Avaliações e Detalhes do Produto Contrast Security

O contraste nos permite testar uma aplicação durante o tempo de execução, o que reduz o número de falsos positivos com os quais temos que lidar em verificações SAST tradicionais. O teste IAST combina SAST e DAST em um só, enquanto identifica problemas em bibliotecas de código aberto e código personalizado. As integrações são fáceis e não consomem mais recursos do sistema para executar o agente. A equipe de Vendas, TAM, gestão e Suporte tem uma abordagem centrada no cliente; o suporte deles é incrível e atende às suas necessidades. Análise coletada por e hospedada no G2.com.

O suporte a idiomas no IAST é um pouco lento e gerenciável, mas lidar com aplicativos legados é difícil sem ter que examinar algumas versões antigas de linguagens de programação. Se eles pudessem expandir seu suporte a idiomas e ter compatibilidade retroativa, isso seria ótimo. Análise coletada por e hospedada no G2.com.

O contraste facilita a compreensão das vulnerabilidades. Para cada vulnerabilidade encontrada em código personalizado, há uma resposta sobre o que é a vulnerabilidade, por que é um risco e como corrigir a vulnerabilidade. Também é excelente em identificar bibliotecas usadas dentro da aplicação e as potenciais vulnerabilidades de cada biblioteca. Análise coletada por e hospedada no G2.com.

Embora o Contrast seja ótimo para identificar bibliotecas, a pontuação padrão para as bibliotecas pode ser muito específica. Isso pode fazer com que os desenvolvedores se sintam desencorajados ao ver uma nota F porque a biblioteca está uma versão atrás. Existe uma maneira de alterar a pontuação para considerar apenas as vulnerabilidades associadas, mas ainda há um benefício em ver bibliotecas que estão desatualizadas. Análise coletada por e hospedada no G2.com.

Possui um ótimo portfólio de produtos, além da análise de código backend, há também uma análise de front end para frameworks populares como React ou Angular. Além disso, possui uma configuração para os pipelines, muitos produtos não têm tudo em um só. Análise coletada por e hospedada no G2.com.

Será realmente útil obter algum tipo de registro das vulnerabilidades que foram fechadas como remediadas/corrigidas/não são um problema para saber por que o contraste as reabriu como status reportado. Análise coletada por e hospedada no G2.com.

A Contrast Security é um provedor de produtos de serviços de segurança muito ágil, eles ouvem os clientes e reagem rapidamente ao feedback dos clientes, e lançam atualizações frequentemente para resolver problemas. O suporte é excelente para trabalhar quando surge um problema. A plataforma de segurança da Contrast permite testes de segurança em tempo real com rápida resposta sobre as descobertas de vulnerabilidades, também é capaz de realizar funções de WAF para proteger a aplicação em tempo real. Análise coletada por e hospedada no G2.com.

Não há muitas coisas negativas a serem ditas sobre a Contrast Security como um todo. Ainda existem algumas categorias de risco de segurança que não são cobertas pelo processo de avaliação do Assess, o que pode ser principalmente devido ao fato de estar instalado atrás de um firewall. Além disso, o módulo Protect não cobre certos tipos de ataques. À medida que continuam a aprimorar/melhorar seu produto, espera-se que mais áreas sejam cobertas. Análise coletada por e hospedada no G2.com.

Opções de automação e precisão das vulnerabilidades, fácil de integrar com todas as nossas ferramentas de DevOps, e um nível incrível de documentação de suporte e conhecimento. A equipe está sempre disposta a ajudar quando estamos presos em qualquer problema que impacte nosso serviço. Análise coletada por e hospedada no G2.com.

Algumas opções de SCA são implementadas de forma fraca. Também não gosto do fato de que o Contrast não tem uma opção SAST disponível para o meu código de interface do usuário front-end. O Contrast também pode se beneficiar de algumas opções de análise robustas integradas na interface do usuário do Team Center para que minha equipe possa obter melhores insights sobre nosso programa de segurança de aplicativos. Análise coletada por e hospedada no G2.com.

A pontuação padrão, para bibliotecas, às vezes pode ser desanimadora. Existem algumas categorias de risco de segurança que não são cobertas. Percebi que o produto continua melhorando. Há espaço para melhorias em termos de opções de SCA e funcionalidades da interface do usuário. Análise coletada por e hospedada no G2.com.

A ausência de alertas também limita nossa capacidade de resolver proativamente as ameaças de segurança. Navegar pela interface é difícil para os usuários. Análise coletada por e hospedada no G2.com.

Os recursos mais úteis da segurança de contraste seriam a proteção em tempo real e sua precisão. Nossa empresa realmente se beneficia do monitoramento contínuo de segurança e proteção durante o tempo de execução, bem como da alta taxa de precisão na detecção de vulnerabilidades. Análise coletada por e hospedada no G2.com.

A única desvantagem que consigo pensar é a quantidade de falsos positivos/negativos. Análise coletada por e hospedada no G2.com.

A Contrast oferece uma ampla gama de tecnologias. As percepções que as ferramentas fornecem são detalhadas, mas também explicam tudo de forma simples. Ao analisar as vulnerabilidades encontradas, é muito fácil rastrear o que aconteceu. Análise coletada por e hospedada no G2.com.

O contraste é um pouco difícil de implementar em nosso ambiente. Fomos forçados a usar um pacote obsoleto devido ao nosso ambiente estar um pouco desatualizado. A licença com a solução RASP não é o que inicialmente pensávamos ao adquirir o produto. Análise coletada por e hospedada no G2.com.

Melhor serviço da equipe de suporte e a ferramenta é precisa o suficiente para ser entregue a qualquer equipe de desenvolvimento. Análise coletada por e hospedada no G2.com.

As funcionalidades da interface do usuário estão um pouco em baixa. Análise coletada por e hospedada no G2.com.

Facilidade de uso. Atendimento ao cliente. O Painel Contarst oferece uma boa visão da postura de segurança para a sua organização. Análise coletada por e hospedada no G2.com.

A ferramenta Contrast Scan precisa ser melhorada. A verificação tem suporte limitado a idiomas e frameworks. Análise coletada por e hospedada no G2.com.