASP TOP 10 API vulnerabilities and the tests are executed flawlessly with minimum to no efforts.

- Supports NEWMAN for command line execution or execution via Gitlab actions/Jenkins, etc.

- They provide free version which is also great for starters.

- The implementation is super easy Bewertung gesammelt von und auf G2.com gehostet.

The only hiccup I faced is "Having docker as a mandatory step", our organisation doesn't recommend using Docker but suggest different alternatives, so I cannot use Pynt as a free version due to this limitation for me. Bewertung gesammelt von und auf G2.com gehostet.

Pynt is crafted to be ease of use, allowing developers and security professionals to automate the task or testing that the testers done that manually. And it helps for saving time and efforts for manual testing. The implementation of the tool is easy. Bewertung gesammelt von und auf G2.com gehostet.

Pynt is only foucsing on API testings, it can be cover some of the other test like performance and load testing.And limitations in detecting complex vulnerabilites and some time it may provides false alarms, so it needs manual validations. The customer support is very slow in responsive. Bewertung gesammelt von und auf G2.com gehostet.

Pynt macht API-Sicherheitstests einfach, indem es direkt mit Tools wie Postman arbeitet. Es ist einfach einzurichten und funktioniert gut in unserer CI/CD-Pipeline. Die Slack-Community ist hilfsbereit und reagiert schnell auf alle Probleme. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche ist herausfordernd. Als Anfänger ist es schwer für mich, Postman einzurichten. Ich empfehle, es benutzerfreundlicher zu gestalten. Bewertung gesammelt von und auf G2.com gehostet.

Pynt ist ein bemerkenswertes No-Code-Sicherheitsscanning-Tool, das eine bedeutende Lücke im API-Testing schließt. Während viele Unternehmen auf Postman für die Ausführung und das Testen von APIs setzen, fehlt Postman die Fähigkeit, Sicherheitslücken innerhalb von Sammlungen zu validieren. Pynt übernimmt diese entscheidende Funktion und ermöglicht die nahtlose Überprüfung bestehender Postman-Sammlungen, um potenzielle Schwachstellen aufzudecken.

Eine der herausragenden Eigenschaften von Pynt ist seine Benutzerfreundlichkeit. Da es auf Docker basiert, erfordert es nur minimalen Aufwand bei der Einrichtung, sodass Benutzer schnell loslegen können. Die Benutzeroberfläche ist intuitiv und benutzerfreundlich, was es sowohl für technische als auch nicht-technische Benutzer zugänglich macht. Ich empfehle Pynt sehr für alle, die ihre API-Sicherheitstests verbessern möchten. Bewertung gesammelt von und auf G2.com gehostet.

Derzeit sehe ich keine wesentlichen Nachteile beim Pynt-Tool. Ich hatte zuvor Feedback zur Verbesserung der HTML-Berichtsfunktion gegeben, und ich bin beeindruckt, wie schnell das Pynt-Team, insbesondere Ofer und Tzvika, darauf reagiert hat. Ihre Reaktionsfähigkeit auf Benutzerfeedback und ihr Engagement für kontinuierliche Verbesserung sind lobenswert. Pynt ist ein Tool, das sich mit den Bedürfnissen seiner Benutzer weiterentwickelt, und ich freue mich darauf, in Zukunft weitere Verbesserungen zu sehen.

Zusätzliche Gedanken:

Pynt ist nicht nur ein Tool; es ist eine Lösung, die Teams befähigt, ihre API-Sicherheitspraktiken zu verbessern. Die Integration in bestehende Arbeitsabläufe und die proaktive Unterstützung durch das Pynt-Team machen es zu einer herausragenden Wahl für jede Organisation, die es mit API-Sicherheit ernst meint. Die Tatsache, dass es einfach einzurichten und zu verwenden ist, bedeutet, dass es schnell übernommen werden kann, ohne die aktuellen Prozesse zu stören, was es zu einem wichtigen Vorteil für Entwickler und Tester macht. Bewertung gesammelt von und auf G2.com gehostet.

Being a functional tester, wanted to add security tests into Engineering testing. Pynt integration with Postman was smooth. Started to explore a new tool and the tool does most of the work. Able to see the reports from postman cli, it was helpful. Bewertung gesammelt von und auf G2.com gehostet.

Being a functional tester, used Pynt for learning purpose. As of now there is no downside. Bewertung gesammelt von und auf G2.com gehostet.

Pynt integrates easily into development workflows and simplifies and expedites API security testing. Rapid vulnerability discovery without interfering with current procedures is made possible by its automation features. Bewertung gesammelt von und auf G2.com gehostet.

Despite being simple to use, Pynt occasionally has compatibility issues in specific settings. Concerns over future support are also raised by the absence of active maintenance. Bewertung gesammelt von und auf G2.com gehostet.

1. It has the best native integrations with most of the tools

2. Faster run

3. Quick validations

4. Early threats deductions

5. No-code security platform

6. Easy and seamless integration run in CICD Bewertung gesammelt von und auf G2.com gehostet.

1. Reporting should be improved

2. Need a good user interface

3. Installations are a bit challenging Bewertung gesammelt von und auf G2.com gehostet.

Pynt hat einen sehr einfachen Ansatz für DAST-Scans entwickelt, indem Netzwerkaufrufe über einen Proxy geleitet werden. Dieser Ansatz hilft, den schwierigsten Teil der Einrichtung von DAST zu umgehen - die Authentifizierung in einem Testkonto zum Laufen zu bringen. In der CICD-Pipeline verwenden wir dieses Tool häufig für unsere täglichen Anwendungen. Außerdem bietet es Unterstützung durch die Slack-Community, die dazu beiträgt, Probleme schneller zu lösen. Bewertung gesammelt von und auf G2.com gehostet.

Während die Postman-Integration reibungslos funktioniert, wäre es besser, wenn Sie einen sofort einsatzbereiten HTML-Bericht bereitstellen könnten, der problemlos mit unseren Stakeholdern wie dem CTO und dem VP of Engineering geteilt werden kann. Bewertung gesammelt von und auf G2.com gehostet.

I especially like Pynt’s simple approach. Integration and onboarding was super quick and it seamlessly answers all the issues we were struggling with - fixing API vulnerabilities easily and automatically, as well as getting real and accurate results. Bewertung gesammelt von und auf G2.com gehostet.

Nothing, the app delivers everything you need seamlessly and efficiently. Bewertung gesammelt von und auf G2.com gehostet.