GuardRails Avantages et Inconvénients

c'est automatique tout bogue, erreur et vulnérabilité sur le service backend de mon application la connaissance de tout bogue ou vulnérabilité est la meilleure façon de le corriger avant qu'un crash ne se produise en environnement de production Avis collecté par et hébergé sur G2.com.

Les garde-fous ne sont pas très efficaces pour ajouter un nouveau dépôt ou une nouvelle organisation car l'intégration avec GitLab n'est pas fluide, ce qui montre mon dépôt privé alors que je souhaite uniquement le dépôt de l'entreprise lors de ma connexion. Avis collecté par et hébergé sur G2.com.

Nous avons commencé à utiliser des garde-fous récemment, mais cela s'est déjà avéré très utile pour trouver des problèmes avec du vieux code, nous donnant plus de visibilité sur des problèmes que nous ne connaissions pas, et nous permettant de planifier leur correction. Plus d'un an après, nous sommes toujours très satisfaits du produit. Nous avons réussi à éliminer d'anciens bogues ou problèmes de sécurité et nous scannons maintenant activement le nouveau code pour éviter qu'ils n'entrent dans notre code de production. Avis collecté par et hébergé sur G2.com.

J'ai eu quelques problèmes pour me connecter à Bitbucket, mais cela fonctionne sans problèmes maintenant. Avis collecté par et hébergé sur G2.com.

It helped our organization to shift security left by automating security checks. Also, it enforces security policies throughout the software development lifecycle (SDLC). It helped us to improve our security. Avis collecté par et hébergé sur G2.com.

It seems to be quite costly in comparison to its competitors. GuardRails is a complex platform, and it was difficult for us to set up. Also, some time it generates false security checks. Avis collecté par et hébergé sur G2.com.

GuardRails offre des moyens faciles et intuitifs pour les développeurs et les personnes de la sécurité d'intégrer la sécurité du code dans le cycle de développement. Avis collecté par et hébergé sur G2.com.

Actuellement, il n'y a pas de scan programmé qui aidera pour les codes qui ne sont plus activement modifiés mais qui dépendent d'une bibliothèque externe pouvant avoir des vulnérabilités. Avis collecté par et hébergé sur G2.com.

En tant que développeur, GuardRails offre beaucoup d'aide. En fournissant des informations liées au code que nous construisons. Cela nous a donné un aperçu de la manière de créer un meilleur code pour notre application. Avis collecté par et hébergé sur G2.com.

Parfois, lors de la mise à jour du code. Il y a un processus qui est bloqué. Et nous devons annuler et remettre à jour le code. Avis collecté par et hébergé sur G2.com.

Guardrails is an exceptional tool for operationalizing and managing vulnerability in DevSecOps. Its strength lies in providing comprehensive visibility across multiple branches, ensuring effective software composition analysis. The tool's governance capabilities prevent any misuse or abuse of the scanning process, making it an ideal choice for maintaining control and security. With Guardrails, you can confidently manage and mitigate vulnerabilities, making it an invaluable asset in the realm of DevSecOps. In addition to its operationalization and vulnerability management features, Guardrails stands out with its concise and extensive secrets detection rules. These rules eliminate the need for hiring a dedicated team to craft intricate codeQL or sempgrep rules. Guardrails simplifies the process by providing predefined rules that effectively detect secrets, saving valuable time and resources for your DevSecOps team. Avis collecté par et hébergé sur G2.com.

Guardrails, as a relatively small firm, shows immense potential in its offerings. One area where it could further excel is by expanding its secrets management capabilities. Currently, it effectively detects secrets; however, enhancing its functionality to include scanning commit messages and titles, as well as retrospective scans, would significantly augment its overall effectiveness. These additions would enhance the scope of coverage and provide a more comprehensive approach to securing sensitive information. With such improvements, Guardrails has the potential to become an even more powerful tool in the realm of DevSecOps. Avis collecté par et hébergé sur G2.com.

j'aime où ces outils peuvent trouver des vulnérabilités et fournir des informations sur l'endroit exact où le code doit être corrigé Avis collecté par et hébergé sur G2.com.

j'ai besoin d'un bot dans gitlab donc je n'ai pas besoin d'ouvrir le tableau de bord des garde-fous donc. juste ça Avis collecté par et hébergé sur G2.com.

GuardRails customer service team has been very responsive in providing technical support for various troubleshooting integration issues.

Flexibility and variety in terms of APIs and scanning options. Avis collecté par et hébergé sur G2.com.

The documentation is lacking in certain aspects, e.g. having to update the version hash whenever you want to force a service restart after a configuration change was not found. The good thing is that the customer service team is knowledgeable and responsive enough to create a pleasant user experience. Avis collecté par et hébergé sur G2.com.

It helps me check for security issues the moment I create or push changes to a PR. I do not have to worry about missing out on security. Avis collecté par et hébergé sur G2.com.

Sometimes it flags out something which seems like security issues, we have to manually go and mark it as not an issue. But that's also a good thing. Avis collecté par et hébergé sur G2.com.

A moins de faux positifs par rapport à d'autres outils. Avis collecté par et hébergé sur G2.com.

N'a pas la capacité de personnaliser les profils de scan par dépôt. Avis collecté par et hébergé sur G2.com.