Prós e Contras de FOSSA

O produto é eficaz e eficiente e possui aspectos que permitem varreduras automatizadas de e-mails e licenças, o que é bastante incrível. O produto também é fácil e simples de usar e também se integra com bastante facilidade a outras aplicações, o que é impressionante. Análise coletada por e hospedada no G2.com.

O desempenho do produto é incrível, exceto que às vezes o sistema é lento, embora não com frequência.

Produto incrível. Análise coletada por e hospedada no G2.com.

Este produto é fácil e simples de usar e integra-se muito bem com outras aplicações como o Gitlab. Gosto de como é eficaz e eficiente com múltiplos sistemas de construção e sua vulnerabilidade. Outro aspecto são as verificações automáticas de e-mails e licenças, que são bastante impressionantes. Análise coletada por e hospedada no G2.com.

O sistema é às vezes lento, embora não com muita frequência. Isso pode ser melhorado. Análise coletada por e hospedada no G2.com.

Usando o Fossa, consegui importar meu projeto do GitHub, executar uma varredura e imediatamente ele apontou todos os problemas de licenciamento no meu código. Ele descobriu várias dependências que eu não estava legalmente autorizado a usar sem uma licença! Análise coletada por e hospedada no G2.com.

Enquanto a Fossa descobriu 3 problemas principais e sugeriu uma maneira de resolvê-los, também encontrou 8 problemas com resolução incerta que precisam de uma revisão manual. Como não sou um especialista legal, o erro vago é difícil de entender e resolver. Análise coletada por e hospedada no G2.com.

Fossa facilitou a importação de um projeto, escaneou automaticamente todas as dependências e gerou um relatório de quaisquer problemas de conformidade. Ele identificou automaticamente a linguagem e as ferramentas de gerenciamento de dependências. Fossa tem uma interface de usuário limpa que torna muito fácil ver todas as diferentes dependências, suas licenças e quais ações precisam ser tomadas para garantir que meu código esteja em conformidade com os requisitos de licenciamento de suas dependências. Análise coletada por e hospedada no G2.com.

Muitos problemas sinalizados pelo Fossa são mostrados como sinalizados e precisam ser verificados manualmente com mensagens como "Essas dependências podem ser problemáticas se usadas de maneiras erradas". Não explica qual é a maneira errada. Como o Fossa tem acesso ao meu código e suas dependências de código aberto, ele deveria ser capaz de ir mais fundo e encontrar problemas reais. Análise coletada por e hospedada no G2.com.

a melhor coisa sobre o FOSSA é que é muito fácil de usar e é facilmente integrado com várias plataformas CI/CD como Jenkins, Gitlab, Bamboo, Github, etc.. além disso, podemos verificar vulnerabilidades nas dependências em cada build e sua interface é muito amigável ao usuário Análise coletada por e hospedada no G2.com.

FOSSA não está funcionando bem quando não há um gerenciador de pacotes usado para gerenciar dependências como maven, pip, Gradle, etc. Nesse caso, FOSSA é incapaz de reconhecer as bibliotecas e não relata nenhuma vulnerabilidade, além disso, o banco de dados FOSSA não está muito atualizado para bibliotecas baseadas em C/C++, rpm. Análise coletada por e hospedada no G2.com.

Reduz o tempo necessário para identificar problemas de licenciamento de código aberto. É fácil de usar e é amigável ao usuário. Permite que você conheça as licenças das bibliotecas, etc. Oferece seu serviço a um preço acessível. Análise coletada por e hospedada no G2.com.

Não há muito do que não gostar sobre o produto. Haverá dificuldade em entender todas as coisas que ele pode fazer. Às vezes, o aplicativo web é muito lento. Todas as outras coisas parecem boas para mim. Análise coletada por e hospedada no G2.com.

FOSSA stands for Free and Open Source Software Analysis which automates the management of open source compliance and security. Up to 90% of the code in software development is subject to open-source licensing, and it is susceptible to plenty of security and legal issues. FOSSA takes care of this issue with its security management toolkit that alerts enterprises if they are at risk by looking into the known vulnerabilities and license management in the open-source code. Análise coletada por e hospedada no G2.com.

The UI of FOSSA loads slowly, and even though it is claimed that FOSSA scans in real-time, the speed with which the scan is done can be drastically improved for an overall better user experience. Análise coletada por e hospedada no G2.com.

Suas avaliações são altamente abrangentes e detalhadas, e eles fornecem informações prontamente conforme necessário. Análise coletada por e hospedada no G2.com.

O desempenho da interface do aplicativo é lento e as velocidades de varredura também são lentas e precisam de melhorias. Além desses problemas, o restante das funcionalidades funciona excelentemente. Análise coletada por e hospedada no G2.com.

Eles são muito abrangentes e minuciosos em suas avaliações e enviam informações quando necessário. Análise coletada por e hospedada no G2.com.

Embora eu não seja engenheiro, tenho algum conhecimento, mas esses caras e garotas são brilhantes, às vezes brilhantes demais para mim e eu preciso simplificar. Mas, sem reclamações até agora. Análise coletada por e hospedada no G2.com.

As varreduras automatizadas de e-mails e licenças me atraíram mais. No geral, até agora, achei que o Fossa é a melhor solução no mercado para a varredura e verificação de licenças. Análise coletada por e hospedada no G2.com.

A interface do aplicativo é lenta, e a velocidade das digitalizações também é vagarosa e precisa de melhorias. Além disso, tudo funciona muito bem !! Análise coletada por e hospedada no G2.com.