Pros y Contras de Detectify

El escaneo pasivo manos libres y los informes semanales se entregan directamente a mi correo electrónico. Reseña recopilada por y alojada en G2.com.

A veces, mirar la documentación de remediación puede ser problemático. Reseña recopilada por y alojada en G2.com.

Surface Monitor the old Asset monitor, result of vulnerabilities . Reseña recopilada por y alojada en G2.com.

Nothing at this moment to use the tool but the price can be less expensive. Reseña recopilada por y alojada en G2.com.

La herramienta es fácil de usar, ofrece buenas perspectivas sobre vulnerabilidades existentes y emergentes. Escaneamos alrededor de 50+ sitios web usando Detectify. Buen servicio al cliente también. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario de la herramienta ha evolucionado mucho en comparación con las características que tenía hace 1 año. No hay problemas que reportar. Reseña recopilada por y alojada en G2.com.

El escáner de Detectify funciona bien. El rastreo es bueno y hace un trabajo decente en la eliminación de duplicados. La mayoría de los hallazgos incluyen buenas descripciones del problema e información relacionada. Reseña recopilada por y alojada en G2.com.

Algunos rellenos de informes se incluyen en los informes. Sería valioso con más configuración para ignorar un hallazgo determinado en un conjunto determinado de páginas (para los casos en que su desduplicación no logra identificar que una página subyacente es la misma). Reseña recopilada por y alojada en G2.com.

Cuando evaluamos el escáner, descubrimos que tenía habilitada la colaboración colectiva como parte de la oferta y la plataforma, lo que nos ayudó a obtener información sobre vulnerabilidades de otros investigadores. Reseña recopilada por y alojada en G2.com.

Me hubiera gustado un poco más de narración sobre métricas y paneles de control. Reseña recopilada por y alojada en G2.com.

Programar análisis para que mis sitios web se mantengan seguros. Forma fácil de configurar un nuevo sitio en la plataforma usando un registro DNS o archivo de texto. Los resultados del análisis profundo son muy detallados y útiles para la mejora, incluso proporciona información para solucionar los problemas de seguridad. Puedes iniciar análisis profundos en cualquier momento que desees. Proporciona calificaciones a los problemas de seguridad que puedo enviar a mis clientes para que decidan si desean solucionar el problema. La interfaz visual es sencilla de usar sin conocimientos técnicos. Durante los análisis, muestra el estado de una manera muy comprensible (gráfica), por lo que siempre sabes cuál es el estado de un análisis. Si mantiene a mi cliente feliz de una manera fácil, me mantiene feliz a mí. Reseña recopilada por y alojada en G2.com.

No detección automática para WordPress, por lo que detecta automáticamente versiones antiguas. Sugeriría soporte para los marcos más utilizados como WordPress, Magento... Eso ayudaría a muchas personas en sus proyectos diarios. A veces, los escaneos profundos tardan mucho (más de 4 horas) en completarse, puede haber algunas mejoras de rendimiento posibles. Reseña recopilada por y alojada en G2.com.

Pudimos encontrar algunas vulnerabilidades relativamente oscuras y más minuciosas en nuestros sitios. Fue fácil de implementar y fácil de ejecutar pruebas. Reseña recopilada por y alojada en G2.com.

Terminó creando una larga lista de cuentas falsas en nuestro sistema, junto con una cantidad considerable de otros datos desagradables cuando se autenticaron. Reseña recopilada por y alojada en G2.com.

Me gustan los informes por correo electrónico y las categorías de gravedad. Reseña recopilada por y alojada en G2.com.

Me sorprendió descubrir que los encabezados de seguridad no se verifican y me dijeron en un ticket de soporte que esta es una función beta que necesitamos activar. Parece que la velocidad de agregar verificaciones podría ser más rápida, y pensé que anteriormente había visto que Detectify lo verificaba. Eso ha sacudido un poco mi confianza. Reseña recopilada por y alojada en G2.com.

Very easy to set up and configure. After our initial PoC, we could seamlessly continue to use Detectify. Possibility to perform authenticated scans with TOTP based multi-factor authentication (needs setup via support or customer success team).

Detectify was the only solution which besides the deep scan (general web app scanning) provides asset monitoring which autonomously scans your configured apex domains for issues without the need to configure all of your (many) subdomains. With other application scanners you would need a separate tool to perform this kind of "footprint monitoring".

Detectify was the only solution that uses a crowdsource community. All other scanner vendors create their rules only by themselves.

Very helpful and open team to address new features and functionality. Some features we requested were implemented a couple of weeks later. Reseña recopilada por y alojada en G2.com.

API functionality is a little behind what the UI offers. This is only relevant if you want to use the API, for example for scripts.

At the moment no option to "work" on findings within the UI, such as leaving a comment for another colleague like a developer. For us this is not a real problem because we export all findings into a work item tracking tool. Reseña recopilada por y alojada en G2.com.

Recibir notificaciones sobre vulnerabilidades de seguridad es mucho más fácil que tener que encontrarlas yo mismo. Reseña recopilada por y alojada en G2.com.

Sería bueno si los escaneos recurrentes pudieran detectar y eliminar automáticamente las vulnerabilidades que han sido resueltas. Reseña recopilada por y alojada en G2.com.