Prós e Contras de DefectDojo

Defectdojo tem todos os recursos possíveis necessários para a Gestão de Vulnerabilidades. Análise coletada por e hospedada no G2.com.

A versão Enterprise é muito lenta se eu enviar um arquivo grande /. Análise coletada por e hospedada no G2.com.

O produto possui uma interface de usuário muito simples que permite que a maioria dos usuários navegue facilmente sem qualquer dificuldade ou desafio, pois é uma ferramenta direta para a maioria dos iniciantes. A integração do software com o Jira tem um grande impacto, pois aumenta a produtividade. O software possui uma excelente ferramenta de gerenciamento de vulnerabilidades de código-fonte e, por causa disso, eu o recomendaria a todos os usuários. Análise coletada por e hospedada no G2.com.

Eu não posso dar cinco estrelas para a plataforma, pois ela tem um suporte ao cliente ruim que não responde e resolve os problemas dos clientes como deveria ser, já que é uma solução de código aberto. Análise coletada por e hospedada no G2.com.

DefectDojo é uma plataforma simples, portanto, qualquer usuário pode usá-la sem esforço com qualquer dificuldade ao usá-la. O produto ajuda seus usuários a estarem sempre atualizados, pois fornece notificações via Slack ou e-mail. O produto possui recursos de integração, portanto, integra-se com outras ferramentas de relatórios, aumentando a produtividade. Análise coletada por e hospedada no G2.com.

Não há muito do que não gostar sobre o produto, mas o suporte ao cliente não é priorizado, pois a equipe de suporte pode levar dias para resolver os problemas dos clientes. Análise coletada por e hospedada no G2.com.

- Desde que foi open source, é gratuito para usar

- Suporta a importação de relatórios de muitas outras ferramentas

- Suporta SSO Análise coletada por e hospedada no G2.com.

-Eles estão removendo recursos da versão de código aberto e colocando-os na versão paga

-A interface do usuário é um pouco instável Análise coletada por e hospedada no G2.com.

Se você está procurando uma boa ferramenta de gerenciamento de vulnerabilidades de código aberto, então esta é a solução. Ela pode ser integrada com diferentes relatórios de scanners VAPT e o gerenciamento completo do ciclo de vida pode ser realizado para as vulnerabilidades identificadas. Análise coletada por e hospedada no G2.com.

Também deve ter APIs disponíveis que podem ser facilmente integradas com certas ferramentas SIEM. Análise coletada por e hospedada no G2.com.

Gratuito para usar, ferramenta de gerenciamento de vulnerabilidades muito poderosa, APIs REST muito estruturadas e fácil de integrar com outras ferramentas de relatórios. Análise coletada por e hospedada no G2.com.

Nada de mais que eu possa pensar no momento. Mas eu tive problemas às vezes ao implantar, como erros de dependência na primeira vez que instalei. Análise coletada por e hospedada no G2.com.

Easy to Use, Easy to set up. easy to manage, best vulnerability management tool Análise coletada por e hospedada no G2.com.

Least Direct tools integration and automatic import scan result is not there Análise coletada por e hospedada no G2.com.

Facilidade de uso, código aberto, desenvolvido pela equipe OWASP, compatível com muitos scanners de segurança Análise coletada por e hospedada no G2.com.

muito poucas ferramentas são suportadas com integração direta de console, temos que importar manualmente os arquivos de varredura Análise coletada por e hospedada no G2.com.

O principal objetivo do DefectDojo é reduzir o tempo que os profissionais de segurança gastam registrando vulnerabilidades. O DefectDojo alcança isso fornecendo um sistema de modelagem de vulnerabilidades, importações para scanners de vulnerabilidades populares, produção de relatórios e métricas. Análise coletada por e hospedada no G2.com.

não encontrar nada incomum. ainda não encontrei nenhum bug. Análise coletada por e hospedada no G2.com.

O lado mais positivo é que existe uma solução dockerizada para o Defectdojo. Por outro lado, o fato de poder integrá-lo com o Jira é uma grande vantagem. Também aprecio as notificações via Slack e e-mail. Análise coletada por e hospedada no G2.com.

O fato de o DefectDojo ser uma solução de código aberto, não há parte para suporte ao cliente. Às vezes, leva dias para resolver um problema. Análise coletada por e hospedada no G2.com.