Avis et détails du produit de Black Duck

ma position au sein de l'organisation en tant que DevSecOps et développeur peut être assez compliquée sans l'utilisation de services ou d'outils tels que ceux fournis par l'équipe whitehat sentinel, nous l'avons utilisé pendant plus de 4 ans et le support au développement est toujours élémentaire, la question de la sécurité est quelque chose de sérieux et c'est quelque chose qui doit être étudié en permanence, ils vous aident à avoir ce dont vous avez besoin Avis collecté par et hébergé sur G2.com.

C'est très complexe car pour le créneau auquel ils offrent un service, à mon avis, s'ils répondent aux attentes, je pourrais dire que je ne trouve pas de point spécifique pour suggérer une amélioration pour le moment. Avis collecté par et hébergé sur G2.com.

Les experts en sécurité analysent les vulnérabilités potentielles.

Faux positifs minimaux.

Alertes pour les vulnérabilités nouvellement découvertes. Suivi de tous les enregistrements, passés comme présents. Avis collecté par et hébergé sur G2.com.

Le fournisseur offre la numérisation, l'identification, le support technique et la création de rapports basés sur les risques des vulnérabilités de sécurité. C'est un peu lent, sinon c'est très bien. Avis collecté par et hébergé sur G2.com.

L'un des principaux fournisseurs de solutions pour aider à gérer les vulnérabilités de sécurité, la qualité du code, les mauvaises pratiques de code, les bogues et le risque de conformité associés au code open source tiers de manière efficace. Il prend en charge un large éventail de langages, dont certains incluent Java, Cobol, Javascript, C#, C et C++. Ce logiciel est la solution de référence pour élever l'élément d'inspection continue dans le modèle CI/CD. Avis collecté par et hébergé sur G2.com.

Le coût est relativement plus élevé que les autres solutions sur le marché, ce qui en fait un choix difficile pour les organisations. Avis collecté par et hébergé sur G2.com.

Il possède des fonctionnalités impressionnantes pour la conformité des logiciels tiers en matière juridique et de sécurité. L'interface utilisateur est facile à comprendre. Il nous aide à analyser le code de manière rapide et précise. Avis collecté par et hébergé sur G2.com.

Selon moi, il a toutes les fonctionnalités requises. Il est rapide et facile à utiliser. Avis collecté par et hébergé sur G2.com.

Blackduck is part of Devonshire which provides us automatic scanning. Black duck is not just for devops but also Secops. Blackduck has the most extensive open source KB in the industry Avis collecté par et hébergé sur G2.com.

I am expecting better governance of teams. I have various teams using the capacity and I need to know which team is using how much. Black duck can come up with tenancy. Avis collecté par et hébergé sur G2.com.

Le canard noir est certainement un leader de l'industrie dans le domaine de la numérisation open source principalement en raison du fait qu'il est plus simple à utiliser et élimine donc la majorité des vulnérabilités et des bogues open source ainsi que les problèmes de licence. Avis collecté par et hébergé sur G2.com.

Le rapport pourrait être amélioré car il ne fournit pas le résultat de la manière attendue, ce qui ajoute une charge supplémentaire pour présenter le résultat de manière plus satisfaisante. Avis collecté par et hébergé sur G2.com.

Le logiciel d'analyse de composition Black Duck fonctionne de manière incroyable sur Mac. Il a une bonne sécurité et d'excellentes fonctionnalités qui protègent et examinent notre code source contre les problèmes de conformité. Avis collecté par et hébergé sur G2.com.

Le canard noir devrait ajouter des fonctionnalités telles que l'analyse de paquets et l'analyse binaire pour de meilleures performances. Avis collecté par et hébergé sur G2.com.

Inventaire rapide, gestion des risques de sécurité et de licence, intégration pour la numérisation automatique. Avis collecté par et hébergé sur G2.com.

C'est un design lent, dépassé et trop cher. Avis collecté par et hébergé sur G2.com.

Black duck serves as a good platform to identify third party software risk factors. It can be easily integrated as of part of CI/CD tools to scan security, license risk etc. It shows the exact break up of all the risky components of the binaries. Avis collecté par et hébergé sur G2.com.

It's very strict in compliance check so during upgradation of third party software it is diffcult to ignore some of the risks. But that shows how efficient Black duck software is. Also, using open source software creates license risks. Avis collecté par et hébergé sur G2.com.

Custom policies, IDE integration during the development life cycle.Jira tickets are being created for the issues Avis collecté par et hébergé sur G2.com.

Dont have any suggestion here which i have not liked so far. Avis collecté par et hébergé sur G2.com.