Pros y Contras de Arnica

Easy setup and administration was my favorite part. It had what we needed, but took a fraction of the time to set up. Reseña recopilada por y alojada en G2.com.

It can be tedious logging in multiple times throughout the day, but Short login sessions are generally more secure. Reseña recopilada por y alojada en G2.com.

El desarrollo y la seguridad a menudo están en conflicto al otorgar privilegios elevados a los repositorios de código fuente. Un equipo de seguridad que pide a los desarrolladores que demuestren que necesitan privilegios elevados provoca la conversación de "Confía en mí", donde los desarrolladores argumentan que se les debe confiar el control completo del código fuente.

La adopción de estrategias de Confianza Cero está ayudando a remediar la sobreprovisión en muchos sistemas, pero los repositorios de código fuente siguen siendo una fuente de controversia. Arnica permite a los equipos de seguridad descubrir privilegios elevados que han sido otorgados pero rara vez, si es que alguna vez, utilizados.

Con Arnica, las métricas de Necesidad de Saber y Acceso de Menor Privilegio están siempre disponibles sin la intervención de los desarrolladores.

Eliminar privilegios elevados no utilizados reduce efectivamente la superficie de ataque y el riesgo asociado a la propiedad intelectual.

La remediación de la sobreprovisión descubierta es sencilla y fácilmente documentada para el control de cambios. Reseña recopilada por y alojada en G2.com.

El conjunto completo de características en Arnica solo está disponible para organizaciones de GitHub Enterprise. Los equipos más pequeños que no están listos para pasar a GitHub Enterprise no tendrán el conjunto completo de protecciones.

Sin embargo, descubrir y mitigar riesgos en los repositorios de código fuente a cualquier nivel mejora el riesgo general en cualquier empresa de software. Reseña recopilada por y alojada en G2.com.

No podría ser más fácil de usar. Conéctese rápidamente a su GitHub y obtenga una delineación robusta de todas las vulnerabilidades potenciales en su repositorio. No puedo esperar a que salgan más funciones y a usar esta herramienta más regularmente a medida que nuestro equipo crece. Reseña recopilada por y alojada en G2.com.

Áreas muy limitadas de UI confusa y, idealmente, me encantaría ver más integraciones en mi stack para detectar vulnerabilidades y permisos excesivos. Reseña recopilada por y alojada en G2.com.

Las detecciones de Arnica están impulsadas por datos, lo que significa que es muy probable que sea un verdadero positivo cuando se detecta algo.

El equipo de Arnica siempre está buscando expandir sus descubrimientos con nuevos tipos de detecciones y mejorar las existentes. Reseña recopilada por y alojada en G2.com.

Esperamos ampliar nuestro uso de Arnica en nuestro entorno. Reseña recopilada por y alojada en G2.com.

Con Arnica, estamos optimizando el proceso de revisión mediante análisis impulsados por datos y automatización para proteger contra la acumulación de permisos excesivos. Arnica ya se ha amortizado a través de la optimización de procesos y el ahorro en costos de herramientas para desarrolladores al ajustar adecuadamente la licencia comercial. Reseña recopilada por y alojada en G2.com.

Estamos contentos con las capacidades del producto. Estamos ansiosos por ver cómo crece el conjunto de características. Reseña recopilada por y alojada en G2.com.