Black Duck Avis & Détails du Produit

Je l'ai trouvé comme le meilleur outil SCA, où son moteur est très puissant pour identifier les problèmes de source ouverte. Et la principale chose est que sa base de connaissances Black Duck est très vaste. Avis collecté par et hébergé sur G2.com.

Le seul inconvénient est qu'il nécessite d'énormes ressources pour être déployé sur site. Avis collecté par et hébergé sur G2.com.

ma position au sein de l'organisation en tant que DevSecOps et développeur peut être assez compliquée sans l'utilisation de services ou d'outils tels que ceux fournis par l'équipe whitehat sentinel, nous l'avons utilisé pendant plus de 4 ans et le support au développement est toujours élémentaire, la question de la sécurité est quelque chose de sérieux et c'est quelque chose qui doit être étudié en permanence, ils vous aident à avoir ce dont vous avez besoin Avis collecté par et hébergé sur G2.com.

C'est très complexe car pour le créneau auquel ils offrent un service, à mon avis, s'ils répondent aux attentes, je pourrais dire que je ne trouve pas de point spécifique pour suggérer une amélioration pour le moment. Avis collecté par et hébergé sur G2.com.

Les experts en sécurité analysent les vulnérabilités potentielles.

Faux positifs minimaux.

Alertes pour les vulnérabilités nouvellement découvertes. Suivi de tous les enregistrements, passés comme présents. Avis collecté par et hébergé sur G2.com.

Le fournisseur offre la numérisation, l'identification, le support technique et la création de rapports basés sur les risques des vulnérabilités de sécurité. C'est un peu lent, sinon c'est très bien. Avis collecté par et hébergé sur G2.com.

L'un des principaux fournisseurs de solutions pour aider à gérer les vulnérabilités de sécurité, la qualité du code, les mauvaises pratiques de code, les bogues et le risque de conformité associés au code open source tiers de manière efficace. Il prend en charge un large éventail de langages, dont certains incluent Java, Cobol, Javascript, C#, C et C++. Ce logiciel est la solution de référence pour élever l'élément d'inspection continue dans le modèle CI/CD. Avis collecté par et hébergé sur G2.com.

Le coût est relativement plus élevé que les autres solutions sur le marché, ce qui en fait un choix difficile pour les organisations. Avis collecté par et hébergé sur G2.com.

Il possède des fonctionnalités impressionnantes pour la conformité des logiciels tiers en matière juridique et de sécurité. L'interface utilisateur est facile à comprendre. Il nous aide à analyser le code de manière rapide et précise. Avis collecté par et hébergé sur G2.com.

Selon moi, il a toutes les fonctionnalités requises. Il est rapide et facile à utiliser. Avis collecté par et hébergé sur G2.com.

Blackduck fait partie de Devonshire qui nous fournit une analyse automatique. Blackduck n'est pas seulement pour les devops mais aussi pour les Secops. Blackduck possède la base de connaissances open source la plus étendue de l'industrie. Avis collecté par et hébergé sur G2.com.

J'attends une meilleure gouvernance des équipes. J'ai plusieurs équipes utilisant la capacité et j'ai besoin de savoir quelle équipe utilise combien. Black Duck peut proposer une solution de location. Avis collecté par et hébergé sur G2.com.

Le canard noir est certainement un leader de l'industrie dans le domaine de la numérisation open source principalement en raison du fait qu'il est plus simple à utiliser et élimine donc la majorité des vulnérabilités et des bogues open source ainsi que les problèmes de licence. Avis collecté par et hébergé sur G2.com.

Le rapport pourrait être amélioré car il ne fournit pas le résultat de la manière attendue, ce qui ajoute une charge supplémentaire pour présenter le résultat de manière plus satisfaisante. Avis collecté par et hébergé sur G2.com.

Le logiciel d'analyse de composition Black Duck fonctionne de manière incroyable sur Mac. Il a une bonne sécurité et d'excellentes fonctionnalités qui protègent et examinent notre code source contre les problèmes de conformité. Avis collecté par et hébergé sur G2.com.

Le canard noir devrait ajouter des fonctionnalités telles que l'analyse de paquets et l'analyse binaire pour de meilleures performances. Avis collecté par et hébergé sur G2.com.

Inventaire rapide, gestion des risques de sécurité et de licence, intégration pour la numérisation automatique. Avis collecté par et hébergé sur G2.com.

C'est un design lent, dépassé et trop cher. Avis collecté par et hébergé sur G2.com.

Black Duck sert de bonne plateforme pour identifier les facteurs de risque des logiciels tiers. Il peut être facilement intégré dans les outils CI/CD pour analyser la sécurité, les risques liés aux licences, etc. Il montre la répartition exacte de tous les composants à risque des binaires. Avis collecté par et hébergé sur G2.com.

Il est très strict dans le contrôle de conformité, donc lors de la mise à niveau de logiciels tiers, il est difficile d'ignorer certains des risques. Mais cela montre à quel point le logiciel Black Duck est efficace. De plus, l'utilisation de logiciels open source crée des risques de licence. Avis collecté par et hébergé sur G2.com.