Avis et détails du produit de Detectify

Le Deep Scan était incroyablement facile à utiliser une fois que j'ai terminé le processus de vérification des actifs. Le scan lui-même a pris beaucoup de temps (environ 7 heures), mais j'étais très satisfait de voir toutes les vulnérabilités clairement présentées et classées par gravité.

En tant qu'organisation à but non lucratif où je suis la seule personne à gérer le site web, c'est une révolution en termes de sécurisation de notre présence en ligne. Le Deep Scan a montré des vulnérabilités que je n'aurais jamais connues sans lui. J'apprécie également que chaque vulnérabilité soit liée à plus d'informations, me donnant la meilleure chance possible de résoudre ces problèmes par moi-même. Avis collecté par et hébergé sur G2.com.

J'ai eu un peu de mal à être vérifié au début et les instructions n'étaient pas très utiles sur la façon d'utiliser un enregistrement de texte DNS (plus précisément, je ne savais pas qu'il fallait utiliser "@" sous hôte, donc cela ne fonctionnait pas correctement). Peut-être est-ce parce que le public cible devrait déjà savoir comment faire cela ?

Je ne suis pas développeur (bien que j'aie une certaine expérience en programmation), donc je ne suis pas sûr à 100 % de pouvoir effectuer tous les changements nécessaires. Je pourrais voir cela comme un problème pour d'autres organisations qui n'ont pas de personne ayant des compétences techniques. Avis collecté par et hébergé sur G2.com.

Les e-mails de synthèse lorsque Detectify termine l'analyse de mes produits. C'est très facile de regarder et de voir leur statut le matin. Avis collecté par et hébergé sur G2.com.

Le stress ajouté à nos serveurs. Lors de l'exécution d'une analyse, cela fait des dizaines de milliers de requêtes sur nos serveurs. Peut-être s'agit-il d'une mauvaise configuration, mais nous devions réduire la fréquence d'une fois par jour à une fois par semaine. Avis collecté par et hébergé sur G2.com.

Je vais donner un résumé des meilleures caractéristiques :

* Bon produit, capable de fournir des résultats intéressants ;

* Bonnes et intéressantes fonctionnalités ;

* Améliorations rapides de la plateforme ;

* L'interface utilisateur est très conviviale et confortable, avec une bonne apparence ;

* Le support de service est très bon ;

* Les analyses sont faciles à configurer et à maintenir ;

* Il y a quelques options pour effectuer des analyses authentifiées, c'est génial ;

* L'intégration des actifs est très rapide et claire ; Avis collecté par et hébergé sur G2.com.

Le niveau de maturité de l'outil n'est pas excellent, il manque certaines personnalisations et fonctionnalités pour faciliter l'interaction du client avec l'outil, par exemple :

* Changer ou définir la notation de risque ;

* Faire des filtres particuliers en utilisant des opérateurs logiques comme OU, ET, INCLURE, EXCLURE, NON sont manquants ;

* Le marquage a été récemment ajouté mais quelque chose est encore délicat ;

* Il n'est pas possible de donner la reconnaissance pour les découvertes ;

* Il n'est pas possible de définir un problème comme Risque Accepté ;

* L'option pause/reprise est manquante ;

* Il n'y a pas l'option d'avoir un mode de scan continu, avec l'option de configurer des périodes de pause (par exemple ne pas scanner entre 8 et 9) ;

* Un planificateur global pour définir la configuration par défaut des scans est manquant ;

* Il n'est pas possible de créer des modèles de configuration de scan à appliquer aux actifs ; Avis collecté par et hébergé sur G2.com.

Detectify est un scanner de vulnérabilités très performant.

La simplicité de son fonctionnement et les nombreux contrôles effectués lors d'une analyse approfondie.

Très léger et très bon.

L'interface est très intuitive et il y a de nombreuses intégrations possibles avec Trello, E-mail, Jira, opsGenie, Paperduty, Zapier, webhooks, splunk, now, API. Avis collecté par et hébergé sur G2.com.

Il n'est pas possible de créer des équipes sans l'abonnement entreprise. Cela pose un problème car chaque membre de l'équipe reçoit un e-mail lorsqu'un scan est terminé. Ce n'est pas du tout nécessaire. Ce serait très bien d'avoir cela comme une fonctionnalité clé dans tous les abonnements. En plus, il est maintenant impossible d'ajouter un utilisateur client dans l'équipe car il peut voir tous les autres résultats de scan également. Ce n'est pas très agréable et ce serait donc bien que les équipes soient une fonctionnalité par défaut. Pour nous, c'était la seule raison de remettre en question l'utilisation de Detectify. Avis collecté par et hébergé sur G2.com.

Gets the job done. Deep scan is a good feture but i like the Surface Monitor more. Avis collecté par et hébergé sur G2.com.

Bad user interface, needs a rework to make it cleaner and easier to use Avis collecté par et hébergé sur G2.com.

Quelle est la facilité de configurer nos capacités de scan et notre site web. De plus, quelle est la facilité de visualiser un rapport et d'agir en conséquence. Dans l'ensemble, Detectify est un bon ami qui nous aide à mieux performer et à ne jamais être en retard sur les meilleures pratiques de sécurité. Avis collecté par et hébergé sur G2.com.

Il me manque une fonctionnalité pour valider les API REST qui est de nos jours un modèle partout. Avis collecté par et hébergé sur G2.com.

C'est facile à utiliser et rapporte sur les vulnérabilités pertinentes. Il y a peu de faux positifs. L'interface web fonctionne bien et a fière allure sur les téléphones mobiles. C'est génial que l'outil s'intègre avec Slack, etc. J'aime aussi le crawler et le fait que vous puissiez télécharger les URL explorées. Detectify est excellent pour trier les doublons. En ce qui concerne les rapports, l'outil regroupe très bien les résultats, ce qui le rend très facile à naviguer. Avis collecté par et hébergé sur G2.com.

Difficile de changer les sous-domaines/profils à analyser.

Tous les sous-domaines d'un domaine devraient être inclus dans le profil, car cela ne devrait pas avoir d'importance qu'un site web mette son contenu sur www.example.com/application1 ou application1.example.com.

Cela aurait été formidable s'il était possible de télécharger un journal de toutes les requêtes envoyées. De cette façon, il serait plus facile de dépanner et d'utiliser l'outil pour des tests de pénétration manuels supplémentaires.

Il serait bien que Detectify soit un peu plus ajustable. Il y a peu d'options de configuration par rapport à d'autres outils sur le marché. Une configuration plus avancée devrait être possible où l'on peut ajuster. Avis collecté par et hébergé sur G2.com.

Asset Monitor allows me to know what I'm exposing to the internet. It also spots new vulnerabilities as soon as they are released.

Also, with deep scan I can schedule an in-depth analysis of a specific asset.

In my opinion, It doesn´t replace Ethical Hacking, but it does excellent work maintaining a great secure posture. Avis collecté par et hébergé sur G2.com.

Lack of on-premise version: It would be great to have the ability to scan internal networks Avis collecté par et hébergé sur G2.com.

C'est automatisé et ne nécessite pas beaucoup de travail manuel. Toujours à jour avec les nouvelles vulnérabilités grâce aux programmes de Bug Bounty, etc.

Facile à configurer, léger et les profils de scan ont des modèles et des options de scan hautement personnalisables.

Scan très approfondi avec exploration extensive.

Belle interface web continuellement mise à jour. Elle dispose également de nombreuses intégrations.

Beaucoup moins cher que d'embaucher des consultants en équipe rouge, même si cela ne les remplace pas, Detectify fournit des vérifications régulières de nos sites.

Entreprise suédoise. Avis collecté par et hébergé sur G2.com.

La structure d'accès des équipes et des utilisateurs nécessite des améliorations, il est difficile de gérer une grande organisation avec de nombreuses équipes. Pas de fonctionnalité de vue d'ensemble pour les administrateurs, vous devez gérer chaque équipe séparément.

La fonctionnalité de rapport pourrait également nécessiter des améliorations, elle est très exhaustive au point de contenir presque trop d'informations. J'aimerais un rapport de tous les profils de scan pour obtenir une vue d'ensemble du "niveau de sécurité global". Avis collecté par et hébergé sur G2.com.

Detectify fournit un outil puissant que je recommande à tous mes clients pour s'assurer que leur site web et leur présence en ligne sont sécurisés. Bien que rien ne remplace un véritable test de pénétration ; Detectify offre un excellent scan hebdomadaire pour s'assurer que votre site web est sécurisé contre les menaces les plus courantes. Il dispose d'une interface facile à utiliser, de rapports interprétables tant par les techniciens que par les non-techniciens, et surtout - c'est abordable pour ce que vous obtenez ! Avis collecté par et hébergé sur G2.com.

Detectify effectue ses propres tests, ainsi qu'un modèle participatif pour ajouter des éléments à sa plateforme de scan. Bien qu'il soit très complet, et je chipote ici, mais je ne connais personne qui ne voudrait pas en voir plus ajouté. Ils le mettent à jour presque chaque semaine comme c'est le cas - mais plus de détections, c'est mieux !! Avis collecté par et hébergé sur G2.com.