Top-bewertete GuardRails Alternativen

NINJIO Security Awareness

(363)

4.9 von 5

Website besuchen

Gesponsert

Wiz

Von Wiz

(702)

4.7 von 5

GitLab

Von GitLab Inc.

(837)

4.5 von 5

Alle GuardRails Alternativen anzeigen

GuardRails Bewertungen & Produktdetails - Seite 3

Administrator

GuardRails Übersicht

bearbeiten

Was ist GuardRails?

GuardRails ist eine End-to-End-Sicherheitsplattform, die AppSec sowohl für Sicherheits- als auch für Entwicklungsteams erleichtert. Wir scannen, erkennen und bieten Echtzeit-Anleitungen, um Schwachstellen frühzeitig zu beheben. Vertraut von Hunderten von Teams weltweit, um sicherere Apps zu entwickeln, integriert sich GuardRails nahtlos in den Workflow der Entwickler, scannt leise, während sie codieren, und zeigt, wie Sicherheitsprobleme direkt vor Ort durch Just-in-Time-Training behoben werden können. GuardRails verpflichtet sich, den Lärm gering zu halten und nur hochwirksame Schwachstellen zu melden, die für Ihre Organisation relevant sind. GuardRails hilft Organisationen, Sicherheit überall zu verlagern und eine starke DevSecOps-Pipeline aufzubauen, damit sie schneller auf den Markt kommen können, ohne die Sicherheit zu gefährden.

GuardRails Details

Diskussionen

GuardRails Community

Unterstützte Sprachen

English

Weniger anzeigenMehr anzeigen

Produktbeschreibung

GuardRails befähigt Entwickler, Sicherheitslücken in ihren Web- und mobilen Anwendungen zu finden, zu beheben und zu verhindern.

Wie positionieren Sie sich gegenüber Ihren Mitbewerbern?

Wir verbessern das Leben von Sicherheitsteams, indem wir die Arbeit der Entwickler erleichtern.

Die wichtigsten Unterscheidungsmerkmale von GuardRails sind:

- Schnellere, einfachere Integration: Wir integrieren uns nahtlos in Ihr Versionskontrollsystem und 22 Sprachen. GuardRails deckt neue und bestehende Repositories innerhalb von Sekunden ab.

- Entwicklerfreundliches Training: Just-In-Time-Training bietet Ihren Entwicklern Echtzeit-Anleitung plus Behebung des erkannten Fehlers. Dies ermöglicht es ihnen, Sicherheitsprobleme sofort zu beheben, innerhalb ihres Workflows, in ihrer Sprache, während sie lernen, wie sie das gleiche Problem in Zukunft vermeiden können.

- Alle Sicherheitsaspekte in einem einzigen Dashboard: Wir verfolgen den Ansatz einer einzigen Übersicht, indem wir alle Ihre wichtigen SAST, DAST, SCA, IaC und Secret Detection in einem einzigen anpassbaren Dashboard konsolidieren.

- Anpassbare AppSec: Vor Ort oder in der Cloud, Sie können Ihre eigenen Regeln erstellen und nach Bedarf aktivieren oder deaktivieren, was weniger Lärm, weniger falsch-positive/negative Ergebnisse und höhere Genauigkeit bedeutet.

Verkäufer

GuardRails

Beschreibung

GuardRails is an end-to-end security platform that makes AppSec easier for both security and development teams. We scan, detect, and provide real-time guidance to fix vulnerabilities early.

Übersicht bereitgestellt von:

Stefan Streichsbier

GuardRails Medien

Automatically cover all your existing and new repositories

Get real-time fixing advice within your workflow, in your language.

All security in a single place.

G2-Bewertungen sind authentisch und verifiziert.

Hier die Erklärung wie dies gewährleistet ist.

Yao J.

Kleinunternehmen (50 oder weniger Mitarbeiter)

2.5.2023

"Entdecken und beseitigen Sie Sicherheitsprobleme in einem früheren Stadium."

4.5/5

Was gefällt dir am besten GuardRails?

Einfach zu verwenden, integriert mit IDE und Feedback zu möglichen Sicherheitsproblemen auf Code-Ebene. Umfassende Wissensdatenbank, die Entwicklern hilft, die Probleme zu lösen. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? GuardRails?

Es gibt ein Problem beim Synchronisieren des neuen Benutzer-Dashboards. Bewertung gesammelt von und auf G2.com gehostet.

Verifizierter Benutzer in Finanzdienstleistungen

Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

8.5.2023

"Alle Shift-Left-Sicherheitsmetriken an einem Ort."

4/5

Was gefällt dir am besten GuardRails?

Eine zentralisierte Ansicht aller Shift-Left-Sicherheitsmetriken (SAST, SCA, Geheimnisüberwachung). Anpassbare SAST-Regeln. API-Unterstützung für die Integration. Leicht verständliche Behebungshinweise. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? GuardRails?

Fehlende Berichtserstellungsmöglichkeiten im Dashboard. Bewertung gesammelt von und auf G2.com gehostet.

Was ist ein Problem? GuardRails Solving und wie profitieren Sie davon?

GuardRails helfen uns, unsichere Codierungsmuster und fest codierte Geheimnisse früher im SDLC zu erkennen. Wir haben GuardRails auf der PR-Ebene aktiviert, um sofortiges Feedback zu dem neuen Code zu geben, den unsere Entwickler schreiben, bevor er in den Produktionscode integriert wird. Dies führt dazu, dass potenzielle Sicherheitsfehler daran gehindert werden, in den Produktionscode zu gelangen. Bewertung gesammelt von und auf G2.com gehostet.

Verifizierter Benutzer in Computersoftware

Kleinunternehmen (50 oder weniger Mitarbeiter)

9.5.2023

"Gut für leicht erreichbare Ziele. Viel Lärm, der es schwierig macht, sich darauf zu verlassen."

3.5/5

Was gefällt dir am besten GuardRails?

Wenn du von Null auf etwas kommst, kann das definitiv helfen. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? GuardRails?

Zumindest bei Golang-Abhängigkeiten/CVEs gibt es viele Fehlalarme. Die meisten kritischen Schwachstellen werden leicht von anderen Tools (Dependabot) behandelt. Bewertung gesammelt von und auf G2.com gehostet.

Antwort von Daniel Bean aus GuardRails

bearbeiten

Sehr geehrter Kunde,

Vielen Dank für Ihr Feedback zu den Fehlalarmen in unserem Golang-Abhängigkeiten/CVE-Engine. Wir nehmen alle Kundenrückmeldungen ernst und bemühen uns, unser Produkt kontinuierlich zu verbessern.

Wir entschuldigen uns für etwaige Unannehmlichkeiten, die durch Fehlalarme in unserer Engine verursacht wurden. Um uns zu helfen, unsere Engine zu verbessern und die Anzahl der Fehlalarme zu reduzieren, würden wir es schätzen, wenn Sie alle Fehlalarme, auf die Sie stoßen, manuell markieren könnten. Dies kann durch Befolgen der Schritte in unserer Dokumentation hier erfolgen: https://docs.guardrails.io/docs/false_positives

Durch das Markieren von Fehlalarmen können Sie uns helfen, Bereiche zu identifizieren, in denen unsere Engine verbessert werden kann, und auf unser Ziel hinarbeiten, null Fehlalarme in GuardRails zu erreichen.

Vielen Dank für Ihre Zusammenarbeit in dieser Angelegenheit. Wenn Sie weitere Unterstützung zu diesem Thema benötigen, kontaktieren Sie uns bitte unter support@guardrails.io

Mit freundlichen Grüßen,

Kundensupport-Vertreter bei GuardRails

Sehen Sie, wie sich GuardRails verbessert hat

Verifizierter Benutzer in Internet

Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

4.5.2023

"Erledige die Arbeit"

4.5/5

Was gefällt dir am besten GuardRails?

Es ist großartig, etwas zu haben, das automatisch Ihren Code auf Sicherheitsprobleme überprüft. Großartiges Werkzeug! Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? GuardRails?

Wie bei jedem automatisierten Sicherheitswerkzeug gibt es manchmal Fehlalarme, aber es gibt ein schönes Dashboard, um sie zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.

Verifizierter Benutzer in Informationstechnologie und Dienstleistungen

Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

8.5.2023

"Das Tool ist gut in Bezug auf Erkenntnisse, aber die UX/UI ist unterdurchschnittlich."

3/5

Was gefällt dir am besten GuardRails?

Die meisten Dinge sind über APIs herunterladbar. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? GuardRails?

Sehr minderwertige Benutzererfahrung. Die Suche ist groß-/kleinschreibungsempfindlich und wir müssen das selbst herausfinden. Das Dropdown zeigt Reponamen an, aber die Suche funktioniert nur mit dem Repocode. Es gibt viele solcher Probleme in der Benutzeroberfläche/Benutzererfahrung. Bewertung gesammelt von und auf G2.com gehostet.

Antwort von Daniel Bean aus GuardRails

bearbeiten

Sehr geehrter Kunde,

Vielen Dank, dass Sie Ihr Feedback mit uns geteilt haben. Wir verstehen, dass Sie einige Probleme mit der Benutzererfahrung unseres Produkts hatten, und ich möchte mich für etwaige Unannehmlichkeiten entschuldigen, die dadurch entstanden sein könnten.

Wir nehmen alle Kundenrückmeldungen ernst und arbeiten ständig daran, die Benutzererfahrung unseres Produkts zu verbessern. Ich möchte Ihnen versichern, dass unsere Produkt- und Designteams über die von Ihnen erwähnten Probleme informiert sind und aktiv daran arbeiten, diese zu beheben, um die bestmögliche Benutzererfahrung zu bieten.

Ich möchte auch erwähnen, dass wir wöchentlich oder zweiwöchentlich neue Versionen unseres Produkts veröffentlichen, die nicht nur neue Funktionen und Verbesserungen, sondern auch Verbesserungen unserer Sicherheits-Engines enthalten. Unser Ziel ist es, unseren Kunden ein Produkt zu bieten, das sowohl benutzerfreundlich als auch hochwirksam bei der Identifizierung und Behebung von Sicherheitslücken ist.

Vielen Dank nochmals für Ihr Feedback. Wir schätzen Ihr Geschäft und freuen uns darauf, Ihnen weiterhin zu dienen.

Mit freundlichen Grüßen,

Kundensupport-Vertreter bei GuardRails

Verifizierter Benutzer in Unternehmensberatung

Kleinunternehmen (50 oder weniger Mitarbeiter)

27.4.2023

"Guardrails ist ein 24/7-Anwendungssicherheits-"Freund" für Ihre Entwickler."

5/5

Was gefällt dir am besten GuardRails?

Guardrails scannt automatisch und genau Schwachstellen in Ihrem Repository mit kuratierten Regeln und gibt klare Anleitungen zur Behebung der Schwachstelle. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? GuardRails?

Es wurden noch einige kleinere Fehler im System gefunden. Bewertung gesammelt von und auf G2.com gehostet.

Was ist ein Problem? GuardRails Solving und wie profitieren Sie davon?

Eines der großartigsten Dinge an Guardrails ist die Art und Weise, wie es Klartext-Passwörter erkennt, die im Code eingebettet sind.

Das Insight-Menü in Guardrails ist auch sehr nützlich, um einen Bericht für den Vorstand/die Geschäftsführung zu erstellen, der eine Zusammenfassung über die Schwachstellen gibt. Bewertung gesammelt von und auf G2.com gehostet.

Verifizierter Benutzer in Informationstechnologie und Dienstleistungen

Kleinunternehmen (50 oder weniger Mitarbeiter)

29.6.2022

"Einfaches Bitbucket-Plugin, das Sicherheitsprobleme in Ihrem Code findet."

5/5

Was gefällt dir am besten GuardRails?

einfach zu bedienen, keine Konfiguration erforderlich, Pull-Request-Scanning, ideal für kleine Teams Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? GuardRails?

Die Zugangskontrolle könnte besser sein: Jeder aus meinem Team kann sich mit dem Tool verbinden. Ich kann verschiedene Rollen zuweisen, aber es gibt keine Möglichkeit, den Zugang im Allgemeinen zu genehmigen oder zu widerrufen. Bewertung gesammelt von und auf G2.com gehostet.

Verifizierter Benutzer in Computersoftware

Kleinunternehmen (50 oder weniger Mitarbeiter)

4.5.2021

"Sicherheitsüberprüfungen in Pull-Anfragen integriert"

4.5/5

Was gefällt dir am besten GuardRails?

Der Seelenfrieden, der dadurch entsteht, dass Sicherheitsüberprüfungen automatisch für jede Pull-Anfrage durchgeführt werden. GuardRails integriert sich nahtlos in unseren GitHub-Workflow. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? GuardRails?

Die Preisstruktur ist nicht 100% klar. Bewertung gesammelt von und auf G2.com gehostet.

Verifizierter Benutzer in Internet

Unternehmen mittlerer Größe (51-1000 Mitarbeiter)

14.1.2020

"Sicherheit durch Design und bei jedem Commit"

4.5/5

Was gefällt dir am besten GuardRails?

GuardRails war so einfach in unseren Code-Workflow auf GitHub zu integrieren. Die Überprüfungen laufen sehr schnell und entdecken nützliche Sicherheitslücken, die leicht umsetzbar sind. Da es als Überprüfung in GitHub implementiert ist, kann man festlegen, dass alle Sicherheitsfunde korrigiert werden müssen, bevor der Commit weitergehen kann, was auch eine großartige Sicherheitsmaßnahme ist.

Es gibt auch ein Dashboard mit allen derzeit im Code vorhandenen Fehlern, die dann behoben werden können, und es gibt eine sehr lustige Nachricht, die zu Pull Requests hinzugefügt wird, die diese beheben. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? GuardRails?

Innerhalb des Dashboards scheinen die Links zu den Dateien die meiste Zeit nicht zu funktionieren. Es gibt auch keinen einfachen Weg, den ich sehe, um gefundene Probleme zu kennzeichnen, die nicht zutreffend oder falsch sind. Bewertung gesammelt von und auf G2.com gehostet.