Ox es una herramienta fantástica en el corazón de nuestra estrategia de AppSec. Es fácil de implementar y proporciona un volumen abrumador de datos cruciales e interrelacionados que son vitales para ejecutar un SDLC seguro y efectivo. La plataforma ofrece una gran cantidad de características para su uso en todo su entorno, recopilando datos de múltiples etapas del SDLC y creando una vista de arriba hacia abajo para aplicar estrategias efectivas de gestión de riesgos. Los problemas recopilados se reevalúan contextualmente, y las severidades re-priorizadas ayudan a organizar y abordar los hallazgos de manera eficiente. Hemos integrado el escaneo de Ox en nuestro pipeline de CI, lo que permite a los ingenieros identificar problemas temprano en el ciclo de desarrollo, antes de que el código se fusione, gracias a las reglas del pipeline de Ox. La variedad de escaneos ofrecidos es impresionante, teniendo en cuenta numerosas variables a lo largo del viaje del código. Las capacidades de Ox se extienden a nuestros clústeres de EKS, validando implementaciones de imágenes y ayudándonos a organizar mejor nuestro registro. Los datos que proporciona sobre los problemas identificados son invaluables para la planificación de la remediación, incluyendo la fuente de los hallazgos y fragmentos de código asociados. Aunque la interfaz de usuario podría ser más intuitiva y tiene una ligera curva de aprendizaje, está claro que todos los datos necesarios están fácilmente accesibles dentro de la plataforma. Los administradores también pueden personalizar las vistas de usuario para ocultar características irrelevantes, minimizando distracciones para los ingenieros. La reciente implementación de RBAC ha simplificado aún más nuestros flujos de trabajo, limitando el alcance de visibilidad de los usuarios y asignando los privilegios apropiados. Al dividir los hallazgos entre los equipos que los poseen y aprovechar las características del propietario de la aplicación, podemos delegar responsabilidades de manera efectiva y agilizar los esfuerzos de remediación. El soporte al cliente de Ox ha sido excelente, atento a nuestras necesidades y muy receptivo a los comentarios. Transmiten profesionalismo y una genuina pasión por su producto y propósito, y se nota. Ox entrega constantemente actualizaciones y nuevas características, casi semanalmente. Las nuevas capacidades de BOM, incluyendo Artifact BOM y Cloud BOM, proporcionan una visibilidad sin igual en nuestra infraestructura en la nube y artefactos, ayudándonos a mantener el control y evitar componentes no validados. En general, recomiendo altamente Ox Security. Con su ritmo de innovación y compromiso con la excelencia, no tengo dudas de que serán un líder en la industria en los próximos años.

As one of OX Security's first customers, I was searching for an effective solution to upscale Upstream Security's application security stack. I evaluated several and various vendor's solutions during the selection process. With OX Security I was able to meet all our demanding requirements, deploy it quickly and intuitively.

Grandes paneles, flujos de trabajo y gran cantidad de filtros para controlar muy bien su ASPM.