Pros y Contras de Detectify

El Deep Scan fue impresionantemente fácil de usar una vez que pasé por el proceso de verificación de activos. El escaneo en sí tomó mucho tiempo (alrededor de 7 horas), pero me complació mucho ver todas las vulnerabilidades claramente expuestas y clasificadas por gravedad.

Como una organización sin fines de lucro donde soy la única persona que gestiona el sitio web, esto es un cambio radical en términos de asegurar nuestra presencia en la web. El Deep Scan mostró vulnerabilidades que nunca habría conocido sin él. También aprecio que cada vulnerabilidad esté vinculada a más información, dándome la mejor oportunidad posible de solucionar estos problemas por mi cuenta. Reseña recopilada por y alojada en G2.com.

Tuve un poco de problema para verificarme al principio y las instrucciones no fueron muy útiles sobre cómo usar un registro de texto DNS (más específicamente, no sabía que debía usar "@" bajo host, por lo que no funcionaba correctamente). Tal vez eso se deba a que el público objetivo ya debería saber cómo hacer esto.

No soy desarrollador (aunque tengo algo de experiencia en programación), así que no estoy 100% seguro de poder hacer todos los cambios necesarios. Podría ver que eso sea un problema para otras organizaciones que carecen de una persona con conocimientos técnicos. Reseña recopilada por y alojada en G2.com.

Los correos electrónicos de resumen cuando Detectify termina de escanear mis productos. Es muy fácil mirar y ver el estado de ellos por la mañana. Reseña recopilada por y alojada en G2.com.

El estrés añadido a nuestros servidores. Al ejecutar un escaneo, realiza decenas de miles de solicitudes en nuestros servidores. Tal vez sea una mala configuración, pero necesitábamos reducir la frecuencia de una vez al día a una vez a la semana. Reseña recopilada por y alojada en G2.com.

Voy a dar un resumen de las mejores características:

* Buen producto, que es capaz de proporcionar resultados interesantes;

* Buenas y características interesantes;

* Rápidas mejoras en la plataforma;

* La interfaz de usuario es muy amigable y cómoda, con una buena apariencia;

* El soporte de servicio es muy bueno;

* Las exploraciones son fáciles de configurar y mantener;

* Hay algunas opciones para realizar exploraciones autenticadas, esto es genial;

* La incorporación de los activos es muy rápida y clara; Reseña recopilada por y alojada en G2.com.

El nivel de madurez de la herramienta no es excelente, hay algunas personalizaciones y características para facilitar la interacción del cliente con la herramienta que faltan, por ejemplo:

* Cambiar o definir la clasificación de riesgo;

* Falta hacer filtros particulares usando operadores lógicos como OR, AND, INCLUDE, EXCLUDE, NOT;

* El etiquetado se ha añadido recientemente, pero algo sigue siendo complicado;

* No es posible dar el reconocimiento para los hallazgos;

* No es posible definir un problema como Riesgo Aceptado;

* Falta la opción de pausar/reanudar;

* No existe la opción de tener un modo de escaneo continuo, con la opción de configurar períodos de pausa (por ejemplo, no escanear entre las 8 y las 9);

* Falta un programador global para definir la configuración predeterminada de los escaneos;

* No es posible crear plantillas de configuración de escaneo para aplicarlas a los activos; Reseña recopilada por y alojada en G2.com.

Detectify es un escáner de vulnerabilidades de muy buen rendimiento.

La simplicidad de cómo funciona y las muchas verificaciones que se realizan al realizar un escaneo profundo.

Muy ligero y muy bueno.

La interfaz es muy intuitiva y hay muchas integraciones posibles con Trello, E-mail, Jira, opsGenie, Paperduty, Zapier, webhooks, splunk, now, API. Reseña recopilada por y alojada en G2.com.

No es posible crear equipos cuando no se tiene la suscripción empresarial. Esto resulta en un problema ya que cada miembro del equipo recibe un correo electrónico cuando se termina un escaneo. Eso no es necesario en absoluto. Sería muy bueno tener esto como una característica clave en todas las suscripciones. Además, ahora es imposible agregar un usuario cliente en el equipo porque puede ver todos los demás resultados de los escaneos también. Esto no es muy agradable y también sería bueno que los equipos fueran una característica predeterminada. Para nosotros, esta fue la única razón para cuestionar el uso de Detectify. Reseña recopilada por y alojada en G2.com.

Gets the job done. Deep scan is a good feture but i like the Surface Monitor more. Reseña recopilada por y alojada en G2.com.

Bad user interface, needs a rework to make it cleaner and easier to use Reseña recopilada por y alojada en G2.com.

Qué tan fácil es configurar nuestras capacidades de escaneo y nuestro sitio web. Además, qué tan fácil es ver un informe y tomar acciones sobre él. En general, Detectify es un buen amigo que nos ayuda a desempeñarnos mejor y nunca quedarnos atrás en las mejores prácticas de seguridad. Reseña recopilada por y alojada en G2.com.

Echo de menos una función para validar las API REST, que hoy en día es un patrón en todas partes. Reseña recopilada por y alojada en G2.com.

Es fácil de usar e informa sobre vulnerabilidades relevantes. Hay pocos falsos positivos. Es genial que debas verificar la propiedad de un dominio primero. La interfaz web funciona bien y se ve genial en teléfonos móviles. Es genial que las herramientas se integren con Slack, etc. También me gusta el rastreador y que puedas descargar las URL rastreadas. Detectify es excelente para clasificar duplicados. En cuanto a los informes, la herramienta agrupa los hallazgos muy bien, lo que hace que sea muy fácil de navegar. Reseña recopilada por y alojada en G2.com.

Difícil cambiar subdominios/perfiles para escanear. Todos los subdominios de un dominio deberían estar incluidos en el perfil, porque no debería importar si un sitio web pone su contenido en www.example.com/application1 o application1.example.com. Hubiera sido genial si fuera posible descargar un registro de todas las solicitudes enviadas. De esa manera, sería más fácil solucionar problemas y usar la herramienta para realizar pruebas de penetración manuales adicionales. Sería genial si Detectify fuera un poco más ajustable. Hay pocas opciones de configuración en comparación con otras herramientas en el mercado. Debería ser posible una configuración más avanzada donde se pueda ajustar. Reseña recopilada por y alojada en G2.com.

Asset Monitor allows me to know what I'm exposing to the internet. It also spots new vulnerabilities as soon as they are released.

Also, with deep scan I can schedule an in-depth analysis of a specific asset.

In my opinion, It doesn´t replace Ethical Hacking, but it does excellent work maintaining a great secure posture. Reseña recopilada por y alojada en G2.com.

Lack of on-premise version: It would be great to have the ability to scan internal networks Reseña recopilada por y alojada en G2.com.

Es automatizado y no requiere mucho trabajo manual. Siempre se mantiene actualizado con nuevas vulnerabilidades debido a programas de recompensas por errores, etc.

Fácil de configurar, ligero y los perfiles de escaneo tienen patrones y opciones de escaneo altamente personalizables.

Escaneo muy exhaustivo con rastreo extenso.

Hermosa interfaz web que se actualiza continuamente. También tiene muchas integraciones.

Mucho más barato que contratar consultores de equipos rojos, aunque no los reemplaza, Detectify proporciona revisiones regulares en nuestros sitios.

Empresa sueca. Reseña recopilada por y alojada en G2.com.

La estructura de acceso de equipo y usuario necesita algo de trabajo, es difícil gestionar una organización grande con muchos equipos. No hay una función de vista general para los administradores, tienes que gestionar cada equipo por separado.

La función de informes también podría necesitar algunas mejoras, es muy extensa hasta el punto de que contiene casi demasiada información. Me gustaría un informe de todos los perfiles de escaneo para obtener una vista del tipo "postura general de seguridad". Reseña recopilada por y alojada en G2.com.

Detectify proporciona una herramienta poderosa que recomiendo a todos mis clientes para asegurar que su sitio web y presencia en línea estén protegidos. Aunque nada reemplazará una verdadera prueba de penetración; Detectify ofrece un excelente escaneo semanal para asegurar que su sitio web esté protegido contra las amenazas más comunes. Tiene una interfaz fácil de usar, informes que son interpretables tanto por técnicos como por no técnicos, y lo mejor de todo, ¡es asequible para lo que obtienes! Reseña recopilada por y alojada en G2.com.

Detectify realiza sus propias pruebas, así como también tiene un modelo de colaboración colectiva para agregar cosas a su plataforma de escaneo. Aunque es muy completo, y estoy siendo quisquilloso aquí, no conozco a nadie que no quiera ver más añadidos. Lo actualizan casi semanalmente como está, ¡pero cuantas más detecciones, mejor! Reseña recopilada por y alojada en G2.com.