Ox est un outil fantastique au cœur de notre stratégie AppSec. Il est facile à mettre en œuvre et fournit un volume impressionnant de données cruciales et interconnectées, essentielles pour gérer un SDLC sécurisé et efficace.
La plateforme offre une richesse de fonctionnalités à utiliser dans tout votre environnement, recueillant des données de plusieurs étapes du SDLC et créant une vue d'ensemble pour appliquer des stratégies de gestion des risques efficaces. Les problèmes collectés sont réévalués contextuellement, et les sévérités re-priorisées aident à mieux organiser et traiter les résultats efficacement.
Nous avons intégré le scan Ox dans notre pipeline CI, permettant aux ingénieurs d'identifier les problèmes tôt dans le cycle de développement—avant que le code ne soit fusionné—grâce aux règles de pipeline d'Ox. La variété des analyses proposées est impressionnante, prenant en compte de nombreuses variables tout au long du parcours du code.
Les capacités d'Ox s'étendent à nos clusters EKS, validant les déploiements d'images et nous aidant à mieux organiser notre registre. Les données qu'il fournit sur les problèmes identifiés sont inestimables pour la planification de la remédiation, y compris la source des résultats et les extraits de code associés. Bien que l'interface utilisateur puisse être plus intuitive et présente une légère courbe d'apprentissage, il est clair que toutes les données nécessaires sont facilement accessibles au sein de la plateforme. Les administrateurs peuvent également personnaliser les vues utilisateur pour masquer les fonctionnalités non pertinentes, minimisant les distractions pour les ingénieurs.
La mise en œuvre récente de RBAC a encore simplifié nos flux de travail, limitant la portée de visibilité des utilisateurs et attribuant les privilèges appropriés. En divisant les résultats parmi les équipes qui en sont responsables et en tirant parti des fonctionnalités de propriétaire d'application, nous pouvons déléguer efficacement les responsabilités et rationaliser les efforts de remédiation.
Le support client d'Ox a été excellent—attentif à nos besoins et très réactif aux retours. Ils transmettent professionnalisme et une véritable passion pour leur produit et leur objectif, cela se voit.
Ox livre constamment des mises à jour et de nouvelles fonctionnalités, presque chaque semaine. Les nouvelles capacités de BOM, y compris Artifact BOM et Cloud BOM, offrent une visibilité inégalée sur notre infrastructure cloud et nos artefacts, nous aidant à maintenir le contrôle et à éviter les composants non validés.
Dans l'ensemble, je recommande vivement Ox Security. Avec leur rythme d'innovation et leur engagement envers l'excellence, je n'ai aucun doute qu'ils seront un leader de l'industrie dans les années à venir. Avis collecté par et hébergé sur G2.com.
Il convient de mentionner que l'équipe Ox est consciente de ces points et travaille actuellement à la mise en œuvre des fonctionnalités pour les prendre en charge prochainement.
Métriques des problèmes - Bien qu'il y ait une grande clarté sur les problèmes ouverts, il est plus difficile de suivre ce qui a été fermé et pourquoi.
Intégration Jira - Cela est en cours de développement, mais notre expérience a montré qu'il y a de la place pour l'optimisation ici, l'intégration à ce stade crée simplement des tickets, elle n'a pas la capacité de fermer ou d'ajouter des mises à jour aux tickets tout au long du cycle de vie de la remédiation des vulnérabilités.
RBAC - Cela a été mis en œuvre et est excellent, mais nécessite encore un peu de travail pour être un peu plus dynamique. Avis collecté par et hébergé sur G2.com.
Validé via Google en utilisant un compte e-mail professionnel
Avis organique. Cet avis a été rédigé entièrement sans invitation ni incitation de la part de G2, d'un vendeur ou d'un affilié.
Cet avis a été traduit de English à l'aide de l'IA.
