Avis et détails du produit de Bright Security

Technical Support

Options for Authenticated Scan

Coverage Avis collecté par et hébergé sur G2.com.

Nothing specific but pointing out the overall market problem that DAST scans struggle with Authenticated scans running smoothly because of complex Auth flows like SSO, oAuth and of course the MFA conf options to be configured within any DAST tool Avis collecté par et hébergé sur G2.com.

Travaillant en tant que consultant, on doit trouver la meilleure option possible pour les clients, donc je vais les diviser en catégories :

Soutien d'équipe - L'équipe de support client et technique est exceptionnelle, elle s'implique pleinement dès la première étape et vous guide pour tout faire, en donnant leurs idées et en aidant à chaque processus d'intégration, d'étape et de formation. Cela a rendu mon rôle idéal car je pouvais compter sur eux pour m'aider à offrir un meilleur résultat final à notre client. Avis collecté par et hébergé sur G2.com.

Je n'ai aucun commentaire négatif, car ils ont répondu à tous les besoins et tâches. Avis collecté par et hébergé sur G2.com.

Were able to find vulnerabilities which other DASTs couldn't

Different authentication methods are supported and can be configured in a convenient way

Good support, very helpful and make sure every issue is being solved Avis collecté par et hébergé sur G2.com.

Crawling and scans can sometimes take long time. Avis collecté par et hébergé sur G2.com.

It helps to improve API security and provides good vulnerability assessment Avis collecté par et hébergé sur G2.com.

hard for the dev team lo learn hot to use Avis collecté par et hébergé sur G2.com.

It is a general wisdom that DAST works starting at the Build phase, no later. Yet Bright Secuirty enables DAST as early as at Unit/Programming phase. It is a Shift-Left implementation for DAST in its best. Bright enables developers to run DAST at the earliest phase, when remediation is the least expensive and the easiest. DevOps personnel can use Bright’s DAST as often as necessary until it is ensured that the application if vulnerability-free. Avis collecté par et hébergé sur G2.com.

Bright has a complete set of DAST capabilities, including – we should underscore it – an API Secuirty Testing. We would only wish only that Bright, as vendor, added to its portfolio some sister-technologies, such as SCA and SAST Avis collecté par et hébergé sur G2.com.

Lignes directrices pour les tests et la remédiation

Vélocité accrue des versions

Analyse itérative dans le SDLC

Faux positifs minimaux

Selon le cadre, nous pouvons couvrir OWASP top 10, OWASP API top 10, MITRE 25, etc. au niveau des tests unitaires Avis collecté par et hébergé sur G2.com.

Difficulté à effectuer des exclusions dans le robot d'exploration Avis collecté par et hébergé sur G2.com.

Associé à une détection précise des vulnérabilités et à des rapports complets, la plateforme offre une automatisation rationalisée des tests de sécurité des applications et des solutions évolutives adaptées aux entreprises de toutes tailles. Avis collecté par et hébergé sur G2.com.

Les utilisateurs peuvent avoir besoin de temps pour maîtriser l'utilisation de toutes les fonctionnalités efficacement. Avis collecté par et hébergé sur G2.com.

Large couverture de tests, vulnérabilités de logique métier y compris les tests LLM, configurations simplifiées, analyses rapides, support efficace. Avis collecté par et hébergé sur G2.com.

La sécurité de l'API nécessite des améliorations dans la gestion des schémas pour devenir plus efficace et ajouter de nouveaux objets d'authentification. Avis collecté par et hébergé sur G2.com.

Plateforme complète pour DAST. Avec une bonne précision des faux positifs. J'ai également apprécié le nombre de configurations que nous pouvons faire.

Parmi les autres outils DAST que j'ai utilisés, je préfère celui-ci. Avis collecté par et hébergé sur G2.com.

En raison de tant de configurations, la gestion peut être un peu plus difficile pour les analystes moins expérimentés. Ce serait intéressant d'avoir plus de paramètres prédéterminés. Avis collecté par et hébergé sur G2.com.

It is a solution that consistently introduces new features ahead of other DAST solutions. It has recently announced integrations with two SAST solutions (correlates SAST and DAST) and one API security solution.

It offers the possibility of integration in various phases of the SDLC, including the early stages.

I know that some new features were implemented because Bright listens to its customers' needs. Avis collecté par et hébergé sur G2.com.

Some configurations settings are not so easy to find, especially when you are just starting to use Bright. Avis collecté par et hébergé sur G2.com.