Prós e Contras de Kiuwan Code Security & Insights

Facilidade de uso e precisão dos resultados. Análise coletada por e hospedada no G2.com.

Eu não tenho nada negativo a dizer neste momento. Análise coletada por e hospedada no G2.com.

Nenhum erro e sua equipe de suporte é maravilhosa, totalmente diferente das outras. Ótimo trabalho. Análise coletada por e hospedada no G2.com.

No momento, tudo está bem. Sem preocupações. Análise coletada por e hospedada no G2.com.

A simplicidade de adicioná-lo aos nossos Pipelines de Build do Azure DevOps (clássico e yaml), através da extensão de Pipeline AzDO deles. Nada para instalar ou configurar manualmente em nossos agentes de build. Apenas adicione a tarefa, e ela cuida de tudo. Funciona muito bem para agentes privados ou hospedados.

O escopo do que é escaneado também é excepcional.

Finalmente, o nível de personalização é excelente. Funciona muito bem com as configurações padrão, mas você pode ajustá-lo tanto quanto precisar para se adequar ao seu ambiente. Análise coletada por e hospedada no G2.com.

Eu gostaria que sua extensão Build Pipeline para Azure DevOps mostrasse algo como um resumo dos resultados ou um link para os resultados. Eles têm uma extensão Build Pipeline Task, que facilita a adição aos seus pipelines, mas para ver os resultados, é necessário navegar manualmente até o painel web deles. Análise coletada por e hospedada no G2.com.

A flexibilidade da arquitetura e as capacidades de integração tanto em CI/CD quanto em IDEs. Outro ótimo recurso é o exemplo de uma vulnerabilidade de código e como corrigi-la. De uma perspectiva de planejamento de capacidade, criar um plano de ação com base na capacidade do desenvolvedor é realmente produtivo. Análise coletada por e hospedada no G2.com.

Não há nada que eu não goste sobre o kiuwan. Análise coletada por e hospedada no G2.com.

Kiuwan nos deu mais confiança na segurança de nossa aplicação. É fácil de usar e tem feedback intuitivo. A equipe de suporte e o processo de integração tornaram o uso do software muito simples. Análise coletada por e hospedada no G2.com.

As verificações locais não utilizam múltiplos processadores na máquina. Análise coletada por e hospedada no G2.com.

O licenciamento é flexível. Não tenho que pagar por aplicativo, o que é uma mudança agradável. Também gosto da ampla cobertura de idiomas. Análise coletada por e hospedada no G2.com.

Eu esperava que eles oferecessem suporte ao vivo 24/7, mas eles só têm um sistema de tickets fora do horário comercial. Análise coletada por e hospedada no G2.com.

Ele suporta vários idiomas e facilita a identificação de vulnerabilidades e é fácil de entender. Análise coletada por e hospedada no G2.com.

Nada específico que eu possa apontar. Estou satisfeito com o módulo. Análise coletada por e hospedada no G2.com.

* O painel é prático.

* Requer configuração mínima. Análise coletada por e hospedada no G2.com.

* Em linguagens como Angular, não detecta vulnerabilidades.

* Oferece pouca ajuda ao programador para remediação.

* Não possui ferramentas de treinamento.

* Os serviços de suporte são muito deficientes. Análise coletada por e hospedada no G2.com.

Facilidad de uso, mensajes de posibles soluciones, muy intuitivo, con muchas opciones de personalización. Análise coletada por e hospedada no G2.com.

Punto más negativo, carga compleja de código fuente, aunque ha mejorado mucho con el paso de las versiones. Análise coletada por e hospedada no G2.com.

Integrações com Jenkins e visualização de relatórios. Eu gosto de como você pode lidar e se mover pelo ambiente, lidando com a definição e indicação de onde a correção deve ser aplicada. Muitas pessoas não têm esse acesso e não conseguem lidar com esse tipo de informação. Mas para a empresa foi muito importante. Eu também gosto muito da ótima cor que o ambiente tem. Isso ajuda muito a detectar com prioridade qual problema devo enfrentar primeiro. Eu também gostei bastante da fácil integração com Jenkins. Para mim, isso foi bastante importante. O uso de parâmetros adicionais e todos os parâmetros. Eu também gostei de como os projetos podem ser separados para agrupar os relatórios. Análise coletada por e hospedada no G2.com.

Eu não gostei de não ter a opção de visualizar o relatório do registro do analisador local do Kiuwan. Acho que deveria ser capaz de ver os relatórios da ferramenta local e poder exportá-los para arquivos xml para poder ver esses relatórios diretamente do Jenkins e não ter que fazer login no portal do Kiuwan e revisar os resultados lá. Este tipo de limitação é bastante incômodo. Análise coletada por e hospedada no G2.com.