Veracode Application Security Platform Bewertungen & Produktdetails

Ich mag, dass Veracode ein Tool hat, das es einem Programmierer ermöglicht, Visual Studio zu verwenden, um das Tool auszuführen. Es ermöglicht dem Programmierer auch, Schwachstellen im Quellcode, die von Veracode gemeldet werden, innerhalb von Visual Studio zu sehen. Dies macht es sehr gut in Visual Studio integriert. Bewertung gesammelt von und auf G2.com gehostet.

Veracode kann ziemlich viel Zeit in Anspruch nehmen, um eine Quellcode-Analyse durchzuführen. Dies kann für die Programmierer entmutigend sein und manchmal führen sie Veracode aufgrund dieser Langsamkeit nicht aus. Bewertung gesammelt von und auf G2.com gehostet.

Wurde von einigen unserer Kunden gefordert, ermöglichte es uns, den Code zu scannen und ein höheres Vertrauen in die Sicherheit zu entwickeln. Bewertung gesammelt von und auf G2.com gehostet.

Eine große Anzahl von falsch-positiven Ergebnissen, die erklärt werden mussten, ging nicht gut mit Drittanbieter-Bibliotheken um. Bewertung gesammelt von und auf G2.com gehostet.

Die Welt braucht etwas wie Veracode. Cyberbedrohungen sind zu komplex und ändern sich zu schnell, als dass durchschnittliche Softwareentwickler mit all dem notwendigen Fachwissen und den Techniken Schritt halten könnten. Die Trennung von Cybersicherheitstests in einen eigenständigen, speziell entwickelten Dienst ergibt einfach Sinn. Ich schätze, dass Veracode zumindest theoretisch versucht, diese Plattform zu sein. Bewertung gesammelt von und auf G2.com gehostet.

Leider hat Veracode die Erfolgsformel noch nicht gefunden. Die Benutzeroberfläche ist umständlich und unzusammenhängend, die Dokumentation ist verwirrend, und der Kundensupport braucht buchstäblich Wochen oder Monate, um auf Anfragen zu reagieren. Es ist ein klassischer Fall einer ausgezeichneten Idee mit schwacher Umsetzung. Bewertung gesammelt von und auf G2.com gehostet.

Veracode kombiniert menschliches und automatisiertes Scannen, um einen wirklich robusten Bericht anzubieten. Berichte sind umsetzbar, die Behebung ist automatisiert, und Management-Zusammenfassungen sind auf Abruf verfügbar. Bewertung gesammelt von und auf G2.com gehostet.

Veracode ist heute robust für statische Scans, aber auf bestimmte mobile Builds und Firefox für dynamische Scans beschränkt. Dies macht die Analyse von SaaS-Apps, die Firefox nicht unterstützen, besonders herausfordernd. Bewertung gesammelt von und auf G2.com gehostet.

Die Idee. Ich bin ein großer Verfechter von sauberem Code und Standards. Bewertung gesammelt von und auf G2.com gehostet.

Alles:

- Ungenaue Scans

- Langsam

- Veraltete Benutzeroberfläche

- Nicht benutzerfreundlich

- Schreckliche HTTP-API für Automatisierung

- Schlechter Kundensupport

- Bei einer unserer Anwendungen stellt sich nur 1 von Hunderten von Problemen als wahr heraus. Bewertung gesammelt von und auf G2.com gehostet.