Pros y Contras de HCL AppScan

IBM appscan is best for the webapplication here we can do both dynamic and static analyse Reseña recopilada por y alojada en G2.com.

Sometime IBM app scan generate falsepositive results Reseña recopilada por y alojada en G2.com.

IBM® Security AppScan Standard automates application security testing by scanning applications, identifying vulnerabilities, and generating reports with intelligent fix recommendations to ease remediation. It provides static and dynamic application security testing throughout development Reseña recopilada por y alojada en G2.com.

it doesn't have support for Oracle fusion middleware stack scaning which is a limitation and doesnt provide any support for SCA based application Reseña recopilada por y alojada en G2.com.

It helps to identify latest vulnerabilities Reseña recopilada por y alojada en G2.com.

We can't relay solely on scanner results ,have to depend on manual testing as well Reseña recopilada por y alojada en G2.com.

Integrates with other IBM software, pulls into siem and watson well Reseña recopilada por y alojada en G2.com.

not as thorough or updated as others scanners, does not go as deep on network level Reseña recopilada por y alojada en G2.com.

Powerful scanning engine. A robust set of options. Excellent documentation. Reseña recopilada por y alojada en G2.com.

True enterprise management, requires the purchase of additional AppScan products. Reseña recopilada por y alojada en G2.com.

El monitoreo del estado del agente en tiempo real, el registro de agentes y es muy rentable en comparación con su rendimiento y las características que ofrece. Me gusta la forma en que evalúa las aplicaciones. Reseña recopilada por y alojada en G2.com.

La herramienta IBM Security AppScan Standard es ajena al funcionamiento interno de la aplicación que se está probando. No es consciente del lenguaje de programación, sistema operativo, base de datos, etc. Reseña recopilada por y alojada en G2.com.

Genera resultados precisos basados en las entradas. Utiliza la sólida base de tecnologías IAST y DAST que son las más fiables para detectar problemas de seguridad y otros problemas de la aplicación. Opciones de configuración avanzadas para probar una amplia gama de casos. Reseña recopilada por y alojada en G2.com.

Desviación del resultado real cuando aumenta el número de casos de prueba. No hay opción para probar la complejidad del código mientras se identifica el problema en el entorno real. Reseña recopilada por y alojada en G2.com.

IBM es uno de los pocos proveedores que ofrece toda la tecnología de escaneo DAST, SAST e IAST. IDM AppScan Standard contiene tanto DAST como IAST a través de glassbox. IBM puede generar resultados precisos con un alto tiempo de computación. El formato de informes está centralizado en los riesgos, lo que es más fácil de entender para los desarrolladores. Reseña recopilada por y alojada en G2.com.

IBM AppScan estándar no ofrece SCA, que está limitado solo para AppScan Enterprise. Reseña recopilada por y alojada en G2.com.

Configuraciones avanzadas para ejecutar la prueba de autenticidad de una aplicación. El alcance de la verificación es amplio, no se pueden considerar todos los problemas de seguridad que ofrece identificar. El proceso de integración es fácil. Reseña recopilada por y alojada en G2.com.

A veces da pocos resultados cuando se aumenta el número de pruebas realizadas. Reseña recopilada por y alojada en G2.com.

Alerta de posible amenaza/vulnerabilidad, el rango de pruebas es bastante impresionante, resultados rápidos de remediación y prueba de autenticación con configuración avanzada. Reseña recopilada por y alojada en G2.com.

Las pruebas de revalidación fallan cuando aumenta el número de problemas. También informa de no amenazas a veces. Reseña recopilada por y alojada en G2.com.