应用程序安全性测试评论和评级

Veracode是一个了不起的应用程序的安全平台,提供了各种工具来帮助集成在软件开发生命周期(SDLC)的安全。静态扫描(科协)功能是伟大的,因为它看起来在扫描应用程序作为一个整体,给反馈给开发商的缺陷优先修复首先,基于缺陷的严重程度和易于修复代码中的缺陷。结果还包括“缺陷来源”,起源于缺陷。Veracode给予反馈,修复代码解决下游多个缺陷!软件成分分析(SCA)特性也是在帮助组织抵御零日攻击。代理扫描创建一个健壮的依赖图来区分直接和传递库,甚至让开发人员知道如果脆弱的方法被调用!

Checkmarx静态应用程序安全性测试工具是一个伟大的工具来扫描应用程序的源代码,找出代码中的漏洞。它有能力运行完整以及增量扫描。它扫描代码快,准确率高,误报率很低。该工具使用简单,一个可以输入的源代码和工具扫描代码和为你提供的报告系统中的漏洞。

我的总体体验打嗝套件专业一直是惊人的。我一直工作在信息安全产业从安静的长,这个工具是我的应用程序测试工具的有效组成部分。这对我来说是一个首选的工具而进行任何形式的安全评估。打嗝套件非常全面的工具,有很多自动扫描容易识别低挂水果和帮助不仅安全专家,而且道德黑客。

我有非常积极和愉快的整体使用这个网站的经验。它的设计是相当友好的,使它简单的新手用户学习没有帮助功能。此外,数据是不断更新,这样所有的攻击类型。此外,扫描报告结构很好,使人理解咨询的漏洞扫描报告。它的多任务处理能力使它更简单、更快速的方法。

我们的web应用程序是动态和静态应用程序安全性测试,确保我们总是接受全面反馈任何漏洞。它帮助我们跟踪我们的web应用程序的状态,并允许我们在实时跟踪它们的任何攻击者可能利用的漏洞。检查和任何安全漏洞扫描所有的在线应用程序,web应用程序扫描是一个至关重要的软件为我们的业务。这个平台给我们详细的数据,让我们看到的状态符合行业法律以及给我们可见性的应用。

GitLab提供的安全性测试功能是一个有用的补充平台的项目管理和开发工具的集合。尽管使用安全测试平台有一些困难和复杂性,早期安全问题检测和协作工作流的优点使它成为一个值得投资的公司重视安全的软件开发过程。

我整体的经验AppScan一直非常积极,为平台提供了全面的应用程序安全性测试功能。这个工具很有扫描功能,脆弱性检测和可操作的报告极大地协助识别和修正这些安全风险网络和移动应用程序。AppScan非常方便在维护一个安全的软件开发生命周期。

这是一个非常积极的经验,对比是一种非常有效的工具,可以在代码中检测并帮助修复漏洞。对比还提供细节如何纠正他们发现的漏洞。对比也非常快速、轻量级的,因此,强调基础设施少,导致没有问题应用团队,因此对比是一个非常适合devsecops团队,同时客户的支持是一个出色的水平,团队是非常友好和有关。

这个产品已经被证明是一个维护我们的整个系统安全的关键部分。平台的先进的扫描能力彻底地评估我们的web应用程序的漏洞,提供详细的和可操作的报告,让我们增强组织的安全状况。

我们的组织一直在使用acunetix web漏洞扫描器六年,我一直从事系统管理员的第六年。采购是根据Gartner魔力象限的年度报告和讨论的系统的更新。

Coverity是一个可伸缩的静态分析工具,可以用来使你的代码更安全,指出缺陷在软件开发生命周期的每个阶段。它不是昂贵的一端,使它成为小到大型企业的首选工具。我们使用它作为一个静态分析工具和集成构建管道将失败的詹金斯构建管道Coverity如果不满足性能的因素。可能有很多参数,您可以设置等Coverity可能是线的总数由你的测试用例或代码味道的数量。它是一个非常有效的工具,因为它运行代码的静态分析,可以找出很多问题中的代码有助于减少手动拉请求审查的努力的队友。

启动天以来杰出的服务和功能。仍然交付。

它是用来识别代码中的安全漏洞,并提供最佳实践,这样开发者就可以代码更安全。

我们正在寻找供应商帮助我们到场的平台与安全评估。这是一个强制性的SOC认证和合规要求。从一开始就,Appknox团队是难以置信的入职流程,及时更新和规定的时间内安全评估报告为我们的平台、移动应用程序和网站分享。如果你正在寻找可靠的供应商的安全测试,我们绝对推荐Appknox。

加强对需求是一个伟大的软件来识别和解决安全漏洞的软件应用程序。它允许我们解决问题之前,他们变得更具挑战性和昂贵的修复。它减少了人工干预的必要性,使更快和更高效的安全性测试,尤其是在快节奏DevOps。3年以来我们一直在使用它,它永远不会失望。它帮助我们减少安全漏洞的风险,相关的财务和声誉损失。管理安全测试为每个应用程序是一个复杂的任务,它允许同时测试多个应用程序和效率。这个产品是真正有用的,并提供持续的监测和评估的应用,使我们不断提高我们的软件安全的姿势。它包含各种功能,如自动扫描和早期发现可以帮助我们很多。

我的经验使用GitHub已经非常积极。我和我的同事没有使用GH在我们以前的角色,但发现该系统易于学习和令人印象深刻的是复杂的。

经过仔细和细致的评价的几个选项我发现BlackDuck唯一产生可靠的结果。我们的团队也赞赏BDSA洞察危险物质和额外的信息操作风险。

我们想要一个软件:将分析我们的应用程序的代码知道我们是否符合最佳安全实践和发现任何vulerabilities之前在生产环境中运行它。搜索时最大的缺点之一是我们不想我们的代码发送给第三方甚至艰难他们承诺的代码不是存储在他们的服务器上。我们发现SonarQube这是一个应用程序,你可以在你的网络服务器上安装和运行,不同的平台有不同的用途,在我们的案例中AWS。

供应商和销售团队真的很棒在帮助我们得到产品启动并运行,解决常见问题,并确保它符合我们的需要。伟大的响应时间,为我们做了很多繁重。

Edgescan连续脆弱性工具无缝地与中央仪表板提供非常清楚直观的概述。假阳性的产品几乎是免费这是很不寻常的发现在供应商提供类似的解决方案。这个工具是非常有用的在合规提供完整的报告,以满足合规要求巨大的+(按需定制报告)。等多种功能完整的堆栈脆弱性指标和仪表板,攻击面管理、报告随需应变,云安全,即插即用API,集成和基于警报(高飞)的通知(只提到一些)使产品独特的风格。