Pros y Contras de FOSSA

El producto es efectivo y eficiente y tiene aspectos que permiten escaneos automatizados de correos electrónicos y licencias, lo cual es bastante sorprendente. El producto también es fácil y simple de usar y se integra bastante bien con otras aplicaciones, lo cual es impresionante. Reseña recopilada por y alojada en G2.com.

El rendimiento del producto es increíble, excepto que a veces el sistema es lento, aunque no con frecuencia.

Producto increíble. Reseña recopilada por y alojada en G2.com.

Este producto es fácil y sencillo de usar y se integra muy bien con otras aplicaciones como Gitlab. Me gusta lo efectivo y eficiente que es con múltiples sistemas de construcción y su vulnerabilidad. Otro aspecto son los escaneos automáticos de correos electrónicos y licencias que son bastante sorprendentes. Reseña recopilada por y alojada en G2.com.

El sistema a veces es lento, aunque no muy a menudo. Esto se puede mejorar. Reseña recopilada por y alojada en G2.com.

Usando Fossa, pude importar mi proyecto desde GitHub, ejecutar un escaneo e inmediatamente señaló todos los problemas de licencias en mi código. ¡Descubrió varias dependencias que no tenía permitido usar legalmente sin una licencia! Reseña recopilada por y alojada en G2.com.

Mientras Fossa descubrió 3 problemas importantes y sugirió una forma de resolverlos, también encontró 8 problemas con resolución poco clara que necesitan una revisión manual. Dado que no soy un experto legal, el error vago es difícil de entender y resolver. Reseña recopilada por y alojada en G2.com.

Fossa facilitó la importación de un proyecto, escanear automáticamente todas las dependencias y generar un informe de cualquier problema de cumplimiento. Determinó automáticamente el lenguaje y las herramientas de gestión de dependencias. Fossa tiene una interfaz de usuario limpia que hace muy fácil ver todas las diferentes dependencias, sus licencias y qué acciones deben tomarse para asegurar que mi código cumpla con los requisitos de licencia de sus dependencias. Reseña recopilada por y alojada en G2.com.

Muchos problemas señalados por Fossa se muestran como marcados y necesitan ser verificados manualmente con mensajes como "Estas dependencias pueden ser problemáticas si se usan de manera incorrecta". No explica cuál es la manera incorrecta. Dado que Fossa tiene acceso a mi código y sus dependencias de código abierto, debería poder profundizar y encontrar problemas reales. Reseña recopilada por y alojada en G2.com.

lo mejor de FOSSA es que es muy fácil de usar y se integra fácilmente con varias plataformas CI/CD como Jenkins, Gitlab, Bamboo, Github, etc. además, podemos verificar vulnerabilidades en las dependencias en cada compilación y su interfaz de usuario es muy amigable Reseña recopilada por y alojada en G2.com.

FOSSA no está funcionando bien cuando no se utiliza un gestor de paquetes para gestionar dependencias como maven, pip, Gradle, etc. En ese caso, FOSSA no puede reconocer las bibliotecas y no informa ninguna vulnerabilidad, además la base de datos de FOSSA no está muy actualizada para bibliotecas basadas en C/C++, rpm. Reseña recopilada por y alojada en G2.com.

Reduce el tiempo necesario para identificar problemas de licencias de código abierto. Es fácil de usar y amigable para el usuario. Te permite conocer las licencias de las bibliotecas, etc. Ofrece su servicio a un precio asequible. Reseña recopilada por y alojada en G2.com.

No hay mucho que no me guste del producto. Habrá dificultad en entender todas las cosas que puede hacer. A veces la aplicación web es demasiado lenta. Todo lo demás me parece bien. Reseña recopilada por y alojada en G2.com.

FOSSA stands for Free and Open Source Software Analysis which automates the management of open source compliance and security. Up to 90% of the code in software development is subject to open-source licensing, and it is susceptible to plenty of security and legal issues. FOSSA takes care of this issue with its security management toolkit that alerts enterprises if they are at risk by looking into the known vulnerabilities and license management in the open-source code. Reseña recopilada por y alojada en G2.com.

The UI of FOSSA loads slowly, and even though it is claimed that FOSSA scans in real-time, the speed with which the scan is done can be drastically improved for an overall better user experience. Reseña recopilada por y alojada en G2.com.

Sus evaluaciones son altamente comprensivas y detalladas, y proporcionan información de manera oportuna según se requiera. Reseña recopilada por y alojada en G2.com.

El rendimiento de la interfaz de la aplicación es lento y las velocidades de escaneo también son lentas y necesitan mejoras. Aparte de estos problemas, el resto de las funciones funcionan excelentemente. Reseña recopilada por y alojada en G2.com.

Son muy completos y minuciosos en sus evaluaciones y envían información cuando es necesario. Reseña recopilada por y alojada en G2.com.

Aunque no soy ingeniero, tengo algo de experiencia, pero estos chicos y chicas son brillantes, a veces demasiado brillantes para mí y necesito simplificarlo. Pero, no hay quejas por ahora. Reseña recopilada por y alojada en G2.com.

Las exploraciones automatizadas de correos electrónicos y licencias me atrajeron más. En general, hasta ahora he encontrado que Fossa es la mejor solución en el mercado para el escaneo y verificación de licencias. Reseña recopilada por y alojada en G2.com.

La interfaz de la aplicación es lenta, y la velocidad de los escaneos también es lenta y necesita mejora. Aparte de esto, todo funciona genial. Reseña recopilada por y alojada en G2.com.