Agradeço à Feroot Security por sua clara visibilidade e controle sobre scripts do lado do cliente. A solução nos ajuda efetivamente a monitorar e gerenciar scripts, garantindo conformidade com os requisitos do PCI DSS e reduzindo o risco de ataques do lado do cliente. O que realmente se destaca é a equipe de suporte excepcional deles. Eles são extremamente responsivos, proativos e orientados para soluções, ajudando ativamente na implementação da ferramenta, adaptando-se ao nosso contexto e garantindo que alcancemos nossos objetivos de conformidade. A configuração inicial foi tranquila, em grande parte graças ao forte suporte da equipe Feroot. Gostaríamos de destacar especialmente Ivan, Jeff e Mohamed, que foram contribuintes chave ao longo do projeto e fizeram uma diferença real em nosso sucesso.

O processo de integração foi excelente. Eles nos guiaram muito bem.

Tendo usado o Feroot em várias funções junto com uma série de outras ferramentas ao longo dos anos, descobri que o Feroot é tanto um sopro de ar fresco quanto um dos produtos mais fortes para lidar com varreduras automatizadas recorrentes de problemas do lado do cliente. Ele se concentra no que os usuários realmente experimentam no navegador, incluindo o comportamento dos controles de privacidade. O Feroot oferece tanto uma plataforma SaaS empresarial quanto um complemento de auditoria de sites para Chrome, mais limitado, mas ainda extremamente bom. O produto SaaS suporta varreduras geo-selecionadas em casos de uso de privacidade e segurança. No lado da privacidade, isso inclui identificar rastreadores e cookies junto com suas várias categorizações no estilo GDPR, visualizar o carregamento de scripts e cadeias de disparo de rastreadores, auditar transferências de dados transfronteiriças e validar a funcionalidade de banners de privacidade. No lado da segurança, ele pode revelar problemas como configurações incorretas de CSP e vulnerabilidades de pacotes. O complemento do Chrome é particularmente útil para verificações rápidas e pontuais enquanto se navega ativamente em uma página. Ele facilita ver exatamente o que está disparando em tempo real, verificar se um banner de privacidade está funcionando corretamente e realizar testes no momento de forma muito mais eficiente. Para governança e auditoria a longo prazo, as varreduras SaaS fornecem monitoramento automatizado com a capacidade de sinalizar problemas e acionar ações como criar tickets para remediação. Estas podem ser executadas na frequência que você desejar, ou seja, semanalmente, mensalmente, etc. Os resultados e logs das varreduras também podem ser encaminhados para ferramentas internas de registro ou monitoramento existentes; já vi isso integrado com sucesso a plataformas como o Datadog. No geral, toda vez que trabalhei com o Feroot e o Feroot Support Eng para configurar a plataforma, foi extremamente tranquilo, incluindo melhorias rápidas de recursos para suportar casos de uso mais específicos. Costumo recomendar o Feroot tanto para profissionais técnicos quanto não técnicos de privacidade e segurança, especialmente recomendando o complemento gratuito como ponto de partida.