Pros y Contras de DerScanner

Probamos un par de escáneres en el mercado, incluidos algunos de proveedores populares. A pesar de esto, seleccionamos DerScanner debido a algunas características subestimadas, como las pruebas de aplicaciones móviles y las pruebas de seguridad de aplicaciones binarias. Reseña recopilada por y alojada en G2.com.

Para nosotros, el análisis estático de códigos fuente, así como de binarios, es una capacidad crucial en el escáner. Como nuestro equipo de desarrollo depende en gran medida del código abierto, también utilizamos mucho el análisis de composición de software. Además, podemos ver que si el proyecto de análisis dinámico no está configurado correctamente, algunos problemas pueden pasarse por alto. Todavía es necesario educar a nuestros desarrolladores sobre cómo hacerlo correctamente. Reseña recopilada por y alojada en G2.com.

Lo que distingue a DerScanner es su enfoque holístico hacia la seguridad de aplicaciones. La correlación entre el análisis estático y dinámico es un cambio de juego, asegurando que las vulnerabilidades no solo se identifiquen, sino que también se validen dinámicamente. La inclusión de un módulo SCA para identificar componentes obsoletos y ofrecer recomendaciones de reemplazo muestra previsión. Las capacidades de integración de DerScanner, especialmente con servidores CI/CD y sistemas de seguimiento de problemas, demuestran su adaptabilidad en varios entornos de desarrollo. Reseña recopilada por y alojada en G2.com.

Si bien sus capacidades son vastas, la experiencia del usuario podría beneficiarse de un toque de refinamiento. Con tantos idiomas, formatos de archivo y métodos de análisis compatibles, un panel simplificado o una interfaz modular podría ser más accesible tanto para usuarios nuevos como experimentados. Reseña recopilada por y alojada en G2.com.