Prós e Contras de Arnica

Easy setup and administration was my favorite part. It had what we needed, but took a fraction of the time to set up. Análise coletada por e hospedada no G2.com.

It can be tedious logging in multiple times throughout the day, but Short login sessions are generally more secure. Análise coletada por e hospedada no G2.com.

Desenvolvimento e Segurança muitas vezes estão em conflito ao conceder privilégios elevados a repositórios de código-fonte. Uma equipe de segurança pedindo aos desenvolvedores que provem a necessidade de privilégios elevados causa a conversa "Confie em Mim", onde os desenvolvedores argumentam que devem ser confiáveis para ter controle total do código-fonte.

A adoção de estratégias de Confiança Zero está ajudando a remediar a superprovisão em muitos sistemas, mas os repositórios de código-fonte continuam sendo uma fonte de contenção. Arnica permite que as equipes de segurança descubram privilégios elevados que foram concedidos, mas raramente, se é que alguma vez, usados.

Com Arnica, as métricas de Necessidade de Conhecimento e Acesso com o Mínimo Privilégio estão sempre disponíveis sem a necessidade de entrada dos desenvolvedores.

Remover privilégios elevados não utilizados reduz efetivamente a superfície de ataque e o risco associado à propriedade intelectual.

A remediação da superprovisão descoberta é simples e facilmente documentada para controle de mudanças. Análise coletada por e hospedada no G2.com.

O conjunto completo de recursos no Arnica está disponível apenas para organizações do GitHub Enterprise. Equipes menores que não estão prontas para migrar para o GitHub Enterprise não terão o conjunto completo de proteções.

No entanto, descobrir e mitigar riscos em repositórios de código-fonte em qualquer nível melhora o risco geral em qualquer empresa de software. Análise coletada por e hospedada no G2.com.

Não poderia ser mais fácil de usar. Conecte-se rapidamente ao seu GitHub e obtenha uma robusta delineação de todas as potenciais vulnerabilidades no seu repositório. Não posso esperar por mais recursos serem lançados e usar esta ferramenta mais regularmente à medida que nossa equipe cresce. Análise coletada por e hospedada no G2.com.

Áreas muito limitadas de UI confusa e, idealmente, adoraria ver mais integrações em toda a minha pilha para detectar vulnerabilidades e permissões excessivas. Análise coletada por e hospedada no G2.com.

As detecções da Arnica são orientadas por dados, o que significa que é mais provável que seja um verdadeiro positivo quando algo é detectado.

A equipe da Arnica está sempre procurando expandir suas descobertas com novos tipos de detecções e melhorar as existentes. Análise coletada por e hospedada no G2.com.

Estamos ansiosos para expandir nosso uso de Arnica em nosso ambiente. Análise coletada por e hospedada no G2.com.

Com Arnica, estamos simplificando o processo de revisão por meio de análises orientadas por dados e automação para proteger contra o acúmulo de permissões excessivas. Arnica já se pagou através da otimização de processos e economia de custos de ferramentas de desenvolvedores ao dimensionar corretamente a licença comercial. Análise coletada por e hospedada no G2.com.

Estamos felizes com as capacidades do produto. Estamos ansiosos para ver como o conjunto de recursos cresce. Análise coletada por e hospedada no G2.com.