Contrast Security Avis & Détails du Produit

Le contraste nous permet de tester une application pendant l'exécution, ce qui réduit le nombre de faux positifs avec lesquels nous devons traiter dans les analyses SAST traditionnelles. Le test IAST combine SAST et DAST en un seul tout en identifiant les problèmes dans les bibliothèques open-source et le code personnalisé. Les intégrations sont faciles et ne consomment pas plus de ressources système pour exécuter l'agent. L'équipe des ventes, TAM, gestion et support a une approche axée sur le client ; leur support est incroyable, ils répondent à vos besoins. Avis collecté par et hébergé sur G2.com.

Le support linguistique dans IAST est un peu lent et gérable, mais gérer des applications héritées est difficile sans avoir à examiner certaines anciennes versions de langages de programmation. S'ils pouvaient étendre leur support linguistique et avoir une compatibilité ascendante, ce serait formidable. Avis collecté par et hébergé sur G2.com.

Le contraste facilite la compréhension des vulnérabilités. Pour chaque vulnérabilité trouvée dans le code personnalisé, il y a une réponse sur ce qu'est la vulnérabilité, pourquoi elle représente un risque et comment la corriger. Il est également excellent pour identifier les bibliothèques utilisées dans l'application et les vulnérabilités potentielles pour chaque bibliothèque. Avis collecté par et hébergé sur G2.com.

Bien que Contrast soit excellent pour identifier les bibliothèques, le score par défaut pour ces bibliothèques peut être très particulier. Cela peut décourager les développeurs de voir un score F parce que la bibliothèque est une version en retard. Il existe un moyen de modifier le score pour ne regarder que les vulnérabilités associées, mais il y a toujours un avantage à voir les bibliothèques qui ne sont pas à jour. Avis collecté par et hébergé sur G2.com.

Il a un excellent portefeuille de produits, en plus de l'analyse du code backend, il y a aussi une analyse frontale pour les frameworks populaires tels que React ou Angular. De plus, il dispose d'une configuration pour les pipelines, beaucoup de produits n'ont pas tout en un. Avis collecté par et hébergé sur G2.com.

Ce sera vraiment utile d'obtenir une sorte de journal pour les vulnérabilités qui ont été fermées comme remédiées/réparées/pas un problème pour savoir pourquoi Contrast les a rouvertes avec le statut signalé. Avis collecté par et hébergé sur G2.com.

Contrast Security est un fournisseur de produits de services de sécurité très agile, ils écoutent les clients et réagissent rapidement aux retours des clients, et publient souvent pour résoudre les problèmes. Le support est excellent à travailler avec lorsque des problèmes surviennent. La plateforme de sécurité Contrast permet des tests de sécurité en temps réel avec un retour rapide sur les découvertes de vulnérabilités, elle est également capable d'effectuer des fonctions WAF pour protéger l'application en temps réel. Avis collecté par et hébergé sur G2.com.

Il n'y a pas beaucoup de choses négatives à dire sur Contrast Security dans son ensemble. Il y a encore certaines catégories de risques de sécurité qui ne sont pas couvertes par le processus d'évaluation Assess, cela pourrait être principalement dû au fait qu'il est installé derrière un pare-feu. De plus, le module Protect ne couvre pas certains types d'attaques. Alors qu'ils continuent à améliorer leur produit, on peut s'attendre à ce que davantage de choses soient couvertes. Avis collecté par et hébergé sur G2.com.

Options d'automatisation et précision des vulnérabilités, facile à intégrer avec tous nos outils DevOps, et un niveau incroyable de documentation de support et de connaissances. L'équipe est toujours prête à aider lorsque nous sommes bloqués sur des problèmes impactant notre service. Avis collecté par et hébergé sur G2.com.

Certaines options de SCA sont faiblement mises en œuvre. Je n'aime pas non plus le fait que Contrast n'ait pas d'option SAST pour mon code d'interface utilisateur frontale. Contrast pourrait également bénéficier de solides options d'analytique intégrées dans l'interface utilisateur de Team Center pour que mon équipe puisse obtenir de meilleures informations sur notre programme de sécurité des applications. Avis collecté par et hébergé sur G2.com.

Le score par défaut, pour les bibliothèques, peut parfois être décourageant. Il existe certaines catégories de risques de sécurité qui ne sont pas couvertes. J'ai remarqué que le produit continue de s'améliorer. Il y a de la place pour l'amélioration en termes d'options SCA et de fonctionnalités de l'interface utilisateur. Avis collecté par et hébergé sur G2.com.

L'absence d'alertes limite également notre capacité à résoudre de manière proactive les menaces de sécurité. La navigation dans l'interface est difficile pour les utilisateurs. Avis collecté par et hébergé sur G2.com.

Les fonctionnalités les plus utiles de la sécurité contrastée seraient la protection en temps réel et son exactitude. Notre entreprise bénéficie vraiment de la surveillance continue de la sécurité et de la protection pendant l'exécution ainsi que du taux élevé de précision dans la détection des vulnérabilités. Avis collecté par et hébergé sur G2.com.

Le seul inconvénient auquel je peux penser est le nombre de faux positifs/négatifs. Avis collecté par et hébergé sur G2.com.

Contrast propose une large gamme de technologies. Les informations fournies par les outils sont approfondies, mais expliquent également tout de manière simple. Lorsqu'on examine les vulnérabilités qui ont été trouvées, il est très facile de retracer ce qui s'est passé. Avis collecté par et hébergé sur G2.com.

Le contraste est un peu difficile à mettre en œuvre dans notre environnement. Nous avons été contraints d'utiliser un package obsolète en raison de l'ancienneté de notre environnement. La licence avec la solution RASP n'est pas ce que nous avions initialement pensé lors de l'achat du produit. Avis collecté par et hébergé sur G2.com.

Meilleur service de l'équipe de support et l'outil est suffisamment précis pour être remis à n'importe quelle équipe de développement. Avis collecté par et hébergé sur G2.com.

Les fonctionnalités de l'interface utilisateur sont un peu en baisse. Avis collecté par et hébergé sur G2.com.

Facilité d'utilisation. Service client. Le tableau de bord Contarst offre une bonne vue de la posture de sécurité de votre organisation. Avis collecté par et hébergé sur G2.com.

L'outil Contrast Scan doit être amélioré. Le scan a un support limité pour les langues et les frameworks. Avis collecté par et hébergé sur G2.com.