Pros y Contras de DefectDojo

Defectdojo tiene todas las características posibles que se necesitan para la gestión de vulnerabilidades. Si deseas mostrar la prueba que se realizó el mes pasado, puedes mostrarla con una métrica fácil. Reseña recopilada por y alojada en G2.com.

La versión empresarial es demasiado lenta si subo un archivo grande. Reseña recopilada por y alojada en G2.com.

El producto tiene una interfaz de usuario muy simple que permite a la mayoría de los usuarios navegar fácilmente sin ninguna dificultad o desafío, ya que es una herramienta sencilla para la mayoría de los principiantes. La integración del software con Jira tiene un gran impacto, por lo tanto, mejora la productividad. El software tiene una excelente herramienta de gestión de vulnerabilidades de código fuente y, por esta razón, lo recomendaría a todos los usuarios. Reseña recopilada por y alojada en G2.com.

No puedo dar cinco estrellas a la plataforma ya que tiene un mal servicio de atención al cliente que no responde ni resuelve los problemas de los clientes como se supone que debería ser, ya que es una solución de código abierto. Reseña recopilada por y alojada en G2.com.

DefectDojo es una plataforma sencilla, por lo tanto, cualquier usuario puede usarla sin esfuerzo con cualquier dificultad al usarla. El producto ayuda a sus usuarios a estar siempre actualizados ya que les proporciona notificaciones a través de Slack o correo electrónico. El producto tiene características de integración, por lo tanto, se integra con otras herramientas de informes aumentando la productividad. Reseña recopilada por y alojada en G2.com.

No hay mucho que no guste del producto, pero el soporte al cliente no se prioriza ya que el equipo de soporte podría tardar días en resolver los problemas de los clientes. Reseña recopilada por y alojada en G2.com.

- Desde que es de código abierto, es gratuito para usar

- Soporta la importación de informes de muchas otras herramientas

- Fácil de integrar con otras herramientas

- SSO compatible

- Fácil de instalar Reseña recopilada por y alojada en G2.com.

-Están eliminando funciones de la versión de código abierto y poniéndolas en la versión de pago.

-La interfaz de usuario es un poco delicada. Reseña recopilada por y alojada en G2.com.

Si estás buscando una buena herramienta de gestión de vulnerabilidades de código abierto, esta es la indicada. Puede integrarse con diferentes informes de escáneres VAPT y se puede realizar la gestión completa del ciclo de vida para las vulnerabilidades identificadas. Reseña recopilada por y alojada en G2.com.

También debería tener APIs disponibles que puedan integrarse fácilmente con ciertas herramientas SIEM. Reseña recopilada por y alojada en G2.com.

Libre para usar, herramienta de gestión de vulnerabilidades muy poderosa, APIs REST muy estructuradas, y fácil de integrar con otras herramientas de informes. Reseña recopilada por y alojada en G2.com.

No mucho en lo que pueda pensar en este momento. Pero he tenido problemas a veces al desplegar, como errores de dependencias la primera vez que instalo. Reseña recopilada por y alojada en G2.com.

Easy to Use, Easy to set up. easy to manage, best vulnerability management tool Reseña recopilada por y alojada en G2.com.

Least Direct tools integration and automatic import scan result is not there Reseña recopilada por y alojada en G2.com.

Facilidad de uso, código abierto, desarrollado por el equipo de OWASP, compatible con muchos escáneres de seguridad. Reseña recopilada por y alojada en G2.com.

muy pocas herramientas son compatibles con la integración directa de la consola, tenemos que importar manualmente los archivos de escaneo Reseña recopilada por y alojada en G2.com.

El propósito principal de DefectDojo es reducir el tiempo que los profesionales de seguridad dedican a registrar vulnerabilidades. DefectDojo logra esto al proporcionar un sistema de plantillas de vulnerabilidades, importaciones para escáneres de vulnerabilidades populares, producción de informes y métricas. Reseña recopilada por y alojada en G2.com.

no encontrar nada inusual. no he encontrado ningún error todavía. Reseña recopilada por y alojada en G2.com.

El lado más positivo es que hay una solución dockerizada para Defectdojo. Por otro lado, el hecho de que puedas integrarlo con Jira es una gran ventaja. También aprecio las notificaciones a través de Slack y correo electrónico. Reseña recopilada por y alojada en G2.com.

El hecho de que DefectDojo sea una solución de código abierto significa que no hay una parte para el soporte al cliente. A veces te lleva días resolver un problema. Reseña recopilada por y alojada en G2.com.