Contrast Security Avantages et Inconvénients

Le contraste nous permet de tester une application pendant l'exécution, ce qui réduit le nombre de faux positifs avec lesquels nous devons traiter dans les analyses SAST traditionnelles. Le test IAST combine SAST et DAST en un seul tout en identifiant les problèmes dans les bibliothèques open-source et le code personnalisé. Les intégrations sont faciles et ne consomment pas plus de ressources système pour exécuter l'agent. L'équipe des ventes, TAM, gestion et support a une approche axée sur le client ; leur support est incroyable, ils répondent à vos besoins. Avis collecté par et hébergé sur G2.com.

Le support linguistique dans IAST est un peu lent et gérable, mais gérer des applications héritées est difficile sans avoir à examiner certaines anciennes versions de langages de programmation. S'ils pouvaient étendre leur support linguistique et avoir une compatibilité ascendante, ce serait formidable. Avis collecté par et hébergé sur G2.com.

Contrast makes understanding vulnerabilities easy. For every vulnerability found in custom code, there is an answer to what the vulnerability is, why it is a risk, and how to fix the vulnerability. It is also great at identifying libraries used within the application and the potential vulnerabilites for each library. Avis collecté par et hébergé sur G2.com.

Although Contrast is great at identitfying libraries, the default scoring for the libraries can be very particular. It can make developers feel discouraged seeing an F score because the library is a version behind. There is a way to change the scoring to only look at associated vulnerabilities, but there is still a benefit to seeing libraries that are behind on updates. Avis collecté par et hébergé sur G2.com.

Il a un excellent portefeuille de produits, en plus de l'analyse du code backend, il y a aussi une analyse frontale pour les frameworks populaires tels que React ou Angular. De plus, il dispose d'une configuration pour les pipelines, beaucoup de produits n'ont pas tout en un. Avis collecté par et hébergé sur G2.com.

Ce sera vraiment utile d'obtenir une sorte de journal pour les vulnérabilités qui ont été fermées comme remédiées/réparées/pas un problème pour savoir pourquoi Contrast les a rouvertes avec le statut signalé. Avis collecté par et hébergé sur G2.com.

Contrast Security is a very agile security service product provider, they listen to customers and react quickly to customer's feedback, and release often to address issues. Support is excellent to work with when issue comes up.

Contrast security platform enables realtime security testing with quick turn around on vulnerability findings, it is also capable of doing WAF functions to protect application in real-time. Avis collecté par et hébergé sur G2.com.

Not much negtive things could be said regarding Contrast Security as a whole. There are still some security risk categories are not comvered under Assess evaluation process, it could be mainly due to that it is installed behind firewall. Also the Protect module does not cover certains type of attacks. As they continue to enhance/improve they product, will expect more to be covered. Avis collecté par et hébergé sur G2.com.

Automation options and accuracy of vulnerabilities, easy to integrate with all of our dev ops tools, and amazing level of support documentation and knowledge. The team is always willing to help when we are stuck on any issues impacting our service. Avis collecté par et hébergé sur G2.com.

Some SCA options are weakly implemented. I also dislike the fact that contrast does not have a SAST option for my front end UI code available. Contrast can also benefit from some strong analystics options built into Team center UI for my team to glean better insights into our application security program. Avis collecté par et hébergé sur G2.com.

Le score par défaut, pour les bibliothèques, peut parfois être décourageant. Il existe certaines catégories de risques de sécurité qui ne sont pas couvertes. J'ai remarqué que le produit continue de s'améliorer. Il y a de la place pour l'amélioration en termes d'options SCA et de fonctionnalités de l'interface utilisateur. Avis collecté par et hébergé sur G2.com.

L'absence d'alertes limite également notre capacité à résoudre de manière proactive les menaces de sécurité. La navigation dans l'interface est difficile pour les utilisateurs. Avis collecté par et hébergé sur G2.com.

Les fonctionnalités les plus utiles de la sécurité contrastée seraient la protection en temps réel et son exactitude. Notre entreprise bénéficie vraiment de la surveillance continue de la sécurité et de la protection pendant l'exécution ainsi que du taux élevé de précision dans la détection des vulnérabilités. Avis collecté par et hébergé sur G2.com.

Le seul inconvénient auquel je peux penser est le nombre de faux positifs/négatifs. Avis collecté par et hébergé sur G2.com.

Contrast has a great breadth of technologies on offer. The insights that the tools provides are in depth, but also explain everything simply. When looking at vulnerabilities that were found, it is very easy to trace what has happened. Avis collecté par et hébergé sur G2.com.

Contrast is a bit hard to implement in our environment. We were forced to use a deprecated package due to our environment being a bit outdated. The licensing with the RASP solution is not what we initially thought when purchasing the product. Avis collecté par et hébergé sur G2.com.

Meilleur service de l'équipe de support et l'outil est suffisamment précis pour être remis à n'importe quelle équipe de développement. Avis collecté par et hébergé sur G2.com.

Les fonctionnalités de l'interface utilisateur sont un peu en baisse. Avis collecté par et hébergé sur G2.com.

Facilité d'utilisation. Service client. Le tableau de bord Contarst offre une bonne vue de la posture de sécurité de votre organisation. Avis collecté par et hébergé sur G2.com.

L'outil Contrast Scan doit être amélioré. Le scan a un support limité pour les langues et les frameworks. Avis collecté par et hébergé sur G2.com.