Avis et détails du produit de StackHawk

The integration with my application was seamless. I just had to deploy a docker and run it, and the stat scanner reported the vulnerabilities almost instantly. Avis collecté par et hébergé sur G2.com.

StackHawk can improve the description of the vulnerabilities slightly to debug the issue faster. Stackhawk can give more examples for fixing security issues reported. Avis collecté par et hébergé sur G2.com.

Intégration fluide CICD pour un outil de balayage connu Avis collecté par et hébergé sur G2.com.

Le scanner de base est zap, sans vérifications ou améliorations supplémentaires. Avis collecté par et hébergé sur G2.com.

Alors que nous progressons vers l'avenir, les problèmes modernes nécessitent des solutions modernes ! StackHack est la solution idéale pour vos besoins professionnels ! Avis collecté par et hébergé sur G2.com.

Les mises à jour fréquentes avec de nouvelles technologies, mais c'est bien d'avoir les mises à jour pour rester protégés ! Avis collecté par et hébergé sur G2.com.

Nous n'avons eu que de bonnes expériences en travaillant avec l'équipe StackHawk et leur outil d'automatisation de la sécurité. Notre équipe opère dans un environnement de livraison continue, avec plusieurs branches et environnements simultanés à tout moment. Nous publions du code plusieurs fois par jour, et StackHawk est capable de nous fournir des analyses en temps réel de toutes nos branches, environnements et déploiements en production sans effort supplémentaire de la part des développeurs au-delà de la configuration initiale. Avis collecté par et hébergé sur G2.com.

Nous avons eu quelques problèmes initiaux pour faire fonctionner les analyses avec nos points de terminaison GraphQL, mais nous avons pu travailler en étroite collaboration avec l'équipe StackHawk, et cela n'est plus un problème. Je ne connais pas beaucoup d'autres fournisseurs de tests de sécurité dynamiques qui offrent un support GraphQL aussi robuste. Félicitations à l'équipe StackHawk pour avoir fourni une excellente solution pour les tests de sécurité GraphQL. Avis collecté par et hébergé sur G2.com.

-Very strong CI/CD integration

-Augmented security detections to ZAP

-A slick, fast UI

-Supportive staff when we have questions Avis collecté par et hébergé sur G2.com.

-Needs more augmented detection to discover real risks

-Needs ability for custom detections/plugins

-More customization on findings and options for suppression

-Faster scans! Avis collecté par et hébergé sur G2.com.

Bon outil pour l'analyse dynamique des applications. Peut grandement aider à l'identification et à la remédiation des vulnérabilités. Avis collecté par et hébergé sur G2.com.

Ne semble pas être un moyen de scanner des applications multipages/multisites ou mobiles. Avis collecté par et hébergé sur G2.com.

Incroyablement facile à intégrer dans notre pipeline CI/CD en utilisant leur image Docker fournie et des guides détaillés.

Il produit des rapports détaillés mais faciles à lire qui sont adaptés au partage avec les parties prenantes. StackHawk a contribué à accroître la confiance des parties prenantes dans la sécurité de la plateforme.

Il nous a aidés à faire des tests de sécurité automatisés l'une des premières choses que nous faisons lors du lancement d'un nouveau projet. StackHawk nous a aidés à rester au courant des problèmes dès le début du processus de développement.

L'équipe est incroyablement solidaire et serviable si vous rencontrez des problèmes. Avis collecté par et hébergé sur G2.com.

Je souhaite qu'il y ait un flux plus automatisé pour récupérer les informations d'identification oauth pour votre API/site lors de l'exécution des tests, c'est un peu manuel pour le moment. Avis collecté par et hébergé sur G2.com.

En quelques minutes, on peut configurer et exécuter une analyse complète d'une application web. Les étapes intuitives et bien documentées sur la façon d'intégrer Stackhawk dans le cycle de développement (flux de travail de construction, notifications) nous ont permis d'aller directement à l'essentiel, à savoir les résultats de l'analyse. Le support de Stackhawk a été vraiment utile lorsque nécessaire. Avis collecté par et hébergé sur G2.com.

Certains éléments du tableau de bord pourraient être améliorés, comme une option pour exporter les résultats de l'analyse en pdf et/ou d'autres formats ; la page de l'analyse pourrait être un peu moins chargée. De plus, un plan de paiement par analyse serait bien apprécié. Avis collecté par et hébergé sur G2.com.

- StackHawk est facile à utiliser

- Construit sur le scanner ZAP, et ils soutiennent également son développement

- Vous pouvez l'exécuter dans différents environnements avec Docker

- Produit des rapports clairs sur les résultats, et vous pouvez les gérer avec l'interface utilisateur pour que les faux positifs n'apparaissent pas à chaque analyse Avis collecté par et hébergé sur G2.com.

Je n'ai rien à redire. Leur support a résolu tous les problèmes que nous avons eus pendant le processus d'intégration. Peut-être serait-il bénéfique d'avoir un journal encore plus détaillé sur l'action du scanner pour déboguer les problèmes. Avis collecté par et hébergé sur G2.com.

The tool is straightforward to use and scan the APIs for vulnerabilities very quickly. Provides a docker image which could be directly used Avis collecté par et hébergé sur G2.com.

Sometimes, all the endpoints from the swagger spec is not recognized Avis collecté par et hébergé sur G2.com.