La capacidad de Detectify para facilitar las pruebas de seguridad de aplicaciones dinámicas (DAST) es lo que realmente llama mi atención. Es muy efectiva, particularmente para grupos que desean aumentar el alcance de sus pruebas de seguridad sin requerir configuraciones complejas. Es fácil de integrar en nuestras canalizaciones actuales y de configurar y modificar. Reseña recopilada por y alojada en G2.com.

Detectify ofrece una variedad de ventajas; sin embargo, hay ciertos aspectos donde se podrían hacer mejoras. Una limitación significativa es su soporte inadecuado para GraphQL, especialmente en lo que respecta a las mutaciones y consultas. Hay una falta de claridad respecto a los resultados del rastreo. Aunque las capacidades de rastreo de Detectify son beneficiosas, la ausencia de detalles completos sobre el proceso de rastreo complica la verificación de si todos los componentes de una aplicación han sido evaluados a fondo. Reseña recopilada por y alojada en G2.com.

Es muy completo con muchas características para probar la seguridad y se puede automatizar y adaptar fácilmente a tus necesidades. Tiene una excelente documentación sobre cómo solucionar mejor cualquier problema detectado. Reseña recopilada por y alojada en G2.com.

Es automatizado, por lo que no puede ofrecer las perspectivas que un probador humano podría tener. Puede ser costoso si deseas probar múltiples sitios. Puede ser complejo de configurar inicialmente. Reseña recopilada por y alojada en G2.com.

El equipo de éxito del cliente ha sido muy útil para que comencemos. Eso significó mucho para que empezáramos y realmente descargar a nuestros equipos internos. La interfaz de usuario es muy intuitiva y fácil de ver (todavía no usamos la API), los informes son buenos. También fue fácil configurar cosas como el inicio de sesión automatizado para el escáner, SSO para los usuarios, etc. También usamos mucho el etiquetado. Reseña recopilada por y alojada en G2.com.

No hay mucho malo que decir al respecto realmente, pero tampoco soy el desarrollador que lo está evaluando. Más informes de seguimiento y progreso como gerente de seguridad informática. Reseña recopilada por y alojada en G2.com.

Enfoque automatizado para probar vulnerabilidades que ahorra mucho tiempo al equipo. No es necesario rastrear todas las dependencias manualmente. Reseña recopilada por y alojada en G2.com.

La fijación de precios se ha vuelto complicada y no es competitiva para los escaneos de sitios pequeños. Reseña recopilada por y alojada en G2.com.

De los descubrimientos de nuevos temas, y por la facilidad de uso, también me gusta mucho la integración de notificaciones y el detalle de las vulnerabilidades y cómo realizar sus correcciones. Reseña recopilada por y alojada en G2.com.

Puede mejorar los indicadores, de cómo estamos y qué hemos mejorado o empeorado en cada escáner, a veces la puntuación no es suficiente. Creo que podría tener una página solo con estos datos. Reseña recopilada por y alojada en G2.com.

Me gusta cómo puedo confiar en Detectify para entender la superficie de ataque de mi empresa, los subdominios y las vulnerabilidades. Incluso después de un año de uso, todavía hay mucho trabajo por hacer allí, y algunos errores de seguridad que aparecen de la nada, usamos Detectify para verificar si ya estaban mapeados. Esto ayuda mucho en las tareas diarias. Reseña recopilada por y alojada en G2.com.

Siendo de un país con una moneda no muy valorizada, el precio es algo con lo que luchamos para obtener la herramienta, pero es solo eso. Aparte de la moneda, no hay nada de qué quejarse. ^^ Reseña recopilada por y alojada en G2.com.

Lo que más me llamó la atención fue lo fácil que era generar informes ricos y perspicaces, incluso sin tener conocimiento previo de cómo funcionaba la herramienta. Pude crear informes en minutos que esperaba que tomaran horas. Reseña recopilada por y alojada en G2.com.

En cuanto a las aversiones, no se me ocurre nada inmediato. Supongo que algo que podría ser relevante es que la herramienta me pareció intimidante/no intuitiva durante los primeros momentos en que la usé, pero de nuevo, eso realmente no es un gran problema. Reseña recopilada por y alojada en G2.com.

Estábamos buscando una herramienta de escaneo fácil de usar que nos permitiera revisar y auditar nuestros sitios. Habíamos probado Qualys e Intruder.io y ambas herramientas tardan una eternidad en configurarse y no debería tomar tanto tiempo. Detectify es súper fácil de usar. Un correo electrónico y estábamos trabajando. El complemento de Chrome para las credenciales de inicio de sesión es una gran ventaja. El escaneo de vulnerabilidades y los informes son excelentes. Además, no toma absolutamente nada de tiempo configurarlo. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario es simple, pero a veces es un poco confusa al navegar desde y hacia los resultados del escaneo. A veces no está claro si un escaneo está en curso porque no tienes ninguna indicación de que el escaneo está en marcha. Solo puedes verlo en la página de Escaneo. Cuando se corrige una vulnerabilidad, el sistema no lo reconoce en el siguiente escaneo. Lo mantiene en el historial. Reseña recopilada por y alojada en G2.com.

La facilidad de uso con resultados completos. Es bastante fácil configurar Detectify y ponerlo en funcionamiento, la salida de los escaneos se revisa y gestiona fácilmente. El precio es muy justo para un buen producto. El producto de Detectify logra satisfacer muchas de las necesidades de las empresas de desarrollo de software. Reseña recopilada por y alojada en G2.com.

Los falsos positivos pueden volver incluso cuando se marcan como falsos positivos, lo cual puede ser abrumador. Reseña recopilada por y alojada en G2.com.

formato simplificado para obtener una visibilidad de las vulnerabilidades de la aplicación web Reseña recopilada por y alojada en G2.com.

no hay mucho contexto adicional para ayudar a entender por qué una vulnerabilidad es una vulnerabilidad. Sería genial ver algo como lo que hacen en Snyk, donde muestra si una vulnerabilidad es explotable. Reseña recopilada por y alojada en G2.com.