Prós e Contras de Pynt - API Security Testing

this is one of the best tool for Api automation testiong but it is hard to setup and not a biggner friendly tool. Análise coletada por e hospedada no G2.com.

not beginner friendly and very hard to setup it need to improve to more userfriendly as a begginer to this tool it was very hard for me to setup Análise coletada por e hospedada no G2.com.

Como um testador de penetração que tem trabalhado na indústria nos últimos anos, Pynt é a ferramenta mais adequada para testes de segurança de API. Embora existam muitas outras ferramentas de teste de API no mercado, Pynt oferece mais integração com Postman e Burp Suite, o que torna o processo mais fácil e menos estressante. Análise coletada por e hospedada no G2.com.

A configuração inicial foi um pouco complicada, pois temos que instalá-lo via PIP. Portanto, há uma maior chance de conflito de variáveis de ambiente. Análise coletada por e hospedada no G2.com.

Pynt is a robust API security testing tool designed to enhance the security of APIs during the development and testing lifecycle, with great community support. Análise coletada por e hospedada no G2.com.

Dislike is like Limited free plan and some time beginners might have setup issues Análise coletada por e hospedada no G2.com.

Pynt oferece fácil integração em fluxos de trabalho CI/CD, tornando simples incluir verificações de segurança no pipeline de desenvolvimento. A implementação da ferramenta com Docker é direta, aumentando sua usabilidade. Usamos Pynt frequentemente cada vez que uma modificação é lançada para uma API. Além disso, a equipe de suporte é altamente responsiva, abordando ativamente quaisquer problemas e considerando sugestões para melhorias. Análise coletada por e hospedada no G2.com.

Embora o Pynt seja eficaz, às vezes gera falsos positivos, que podem variar dependendo dos testes específicos que estão sendo executados. Isso ocasionalmente requer etapas adicionais de verificação para garantir a precisão. Análise coletada por e hospedada no G2.com.

The seamless integration with Postman and CI/CD pipelines is a game-changer. It makes API security testing super efficient, and the process feels natural if you're already using Postman. The reports are clear and actionable, which is a big plus. Análise coletada por e hospedada no G2.com.

There's not much to dislike. Maybe a slight learning curve at first, but the tool’s simplicity and good documentation make up for it. Análise coletada por e hospedada no G2.com.

Pynt oferece uma interface intuitiva, tornando-a acessível para desenvolvedores e testadores com diferentes níveis de experiência. Pynt integra-se bem com ferramentas populares como Postman, Jenkins, Selenium. O motor alimentado por IA do Pynt pode identificar questões complexas de lógica de negócios que podem ser perdidas por outras ferramentas. Pynt fornece relatórios detalhados em tempo real que permitem aos usuários identificar rapidamente os problemas. Análise coletada por e hospedada no G2.com.

Pynt tem um nível gratuito, mas, honestamente, é bastante limitado. Se você faz parte de uma equipe pequena ou está apenas testando, pode não oferecer tudo o que você precisa. Os recursos mais robustos, como automação mais profunda e relatórios avançados, estão bloqueados por um paywall. Análise coletada por e hospedada no G2.com.

A coisa que mais gostei é que melhora o teste do aplicativo, reduz o número de falsos positivos. Análise coletada por e hospedada no G2.com.

A interface do usuário (UI) requer melhorias significativas para aprimorar a experiência geral dos usuários. Análise coletada por e hospedada no G2.com.

Mudamos de uma abordagem manual/semi-automatizada usando burp e outras ferramentas para o Pynt, e isso reduziu significativamente nossos gastos com testes de segurança de API. Temos dezenas de aplicativos e isso foi uma grande mudança para nós. Análise coletada por e hospedada no G2.com.

Nada de mais, todo novo produto pode ser melhorado, mas o valor funciona muito bem. Análise coletada por e hospedada no G2.com.

Pynt's API Security Testing stands out for its ability to seamlessly integrate into CI/CD pipelines, enabling automated, real-time identification of security vulnerabilities with minimal manual effort. Análise coletada por e hospedada no G2.com.

The Report need to be more descriptive and need show how it passed and how it failed Análise coletada por e hospedada no G2.com.

Pynt focuses on testing apps for issues before production, in the most accurate manner. We found traditional DAST solutions to be inaccurate and slow, but most importantly, not focused on the API layer, producing a lot of false positives, slowing down our CI/CD pipeline. Pynt cuts the time spent on API issues by 90% and dramatically improves the process. Análise coletada por e hospedada no G2.com.

Nothing major. It’s a new app so they can improve some UI stuff, but it doesn’t hurt usability. Análise coletada por e hospedada no G2.com.