Ich schätze Feroot Security für seine klare Sichtbarkeit und Kontrolle über clientseitige Skripte. Die Lösung hilft uns effektiv dabei, Skripte zu überwachen und zu verwalten, die Einhaltung der PCI DSS-Anforderungen sicherzustellen und das Risiko von clientseitigen Angriffen zu reduzieren. Was wirklich herausragt, ist ihr außergewöhnliches Support-Team. Sie sind äußerst reaktionsschnell, proaktiv und lösungsorientiert und unterstützen uns aktiv bei der Implementierung des Tools, der Anpassung an unseren Kontext und der Sicherstellung, dass wir unsere Compliance-Ziele erreichen. Die anfängliche Einrichtung verlief reibungslos, hauptsächlich dank der starken Unterstützung des Feroot-Teams. Wir möchten insbesondere Ivan, Jeff und Mohamed hervorheben, die während des gesamten Projekts entscheidend beigetragen haben und einen echten Unterschied für unseren Erfolg gemacht haben.

Der Onboarding-Prozess war ausgezeichnet. Sie führten uns sehr gut durch ihn hindurch.

Da ich Feroot in verschiedenen Rollen zusammen mit einer Reihe anderer Tools im Laufe der Jahre verwendet habe, habe ich festgestellt, dass Feroot sowohl eine frische Brise als auch eines der stärksten Produkte für die Handhabung wiederkehrender automatisierter Scans von clientseitigen Problemen ist. Es konzentriert sich auf das, was Benutzer tatsächlich im Browser erleben, einschließlich des Verhaltens von Datenschutzeinstellungen. Feroot bietet sowohl eine Enterprise-SaaS-Plattform als auch ein eingeschränkteres, aber dennoch äußerst gutes kostenloses Chrome-Website-Audit-Addon. Das SaaS-Produkt unterstützt geo-selektierte Scans für Datenschutz- und Sicherheitsanwendungsfälle. Auf der Datenschutzseite umfasst dies die Identifizierung von Trackern und Cookies zusammen mit ihren verschiedenen GDPR-ähnlichen Kategorisierungen, die Visualisierung von Skriptlade- und Tracker-Feuerketten, die Überprüfung von grenzüberschreitenden Datenübertragungen und die Validierung der Funktionalität von Datenschutzbannern. Auf der Sicherheitsseite kann es Probleme wie CSP-Fehlkonfigurationen und Paket-Schwachstellen aufdecken. Das Chrome-Addon ist besonders nützlich für schnelle, einmalige Überprüfungen beim aktiven Surfen auf einer Seite. Es macht es einfach, genau zu sehen, was in Echtzeit ausgelöst wird, zu überprüfen, ob ein Datenschutzbanner korrekt funktioniert, und Tests im Moment weitaus effizienter durchzuführen. Für langfristige Governance und Audits bieten die SaaS-Scans automatisierte Überwachung mit der Möglichkeit, Probleme zu kennzeichnen und Aktionen wie das Erstellen von Tickets zur Behebung auszulösen. Diese können in jeder gewünschten Häufigkeit ausgeführt werden, z. B. wöchentlich, monatlich usw. Scanergebnisse und Protokolle können auch in bestehende interne Protokollierungs- oder Überwachungstools weitergeleitet werden; ich habe gesehen, dass dies erfolgreich mit Plattformen wie Datadog integriert wurde. Insgesamt war es jedes Mal, wenn ich mit Feroot und Feroot Support Eng zusammengearbeitet habe, um die Plattform zu konfigurieren, äußerst reibungslos, einschließlich schneller Funktionsverbesserungen zur Unterstützung spezifischerer Anwendungsfälle. Ich empfehle Feroot oft sowohl technischen als auch nicht-technischen Datenschutz- und Sicherheitsfachleuten, insbesondere empfehle ich das kostenlose Addon als Ausgangspunkt.