DefectDojo Avantages et Inconvénients

Defectdojo a toutes les fonctionnalités possibles nécessaires pour la gestion des vulnérabilités. Si vous souhaitez présenter le test effectué le mois dernier, vous pouvez le présenter avec une matrice facile. Avis collecté par et hébergé sur G2.com.

La version entreprise est trop lente si je télécharge un fichier volumineux. Avis collecté par et hébergé sur G2.com.

Le produit a une interface utilisateur très simple qui permet à la plupart des utilisateurs de naviguer facilement sans aucune difficulté ou défi car c'est un outil simple pour la plupart des débutants. L'intégration du logiciel avec Jira a un impact énorme, car elle améliore la productivité. Le logiciel dispose d'un excellent outil de gestion des vulnérabilités des sources et, pour cette raison, je le recommanderais à tous les utilisateurs. Avis collecté par et hébergé sur G2.com.

Je ne peux pas donner cinq étoiles à la plateforme car elle a un mauvais support client qui ne répond pas et ne résout pas les problèmes des clients comme il se doit, étant donné qu'il s'agit d'une solution open-source. Avis collecté par et hébergé sur G2.com.

DefectDojo est une plateforme simple, donc tout utilisateur peut l'utiliser sans effort avec n'importe quelle difficulté lors de son utilisation. Le produit aide ses utilisateurs à être toujours à jour car il leur fournit des notifications via Slack ou email. Le produit dispose de fonctionnalités d'intégration, donc il s'intègre avec d'autres outils de reporting, augmentant ainsi la productivité. Avis collecté par et hébergé sur G2.com.

Il n'y a pas grand-chose à ne pas aimer à propos du produit, mais le support client n'est pas priorisé car l'équipe de support pourrait prendre des jours pour résoudre les problèmes des clients. Avis collecté par et hébergé sur G2.com.

- Puisqu'il est open source, il est gratuit à utiliser

- Prend en charge l'importation de rapports à partir de nombreux autres outils

- Prend en charge l'authentification unique (SSO) Avis collecté par et hébergé sur G2.com.

-Ils retirent des fonctionnalités de la version open source et les mettent dans la version payante

-L'interface utilisateur est un peu capricieuse Avis collecté par et hébergé sur G2.com.

Si vous recherchez un bon outil de gestion des vulnérabilités open source, alors c'est celui-ci. Il peut être intégré avec différents rapports de scanners VAPT et la gestion complète du cycle de vie peut être effectuée pour les vulnérabilités identifiées. Avis collecté par et hébergé sur G2.com.

Il devrait également avoir des API disponibles qui peuvent être facilement intégrées avec certains outils SIEM. Avis collecté par et hébergé sur G2.com.

Très puissant outil de gestion des vulnérabilités, APIs REST très structurées, et facile à intégrer avec d'autres outils de reporting. Avis collecté par et hébergé sur G2.com.

Rien de spécial auquel je peux penser pour le moment. Mais j'ai parfois eu des problèmes lors du déploiement, comme des erreurs de dépendance lors de la première installation. Avis collecté par et hébergé sur G2.com.

Easy to Use, Easy to set up. easy to manage, best vulnerability management tool Avis collecté par et hébergé sur G2.com.

Least Direct tools integration and automatic import scan result is not there Avis collecté par et hébergé sur G2.com.

Facilité d'utilisation, open source, développé par l'équipe OWASP, compatible avec de nombreux scanners de sécurité Avis collecté par et hébergé sur G2.com.

très peu d'outils sont pris en charge avec une intégration directe à la console, nous devons importer manuellement les fichiers de scan Avis collecté par et hébergé sur G2.com.

Le principal objectif de DefectDojo est de réduire le temps que les professionnels de la sécurité passent à enregistrer les vulnérabilités. DefectDojo y parvient en fournissant un système de modélisation des vulnérabilités, des importations pour les scanners de vulnérabilités populaires, la production de rapports et des métriques. Avis collecté par et hébergé sur G2.com.

pas trouvé d'inhabituel. n'ai pas encore trouvé de bug. Avis collecté par et hébergé sur G2.com.

Le côté le plus positif est qu'il existe une solution dockerisée pour Defectdojo. D'un autre côté, le fait que vous puissiez l'intégrer avec Jira est un énorme avantage. J'apprécie également les notifications via Slack et email. Avis collecté par et hébergé sur G2.com.

Le fait que DefectDojo soit une solution open-source signifie qu'il n'y a pas de support client. Parfois, cela vous prend des jours pour résoudre un problème. Avis collecté par et hébergé sur G2.com.