Pros y Contras de Kiuwan Code Security & Insights

Facilidad de uso y precisión de los resultados. Reseña recopilada por y alojada en G2.com.

No tengo nada negativo que decir en este momento. Reseña recopilada por y alojada en G2.com.

No hay errores y su equipo de soporte es maravilloso, totalmente diferente a otros. Gran trabajo. Reseña recopilada por y alojada en G2.com.

En este momento, todo está bien. No hay preocupaciones. Reseña recopilada por y alojada en G2.com.

La simplicidad de añadirlo a nuestras canalizaciones de construcción de Azure DevOps (clásicas y yaml), a través de su extensión de canalización AzDO. Nada que instalar o configurar manualmente en nuestros agentes de construcción. Solo añade la tarea, y se encarga de todo. Funciona muy bien para agentes privados o alojados.

El alcance de lo que se escanea también es sobresaliente.

Finalmente, el nivel de personalización es excelente. Funciona muy bien con la configuración predeterminada, pero puedes ajustarlo tanto como necesites para adaptarlo a tu entorno. Reseña recopilada por y alojada en G2.com.

Desearía que su extensión de Build Pipeline para Azure DevOps mostrara algo como un resumen de resultados o un enlace a los resultados. Tienen una extensión de Build Pipeline Task, lo que facilita agregarla a tus pipelines, pero para ver los resultados, tienes que navegar manualmente a su panel web. Reseña recopilada por y alojada en G2.com.

La flexibilidad de la arquitectura y las capacidades de integración tanto en CI/CD como en los IDE. Otra gran característica es el ejemplo de una vulnerabilidad de código y cómo solucionarla. Desde una perspectiva de planificación de capacidad, crear un plan de acción basado en la capacidad del desarrollador es realmente productivo. Reseña recopilada por y alojada en G2.com.

No hay nada que no me guste de Kiuwan. Reseña recopilada por y alojada en G2.com.

Kiuwan nos ha dado más confianza en la seguridad de nuestra aplicación. Es fácil de usar y tiene comentarios intuitivos. El personal de soporte y el proceso de incorporación hicieron que el uso del software fuera muy sencillo. Reseña recopilada por y alojada en G2.com.

Los escaneos locales no utilizan múltiples procesadores en la máquina. Reseña recopilada por y alojada en G2.com.

El licenciamiento es flexible. No tengo que pagar por aplicación, lo cual es un cambio agradable. También me gusta la amplia cobertura de idiomas. Reseña recopilada por y alojada en G2.com.

Esperaba que ofrecieran soporte en vivo 24/7, pero solo tienen un sistema de tickets fuera del horario laboral. Reseña recopilada por y alojada en G2.com.

Admite varios idiomas y facilita la identificación de vulnerabilidades y es fácil de entender. Reseña recopilada por y alojada en G2.com.

Nada específico que pueda señalar. Estoy contento con el módulo. Reseña recopilada por y alojada en G2.com.

* Fácil de usar.

* El panel de control es práctico.

* Requiere una configuración mínima. Reseña recopilada por y alojada en G2.com.

* En lenguajes como Angular no detecta vulnerabilidades.

* Proporciona poca ayuda al programador para la remediación.

* No tiene herramientas de capacitación.

* Los servicios de soporte son muy deficientes. Reseña recopilada por y alojada en G2.com.

Facilidad de uso, mensajes de posibles soluciones, muy intuitivo, con muchas opciones de personalización. Reseña recopilada por y alojada en G2.com.

Punto más negativo, carga compleja de código fuente, aunque ha mejorado mucho con el paso de las versiones. Reseña recopilada por y alojada en G2.com.

Integraciones con Jenkins y ver informes. Me gusta cómo se puede manejar y moverse por el entorno manejando la definición e indicación de dónde se debe aplicar la corrección. Muchas personas no tienen este acceso y no pueden manejar este tipo de información. Pero para la empresa fue muy importante. También me gusta mucho el gran color que tiene el entorno. Esto ayuda mucho a poder detectar con prioridad qué problema debo abordar primero. También me gustó bastante la fácil integración con Jenkins. Para mí esto fue bastante importante. El uso de parámetros adicionales y todos los parámetros. También me gustó cómo se pueden separar los proyectos para agrupar los informes. Reseña recopilada por y alojada en G2.com.

No me gustó no tener la opción de ver el informe desde el registro del analizador local de Kiuwan. Creo que debería poder ver los informes de la herramienta local y poder exportarlos a archivos xml para poder ver estos informes directamente desde Jenkins y no tener que ir a iniciar sesión en el portal de Kiuwan y revisar los resultados allí. Este tipo de limitación es bastante engorroso. Tienes que hacer muchas mejoras en esto. Reseña recopilada por y alojada en G2.com.