Wir verwenden Fossa für Spring-Boot-Anwendungen und für Angular-UI-Anwendungen. Wir nutzen Maven-Abhängigkeiten für die Spring-Boot-Anwendungen. Fossa scannt unsere Spring-Boot-Anwendung, nachdem sie durch die Pipeline gelaufen ist, da wir Sicherheitstools in unsere Tekton-Pipeline integriert haben. Fossa identifiziert alle Bibliotheken und Abhängigkeiten aus unserem Gradle und Maven. Es zeigt Probleme, Sicherheit, Qualität der Bibliotheken zusammen mit der Schwere an und empfiehlt auch Lösungen für die Schwachstellen. Aber manchmal wird die Lösung nicht sofort angezeigt. Bewertung gesammelt von und auf G2.com gehostet.

Das Hauptmerkmal, das mir an Fossa gefällt, ist, dass es umgebungsspezifisch ist und Benachrichtigungen sendet, wenn Abhängigkeiten Sicherheitslücken aufweisen. Fossa wird eine Benachrichtigung senden, damit wir Sicherheitslücken im Projekt leicht bemerken können. Bewertung gesammelt von und auf G2.com gehostet.

Das Produkt ist effektiv und effizient und hat Aspekte, die automatisierte Scans von E-Mails und Lizenzen ermöglichen, was ziemlich erstaunlich ist. Das Produkt ist auch einfach und unkompliziert zu bedienen und lässt sich auch ziemlich leicht in andere Anwendungen integrieren, was großartig ist. Bewertung gesammelt von und auf G2.com gehostet.

Die Leistung des Produkts ist erstaunlich, außer dass das System manchmal träge ist, obwohl nicht oft.

Erstaunliches Produkt. Bewertung gesammelt von und auf G2.com gehostet.

Dieses Produkt ist einfach und unkompliziert zu verwenden und integriert sich sehr gut mit anderen Anwendungen wie Gitlab. Ich mag, wie effektiv und effizient es mit mehreren Build-Systemen und seiner Verwundbarkeit ist. Ein weiterer Aspekt sind die automatisierten Scans von E-Mails und Lizenzen, die ziemlich erstaunlich sind. Bewertung gesammelt von und auf G2.com gehostet.

Das System ist manchmal langsam, obwohl nicht sehr oft. Dies kann verbessert werden. Bewertung gesammelt von und auf G2.com gehostet.

Mit Fossa konnte ich mein Projekt von GitHub importieren, einen Scan durchführen und sofort alle Lizenzprobleme in meinem Code aufzeigen. Es entdeckte mehrere Abhängigkeiten, die ich ohne Lizenz rechtlich nicht verwenden durfte! Bewertung gesammelt von und auf G2.com gehostet.

Während Fossa 3 große Probleme entdeckte und einen Weg zu deren Lösung vorschlug, fand es auch 8 Probleme mit unklarer Lösung, die einer manuellen Überprüfung bedürfen. Da ich kein Rechtsexperte bin, ist der vage Fehler schwer zu verstehen und zu lösen. Bewertung gesammelt von und auf G2.com gehostet.

Fossa machte es einfach, ein Projekt zu importieren, alle Abhängigkeiten automatisch zu scannen und einen Bericht über etwaige Compliance-Probleme zu erstellen. Es erkannte automatisch die Sprache und die Abhängigkeitsverwaltungstools. Fossa hat eine saubere Benutzeroberfläche, die es sehr einfach macht, alle verschiedenen Abhängigkeiten, ihre Lizenzen und die erforderlichen Maßnahmen zu sehen, um sicherzustellen, dass mein Code den Lizenzanforderungen seiner Abhängigkeiten entspricht. Bewertung gesammelt von und auf G2.com gehostet.

Viele von Fossa markierte Probleme werden als markiert angezeigt und müssen manuell überprüft werden, mit Nachrichten wie "Diese Abhängigkeiten können problematisch sein, wenn sie auf falsche Weise verwendet werden". Es wird nicht erklärt, was die falsche Weise ist. Da Fossa Zugriff auf meinen Code und seine Open-Source-Abhängigkeiten hat, sollte es in der Lage sein, tiefer zu gehen und echte Probleme zu finden. Bewertung gesammelt von und auf G2.com gehostet.

Das Beste an FOSSA ist, dass es sehr einfach zu verwenden ist und sich leicht in verschiedene CI/CD-Plattformen wie Jenkins, Gitlab, Bamboo, Github usw. integrieren lässt. Außerdem können wir bei jedem Build Schwachstellen in Abhängigkeiten überprüfen, und ihre Benutzeroberfläche ist sehr benutzerfreundlich. Bewertung gesammelt von und auf G2.com gehostet.

FOSSA funktioniert nicht gut, wenn kein Paketmanager wie Maven, Pip, Gradle usw. verwendet wird, um Abhängigkeiten zu verwalten. In diesem Fall kann FOSSA die Bibliotheken nicht erkennen und meldet keine Schwachstellen, außerdem ist die FOSSA-Datenbank für C/C++ und RPM-basierte Bibliotheken nicht sehr aktuell. Bewertung gesammelt von und auf G2.com gehostet.

Es reduziert die benötigte Zeit, um Open-Source-Lizenzierungsprobleme zu identifizieren. Es ist benutzerfreundlich. Es ermöglicht Ihnen, die Lizenzen der Bibliotheken usw. zu kennen. Es bietet seinen Service zu einem erschwinglichen Preis an. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt nicht viel, was man an dem Produkt nicht mögen könnte. Es wird schwierig sein, all die Dinge zu verstehen, die es tun kann. Manchmal ist die Web-App zu langsam. Alles andere scheint für mich gut zu sein. Bewertung gesammelt von und auf G2.com gehostet.

FOSSA steht für Free and Open Source Software Analysis, die die Verwaltung der Open-Source-Compliance und -Sicherheit automatisiert. Bis zu 90 % des Codes in der Softwareentwicklung unterliegt Open-Source-Lizenzen und ist anfällig für zahlreiche Sicherheits- und Rechtsprobleme. FOSSA kümmert sich um dieses Problem mit seinem Sicherheitsmanagement-Toolkit, das Unternehmen warnt, wenn sie gefährdet sind, indem es die bekannten Schwachstellen und das Lizenzmanagement im Open-Source-Code untersucht. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche von FOSSA lädt langsam, und obwohl behauptet wird, dass FOSSA in Echtzeit scannt, kann die Geschwindigkeit, mit der der Scan durchgeführt wird, drastisch verbessert werden, um ein insgesamt besseres Benutzererlebnis zu bieten. Bewertung gesammelt von und auf G2.com gehostet.

Ihre Bewertungen sind äußerst umfassend und detailliert, und sie liefern Informationen umgehend nach Bedarf. Bewertung gesammelt von und auf G2.com gehostet.

Die Leistung der Benutzeroberfläche der Anwendung ist träge und die Scangeschwindigkeiten sind ebenfalls langsam und verbesserungsbedürftig. Abgesehen von diesen Problemen funktionieren die restlichen Funktionen hervorragend. Bewertung gesammelt von und auf G2.com gehostet.

Sie sind sehr umfassend und gründlich in ihren Bewertungen und senden Informationen bei Bedarf. Bewertung gesammelt von und auf G2.com gehostet.

Obwohl ich kein Ingenieur bin, habe ich etwas Hintergrundwissen, aber diese Jungs und Mädchen sind brillant, manchmal zu brillant für mich und ich muss es vereinfachen. Aber bisher keine Beschwerden. Bewertung gesammelt von und auf G2.com gehostet.