Prós e Contras de Pynt - API Security Testing

Pynt is an useful security testing tooldesigned to help in API testing.Postman is my go to tool for API testing and Postman integrated with Pynt is useful to detect potential vulnerabilities.

As pynt is docker based, it needs very minimal set up and users can easily start using it.

In order to enhance your API security testing , I recommend Pynt as it helps to improve the robustness of your APIs Análise coletada por e hospedada no G2.com.

When I first set up Pynt, I encountered some difficulties, but I must say the Pynt team was incredibly responsive and helpful in resolving my queries quickly. Their Slack channel is a valuable resource and made the entire process much smoother. Análise coletada por e hospedada no G2.com.

- It covers OWASP TOP 10 API vulnerabilities and the tests are executed flawlessly with minimum to no efforts.

- Supports NEWMAN for command line execution or execution via Gitlab actions/Jenkins, etc.

- They provide free version which is also great for starters.

- The implementation is super easy Análise coletada por e hospedada no G2.com.

The only hiccup I faced is "Having docker as a mandatory step", our organisation doesn't recommend using Docker but suggest different alternatives, so I cannot use Pynt as a free version due to this limitation for me. Análise coletada por e hospedada no G2.com.

Pynt is crafted to be ease of use, allowing developers and security professionals to automate the task or testing that the testers done that manually. And it helps for saving time and efforts for manual testing. The implementation of the tool is easy. Análise coletada por e hospedada no G2.com.

Pynt is only foucsing on API testings, it can be cover some of the other test like performance and load testing.And limitations in detecting complex vulnerabilites and some time it may provides false alarms, so it needs manual validations. The customer support is very slow in responsive. Análise coletada por e hospedada no G2.com.

Pynt torna o teste de segurança de API fácil ao trabalhar diretamente com ferramentas como o Postman. É simples de configurar e funciona bem em nosso pipeline de CI/CD. A comunidade do Slack é prestativa e rápida em responder a quaisquer problemas. Análise coletada por e hospedada no G2.com.

A interface do usuário é desafiadora. Como iniciante, é difícil para mim configurar o Postman. Recomendo torná-la mais amigável. Análise coletada por e hospedada no G2.com.

Pynt é uma ferramenta notável de varredura de segurança sem código que preenche uma lacuna significativa nos testes de API. Enquanto muitas empresas dependem do Postman para execução e teste de API, o Postman carece da capacidade de validar vulnerabilidades de segurança dentro das coleções. Pynt entra em cena para fornecer essa funcionalidade crucial, permitindo a verificação perfeita das coleções existentes do Postman para descobrir vulnerabilidades potenciais.

Uma das características de destaque do Pynt é sua facilidade de uso. Sendo baseado em Docker, requer configuração mínima, permitindo que os usuários comecem rapidamente. A interface do usuário é intuitiva e amigável, tornando-a acessível tanto para usuários técnicos quanto não técnicos. Recomendo altamente o Pynt para quem procura aprimorar seus testes de segurança de API. Análise coletada por e hospedada no G2.com.

Atualmente, não vejo nenhuma desvantagem significativa com a ferramenta Pynt. Eu havia fornecido feedback anteriormente sobre a melhoria do recurso de relatórios em HTML, e estou impressionado com a rapidez com que a equipe Pynt, especialmente Ofer e Tzvika, o abordou. A capacidade de resposta ao feedback dos usuários e o compromisso com a melhoria contínua são dignos de elogio. Pynt é uma ferramenta que evolui com as necessidades de seus usuários, e estou ansioso para ver mais melhorias no futuro.

Pensamentos Adicionais:

Pynt não é apenas uma ferramenta; é uma solução que capacita as equipes a elevar suas práticas de segurança de API. Sua integração com fluxos de trabalho existentes e o suporte proativo da equipe Pynt fazem dela uma escolha destacada para qualquer organização séria sobre segurança de API. O fato de ser fácil de configurar e usar significa que pode ser rapidamente adotada sem interromper os processos atuais, tornando-se um ativo vital para desenvolvedores e testadores. Análise coletada por e hospedada no G2.com.

Being a functional tester, wanted to add security tests into Engineering testing. Pynt integration with Postman was smooth. Started to explore a new tool and the tool does most of the work. Able to see the reports from postman cli, it was helpful. Análise coletada por e hospedada no G2.com.

Being a functional tester, used Pynt for learning purpose. As of now there is no downside. Análise coletada por e hospedada no G2.com.

Pynt integrates easily into development workflows and simplifies and expedites API security testing. Rapid vulnerability discovery without interfering with current procedures is made possible by its automation features. Análise coletada por e hospedada no G2.com.

Despite being simple to use, Pynt occasionally has compatibility issues in specific settings. Concerns over future support are also raised by the absence of active maintenance. Análise coletada por e hospedada no G2.com.

1. It has the best native integrations with most of the tools

2. Faster run

3. Quick validations

4. Early threats deductions

5. No-code security platform

6. Easy and seamless integration run in CICD Análise coletada por e hospedada no G2.com.

1. Reporting should be improved

2. Need a good user interface

3. Installations are a bit challenging Análise coletada por e hospedada no G2.com.

Pynt criou uma abordagem muito fácil para a varredura DAST ao fazer proxy de chamadas de rede. Essa abordagem ajuda a contornar a parte mais difícil de configurar o DAST - fazer a autenticação funcionar em uma conta de teste. Usando no pipeline CICD, estamos frequentemente usando essa ferramenta para nossos usos diários. Além disso, oferece suporte à comunidade no Slack, o que ajuda a resolver problemas mais rapidamente. Análise coletada por e hospedada no G2.com.

Embora a integração do postman funcione sem problemas, seria melhor se você pudesse fornecer um relatório HTML pronto para uso, que possa ser facilmente compartilhado com nossos stakeholders, como o CTO e o VP de engenharia. Análise coletada por e hospedada no G2.com.

I especially like Pynt’s simple approach. Integration and onboarding was super quick and it seamlessly answers all the issues we were struggling with - fixing API vulnerabilities easily and automatically, as well as getting real and accurate results. Análise coletada por e hospedada no G2.com.

Nothing, the app delivers everything you need seamlessly and efficiently. Análise coletada por e hospedada no G2.com.