Pros y Contras de Detectify

La capacidad de Detectify para facilitar las pruebas de seguridad de aplicaciones dinámicas (DAST) es lo que realmente llama mi atención. Es muy efectiva, particularmente para grupos que desean aumentar el alcance de sus pruebas de seguridad sin requerir configuraciones complejas. Es fácil de integrar en nuestras canalizaciones actuales y de configurar y modificar. Reseña recopilada por y alojada en G2.com.

Detectify ofrece una variedad de ventajas; sin embargo, hay ciertos aspectos donde se podrían hacer mejoras. Una limitación significativa es su soporte inadecuado para GraphQL, especialmente en lo que respecta a mutaciones y consultas. Hay una falta de claridad respecto a los resultados del rastreo. Aunque las capacidades de rastreo de Detectify son beneficiosas, la ausencia de detalles completos sobre el proceso de rastreo complica la verificación de si todos los componentes de una aplicación han sido evaluados a fondo. Reseña recopilada por y alojada en G2.com.

Es muy completo con muchas características para probar la seguridad y se puede automatizar y adaptar fácilmente a tus necesidades. Tiene una excelente documentación sobre cómo solucionar mejor cualquier problema detectado. Reseña recopilada por y alojada en G2.com.

Es automatizado, por lo que no puede ofrecer las perspectivas que un probador humano podría tener. Puede ser costoso si deseas probar múltiples sitios. Puede ser complejo de configurar inicialmente. Reseña recopilada por y alojada en G2.com.

El equipo de éxito del cliente ha sido muy útil para que comencemos. Eso significó mucho para que empezáramos y realmente descargar a nuestros equipos internos. La interfaz de usuario es muy intuitiva y fácil de ver (todavía no usamos la API), los informes son buenos. También fue fácil configurar cosas como el inicio de sesión automatizado para el escáner, SSO para los usuarios, etc. También usamos mucho el etiquetado. Reseña recopilada por y alojada en G2.com.

No hay mucho malo que decir al respecto realmente, pero tampoco soy el desarrollador que lo está evaluando. Más informes de seguimiento y progreso como gerente de seguridad informática. Reseña recopilada por y alojada en G2.com.

Enfoque automatizado para probar vulnerabilidades que ahorra mucho tiempo al equipo. No es necesario rastrear todas las dependencias manualmente. Reseña recopilada por y alojada en G2.com.

La fijación de precios se ha vuelto complicada y no es competitiva para los escaneos de sitios pequeños. Reseña recopilada por y alojada en G2.com.

De los descubrimientos de nuevos temas, y por la facilidad de uso, también me gusta mucho la integración de notificaciones y el detalle de las vulnerabilidades y cómo realizar sus correcciones. Reseña recopilada por y alojada en G2.com.

Puede mejorar los indicadores, de cómo estamos y qué hemos mejorado o empeorado en cada escáner, a veces la puntuación no es suficiente. Creo que podría tener una página solo con estos datos. Reseña recopilada por y alojada en G2.com.

Me gusta cómo puedo confiar en Detectify para entender la superficie de ataque de mi empresa, los subdominios y las vulnerabilidades. Incluso después de un año de uso, todavía hay mucho trabajo por hacer allí, y algunos errores de seguridad que aparecen de la nada, usamos Detectify para verificar si ya estaban mapeados. Esto ayuda mucho en las tareas diarias. Reseña recopilada por y alojada en G2.com.

Siendo de un país con una moneda no muy valorizada, el precio es algo con lo que luchamos para obtener la herramienta, pero es solo eso. Aparte de la moneda, no hay nada de qué quejarse. ^^ Reseña recopilada por y alojada en G2.com.

What most stood out to me was how easy it was to generate rich, insightful reports, even with no prior knowledge of how the tool worked. I was able to build reports in minutes that I expected to take hours. Reseña recopilada por y alojada en G2.com.

In terms of dislikes, nothing immediate comes to mind. I suppose one thing that may be relevant is that the tool seemed intimidating / non-intuitive to me for the first few moments when I used it, but then again that's not really a big deal. Reseña recopilada por y alojada en G2.com.

Estábamos buscando una herramienta de escaneo fácil de usar que nos permitiera revisar y auditar nuestros sitios. Habíamos probado Qualys e Intruder.io y ambas herramientas tardan una eternidad en configurarse y no debería tomar tanto tiempo. Detectify es súper fácil de usar. Un correo electrónico y estábamos trabajando. El complemento de Chrome para las credenciales de inicio de sesión es una gran ventaja. El escaneo de vulnerabilidades y los informes son excelentes. Además, no toma absolutamente nada de tiempo configurarlo. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario es simple, pero a veces es un poco confusa al navegar desde y hacia los resultados del escaneo. A veces no está claro si un escaneo está en curso porque no tienes ninguna indicación de que el escaneo está en marcha. Solo puedes verlo en la página de Escaneo. Cuando se corrige una vulnerabilidad, el sistema no lo reconoce en el siguiente escaneo. Lo mantiene en el historial. Reseña recopilada por y alojada en G2.com.

The ease of use with complete results. It's fairly easy to setup detectify and get it up and running, the output from scans is easily reviewed and managed.

The price is very fair for a good product. The product by Detectify manages to meet a lot of the needs from software development companies. Reseña recopilada por y alojada en G2.com.

False positives can return even when marked as false positives which can be overwhelming. Reseña recopilada por y alojada en G2.com.

formato simplificado para obtener una visibilidad de las vulnerabilidades de la aplicación web Reseña recopilada por y alojada en G2.com.

no hay mucho contexto adicional para ayudar a entender por qué una vulnerabilidad es una vulnerabilidad. Sería genial ver algo como lo que hacen en Snyk, donde muestra si una vulnerabilidad es explotable. Reseña recopilada por y alojada en G2.com.