Detectify Avantages et Inconvénients

La capacité de Detectify à faciliter les tests de sécurité d'application dynamiques (DAST) est ce qui attire vraiment mon attention. C'est très efficace, en particulier pour les groupes souhaitant augmenter la portée de leurs tests de sécurité sans nécessiter de configurations complexes. C'est facile à intégrer dans nos pipelines actuels et à configurer et modifier. Avis collecté par et hébergé sur G2.com.

Detectify offre une variété d'avantages ; cependant, il y a certains aspects où des améliorations pourraient être apportées. Une limitation significative est son support inadéquat pour GraphQL, en particulier en ce qui concerne les mutations et les requêtes. Il y a un manque de clarté concernant les résultats du spidering. Bien que les capacités de spidering de Detectify soient bénéfiques, l'absence de détails complets sur le processus de crawling complique la vérification de savoir si tous les composants d'une application ont été minutieusement évalués. Avis collecté par et hébergé sur G2.com.

Il est très complet avec de nombreuses fonctionnalités pour tester la sécurité et peut être automatisé et adapté facilement à vos besoins. Il dispose d'une excellente documentation sur la meilleure façon de corriger les problèmes détectés. Avis collecté par et hébergé sur G2.com.

Il est automatisé, donc il ne peut pas offrir les perspectives qu'un testeur humain pourrait avoir. Cela peut être coûteux si vous souhaitez tester plusieurs sites. Cela peut être complexe à configurer initialement. Avis collecté par et hébergé sur G2.com.

L'équipe de réussite client a été très utile pour nous aider à démarrer. Cela a beaucoup compté pour nous lancer et vraiment décharger nos équipes internes. L'interface utilisateur est très intuitive et facile à consulter (nous n'utilisons pas encore l'API), les rapports sont bons. C'était également facile de configurer des éléments comme la connexion automatisée pour le scanner, l'authentification unique pour les utilisateurs, etc. Nous utilisons également beaucoup le marquage. Avis collecté par et hébergé sur G2.com.

Pas grand-chose de mauvais à dire à ce sujet vraiment, mais aussi je ne suis pas le développeur qui le trie. Plus de rapports de suivi et de progrès en tant que responsable de la sécurité informatique. Avis collecté par et hébergé sur G2.com.

Approche automatisée pour tester les vulnérabilités qui fait gagner beaucoup de temps à l'équipe. Pas besoin de suivre toutes les dépendances manuellement. Avis collecté par et hébergé sur G2.com.

La tarification est devenue compliquée et n'est pas compétitive pour les petits scans de sites. Avis collecté par et hébergé sur G2.com.

Des découvertes de nouveaux sujets, et pour la facilité d'utilisation, j'aime aussi beaucoup l'intégration des notifications, et le détail des vulnérabilités et comment effectuer leurs corrections. Avis collecté par et hébergé sur G2.com.

Cela peut améliorer les indicateurs, de comment nous sommes et ce que nous avons amélioré ou empiré au-dessus de chaque scanner, le score n'est parfois pas suffisant. Je crois que je pourrais avoir une page avec seulement ces données. Avis collecté par et hébergé sur G2.com.

J'aime pouvoir compter sur Detectify pour comprendre la surface d'attaque de mon entreprise, les sous-domaines et les vulnérabilités. Même après un an d'utilisation, il y a encore beaucoup de travail à faire, et certains bugs de sécurité qui apparaissent de nulle part, nous utilisons Detectify pour vérifier s'ils ont déjà été répertoriés. Cela aide beaucoup dans les tâches quotidiennes. Avis collecté par et hébergé sur G2.com.

Étant d'un pays avec une monnaie peu valorisée, le prix est quelque chose avec lequel nous avons eu du mal pour obtenir l'outil, mais c'est juste cela. À part la monnaie, il n'y a rien à redire. ^^ Avis collecté par et hébergé sur G2.com.

What most stood out to me was how easy it was to generate rich, insightful reports, even with no prior knowledge of how the tool worked. I was able to build reports in minutes that I expected to take hours. Avis collecté par et hébergé sur G2.com.

In terms of dislikes, nothing immediate comes to mind. I suppose one thing that may be relevant is that the tool seemed intimidating / non-intuitive to me for the first few moments when I used it, but then again that's not really a big deal. Avis collecté par et hébergé sur G2.com.

Nous cherchions un outil de numérisation facile à utiliser qui nous permettrait de vérifier et d'auditer nos sites. Nous avions essayé Qualys et Intruder.io et ces deux outils prennent une éternité à configurer et cela ne devrait pas prendre autant de temps. Detectify est super facile à utiliser. Un email et nous étions opérationnels. L'extension Chrome pour les identifiants de connexion est un grand plus. La numérisation des vulnérabilités et les rapports sont excellents. De plus, cela ne prend absolument aucun temps pour le configurer. Avis collecté par et hébergé sur G2.com.

L'interface utilisateur est simple, mais parfois elle est un peu déroutante lors de la navigation vers et depuis les résultats de l'analyse. Parfois, il n'est pas clair si une analyse est en cours car vous n'avez aucune indication que l'analyse est en cours. Vous ne pouvez le voir que sur la page d'analyse. Lorsqu'une vulnérabilité est corrigée, le système ne le reconnaît pas dans l'analyse suivante. Il la garde dans l'historique. Avis collecté par et hébergé sur G2.com.

La facilité d'utilisation avec des résultats complets. Le prix est très équitable pour un bon produit. Le produit de Detectify parvient à répondre à de nombreux besoins des entreprises de développement de logiciels. Avis collecté par et hébergé sur G2.com.

Les faux positifs peuvent revenir même lorsqu'ils sont marqués comme tels, ce qui peut être accablant. Avis collecté par et hébergé sur G2.com.

format simplifié pour obtenir une visibilité des vulnérabilités des applications web Avis collecté par et hébergé sur G2.com.

pas beaucoup de contexte supplémentaire pour aider à comprendre pourquoi une vulnérabilité est une vulnérabilité. Ce serait bien de voir quelque chose comme ce qu'ils font dans Snyk où il montre si une vulnérabilité est exploitable. Avis collecté par et hébergé sur G2.com.