SOOS Reseñas y Detalles del Producto

Cuando comenzamos a usar la herramienta, nos sorprendió lo fácil e intuitivo que era comenzar, ya que solo requería algunos conocimientos básicos de configuración de canalización y hay varios ejemplos disponibles que realmente "simplemente funcionan". Encontramos que la retroalimentación proporcionada por la aplicación es muy útil y accionable. Reseña recopilada por y alojada en G2.com.

No encontramos ningún punto particularmente negativo, solo algunos pequeños matices, como algunos problemas que se enumeran como críticos (que nuestro equipo considera menos críticos), o tener que agregar manualmente el producto en cada pipeline (ya que tenemos más de 100 servicios), pero esto solo tiene que hacerse una vez. Reseña recopilada por y alojada en G2.com.

Interfaz de usuario fácil para gestionar los proyectos para detectar las vulnerabilidades en las dependencias. Proceso de incorporación de proyectos sencillo y buena integración con la cadena de herramientas DevOps como Azure DevOps. Reseña recopilada por y alojada en G2.com.

El principal inconveniente que hemos visto hasta ahora es cómo mostrar las vulnerabilidades junto con las recomendaciones para resolverlas. Aparte de eso, el proceso de inicio de sesión no es cómodo. Reseña recopilada por y alojada en G2.com.

Con la integración que tenemos en nuestras canalizaciones, la capacidad de proporcionar una evaluación continua de la seguridad del software a medida que se realizan cambios en la aplicación y se añaden nuevas dependencias ha sido muy útil. Además, SOOS ha sido de gran importancia para nuestros procesos de certificación (Hitrust, SOC2). Reseña recopilada por y alojada en G2.com.

Creo que SOOS necesita un panel con informes más completos, informes que permitan filtros y agrupaciones más específicas, por ejemplo, listar los proyectos con la misma vulnerabilidad, agrupar los proyectos por equipo sería muy útil. Reseña recopilada por y alojada en G2.com.

Obtener informes automatizados generados a partir de las canalizaciones de Azure DevOps hace que sea extremadamente fácil implementarlos en flujos de trabajo nuevos o existentes y garantizar que se reconozcan las preocupaciones de seguridad donde de otro modo no se podrían identificar. Reseña recopilada por y alojada en G2.com.

Algunas características del sitio web son poco intuitivas para los nuevos usuarios. Por ejemplo, no está claro qué sucederá / necesita suceder cuando un escaneo descubre paquetes que no reconoce. Reseña recopilada por y alojada en G2.com.

La implementación fue fácil y los resultados son instantáneos. El panel es excelente y nos permite identificar rápidamente las áreas problemáticas en nuestras aplicaciones. Reseña recopilada por y alojada en G2.com.

Me gustaría recibir más comentarios cuando ejecuto los escaneos para no tener que visitar el panel para obtener esa información. Reseña recopilada por y alojada en G2.com.

El equipo de soporte responde rápidamente a nuestras preguntas y sugerencias para mejorar su software. Además, hemos probado este producto junto a otros en la industria y hemos encontrado que funciona mejor que muchos otros, encontrando y reportando con precisión cosas que algunos productos competidores no hicieron. La flexibilidad sobre dónde y cuándo se ejecutan los escaneos de SOOS es excelente y creemos que su solución está configurada de tal manera que maneja mejor el crecimiento en nuestra empresa. Reseña recopilada por y alojada en G2.com.

El informe, aunque preciso, deja mucho que desear en cuanto a apariencia y accesibilidad. Mencionamos el hecho de que nos encantaría tener informes formateados que podamos entregar fácilmente a los clientes y que ellos puedan entender con el equipo de soporte de SOOS, y nos dijeron que esta es una característica en desarrollo. ¡Esperamos con interés el producto final! Reseña recopilada por y alojada en G2.com.

Un lugar único donde puedo verificar fácilmente las vulnerabilidades que tenemos en muchos repositorios. El análisis es bastante rápido y la plataforma está bien diseñada, lo que permite su uso amigable. Reseña recopilada por y alojada en G2.com.

La plataforma es vasta y a veces me siento perdido entre la mesa. Necesito pasar más tiempo en la documentación para entenderla bien. Reseña recopilada por y alojada en G2.com.

Es fácil navegar por el sitio web y configurar la integración con GitHub. El precio es muy asequible. Reseña recopilada por y alojada en G2.com.

Aunque puede que no tenga todas las mismas características que otro software, ya tomaron nuestra sugerencia y lanzaron una actualización para incluir una característica que necesitábamos. Reseña recopilada por y alojada en G2.com.

Me gustó cómo se atendieron rápidamente las solicitudes de funciones. Realmente aprecio la velocidad de la solución, la interfaz de usuario no se ralentiza en absoluto. ¡Es barato! Reseña recopilada por y alojada en G2.com.

Desearía que hubiera un apoyo más fuerte para Bitbucket, particularmente solicitudes de PR automatizadas. Reseña recopilada por y alojada en G2.com.

Proporciona una buena manera de gestionar las defensas de la cadena de suministro. Reseña recopilada por y alojada en G2.com.

Parece que incluye demasiados paquetes, creando falsos positivos para cosas que no están en nuestro BOM. Necesitamos entender cómo configurar el sistema para obtener un resultado más preciso.

Además, nos gustaría una exportación en CSV de los datos de vulnerabilidad para poder crear los informes necesarios para las partes interesadas. Reseña recopilada por y alojada en G2.com.