Arnica Avantages et Inconvénients

Easy setup and administration was my favorite part. It had what we needed, but took a fraction of the time to set up. Avis collecté par et hébergé sur G2.com.

It can be tedious logging in multiple times throughout the day, but Short login sessions are generally more secure. Avis collecté par et hébergé sur G2.com.

Le développement et la sécurité sont souvent en désaccord lorsqu'il s'agit d'accorder des privilèges élevés aux dépôts de code source. Une équipe de sécurité demandant aux développeurs de prouver qu'ils ont besoin de privilèges élevés provoque la conversation "Faites-moi confiance", où les développeurs soutiennent qu'ils devraient être dignes de confiance pour avoir un contrôle total du code source.

L'adoption de stratégies de confiance zéro aide à remédier à la surprovisionnement dans de nombreux systèmes, mais les dépôts de code source restent une source de contentieux. Arnica permet aux équipes de sécurité de découvrir des privilèges élevés qui ont été accordés mais rarement, voire jamais, utilisés.

Avec Arnica, les métriques de besoin de savoir et d'accès au moindre privilège sont toujours disponibles sans contribution des développeurs.

La suppression des privilèges élevés inutilisés réduit efficacement la surface d'attaque et le risque associé à la propriété intellectuelle.

La remédiation de la surprovisionnement découverte est simple et facilement documentée pour le contrôle des changements. Avis collecté par et hébergé sur G2.com.

L'ensemble complet de fonctionnalités dans Arnica n'est disponible que pour les organisations GitHub Enterprise. Les équipes plus petites qui ne sont pas prêtes à passer à GitHub Enterprise n'auront pas l'ensemble complet de protections.

Cependant, découvrir et atténuer les risques dans les dépôts de code source à n'importe quel niveau améliore le risque global dans toute entreprise de logiciels. Avis collecté par et hébergé sur G2.com.

Ne pourrait pas être plus facile à utiliser. Connectez-vous rapidement à votre GitHub et obtenez une délimitation robuste de toutes les vulnérabilités potentielles dans votre dépôt. Hâte de voir plus de fonctionnalités sortir et d'utiliser cet outil plus régulièrement à mesure que notre équipe se développe. Avis collecté par et hébergé sur G2.com.

Des zones très limitées d'interface utilisateur déroutante et idéalement, j'aimerais voir plus d'intégrations dans ma pile pour détecter les vulnérabilités et les permissions excessives. Avis collecté par et hébergé sur G2.com.

Les détections d'Arnica sont basées sur les données, ce qui signifie qu'il s'agit très probablement d'un vrai positif lorsqu'une chose est détectée.

L'équipe d'Arnica cherche toujours à élargir ses découvertes avec de nouveaux types de détections et à améliorer celles existantes. Avis collecté par et hébergé sur G2.com.

Nous attendons avec impatience d'élargir notre utilisation de l'Arnica dans notre environnement. Avis collecté par et hébergé sur G2.com.

Avec Arnica, nous rationalisons le processus de révision grâce à des analyses basées sur les données et à l'automatisation pour se protéger contre l'accumulation de permissions excessives. Arnica s'est déjà rentabilisé grâce à l'optimisation des processus et aux économies de coûts des outils de développement en ajustant correctement la taille des licences commerciales. Avis collecté par et hébergé sur G2.com.

Nous sommes satisfaits des capacités du produit. Nous sommes impatients de voir comment l'ensemble des fonctionnalités se développe. Avis collecté par et hébergé sur G2.com.