Pros y Contras de Detectify

Software de escaneo profundo, scripts de inicio de sesión automatizados. Reseña recopilada por y alojada en G2.com.

A veces, los scripts de inicio de sesión automatizados que puedes grabar se vuelven problemáticos si hay muchos pasos involucrados. Esto esencialmente significa que tienes que dividirlos en múltiples scripts. Por otro lado, esto es aceptable. Reseña recopilada por y alojada en G2.com.

Easy and fast track to start scanning. Even you are not a specialist in security area. Reseña recopilada por y alojada en G2.com.

Visibility and user privilege set up is not flexible enough. There are three levels of user rights only and the admin is actually the only one with you can do something. There needs to be more flexibility in manging the user rights. Limitation is now related too much the Teams structure instead of individual user rights. e.g. the creation of team and managing users should be separated from managing of the scans and scan profiles.

Also, when scanning subcontractors environment, that doesn't have access to the tool itself, but still need to have the details of the report. They can't drill down to the code level finding details, which remain in tool and not can be found in detailed report. Reseña recopilada por y alojada en G2.com.

Escaneo programado semanal con los informes por correo electrónico. Reseña recopilada por y alojada en G2.com.

La exploración de API no es tan útil debido a su etapa beta. Reseña recopilada por y alojada en G2.com.

Detectify is adding new findings from time to time which allows us to detect the latest vulnerabilities. Reseña recopilada por y alojada en G2.com.

That changes are performed on API's and not notifying customers about it. Reseña recopilada por y alojada en G2.com.

Easy to use. At the same time it saves us a lot of the guessing work. Reseña recopilada por y alojada en G2.com.

A bit weird pricing model. We would like to get Jira issues on some sub domains but not all. That would generate a new scan profile and additional cost. Reseña recopilada por y alojada en G2.com.

Fácil de usar, escaneos rápidos, resultados procesables con pruebas de concepto de vulnerabilidades fáciles de entender. Muy raro obtener falsos positivos en comparación con otros escáneres. Reseña recopilada por y alojada en G2.com.

No está diseñado para gestionar varias empresas y equipos, no hay una buena manera de ver los resultados en todo el grupo. Los tokens de API son por "equipo" en términos de Detectify, por lo que es difícil de gestionar a gran escala. Configurar SSO con Okta también fue una pesadilla. Reseña recopilada por y alojada en G2.com.

Hemos probado muchos otros escáneres de seguridad, todos los demás se sentían anticuados o demasiado complicados. Al cambiar a Detectify, inmediatamente comenzó a informar sobre controles de seguridad mucho más modernos. Puedo descansar más tranquilo sabiendo que a medida que se descubren nuevas vulnerabilidades en la web, Detectify nos respalda y agrega esos controles rápidamente y pronto estará escaneando para mantenernos actualizados con las últimas vulnerabilidades. Reseña recopilada por y alojada en G2.com.

Es bastante impresionante, tal vez algunos controles adicionales sobre cómo se realiza el rastreo serían útiles, pero eso es todo. Reseña recopilada por y alojada en G2.com.

La configuración inicial fue fácil; los informes son claros y bien organizados. Reseña recopilada por y alojada en G2.com.

Los perfiles de escaneo para subdominios distintos bajo un dominio raíz se tratan como separados desde una perspectiva de precios. Usamos muchos subdominios en nuestra arquitectura de microservicios para aislar las solicitudes web. Reseña recopilada por y alojada en G2.com.

Estábamos buscando encontrar una solución para escanear una plataforma de comercio electrónico bastante expansiva, con múltiples soluciones heredadas y nuevas en su lugar. Esto no habría funcionado con un tipo de herramienta más estática; nuestro ecosistema es bastante dinámico y evoluciona rápidamente además de ser expansivo. Detectify realmente proporciona una buena solución para esto; es sencillo de integrar con DNS, lo suficientemente amplio como para proporcionar un conjunto de ideas realmente valiosas y lo suficientemente dinámico como para rastrear cambios a lo largo del tiempo. Detectify también es capaz de traducir problemas de seguridad complejos en problemas muy directos y fáciles de entender. Como nuestra organización tiene miembros del equipo con todo tipo de diferentes niveles de madurez en seguridad de la información, tener algo fácil de entender y accionar es una necesidad. Reseña recopilada por y alojada en G2.com.

El gran desafío con cualquier herramienta es la relación señal-ruido. Debido a que Detectify captura tanto, a veces puede ser difícil ver qué es relevante frente a lo que es menos relevante. Dicho esto, Detectify aplica naturalmente una puntuación de amenaza intuitiva, así como la priorización del impacto de los problemas que encuentra, desde alto hasta información. Esto nuevamente realmente ayuda a entender qué priorizar frente a aceptar y dónde enfocar nuestros esfuerzos. Reseña recopilada por y alojada en G2.com.

Finding things that you usually forget to check before releasing. Also finding web server configurations that in some occasions isn't correctly setup. Reseña recopilada por y alojada en G2.com.

Have yet to find something that i really don't enjoy with the service. To me, the UI is a bit too cluttered and "big", so I'd like a bit more compact experience. Reseña recopilada por y alojada en G2.com.