OpenText Fortify Static Code Analyzer Bewertungen & Produktdetails

Was gefällt dir am besten OpenText Fortify Static Code Analyzer?

Fortify SCA hat eine große Unterstützung für Technologie-Stacks. Es unterstützt mehr als 34 Sprachen für die statische Analyse. Außerdem verfügt es über umfangreiche Integrationsmöglichkeiten mit anderen Drittanbieter-Tools. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? OpenText Fortify Static Code Analyzer?

Es gibt wenige Fehlalarme, die mir nicht gefallen haben. Aber um Fehlalarme zu verwalten, können wir eine Funktion namens "Probleme ignorieren" nutzen, bei der, sobald sie ignoriert werden, sie in weiteren Scans nicht mehr verfügbar sind. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt dir am besten OpenText Fortify Static Code Analyzer?

Fortify war über viele Jahre die erste Wahl für die Durchführung von sicherer (statischer) Code-Analyse, weil

1. Sprachunterstützung - es unterstützt sowohl Legacy- als auch moderne Entwicklungssprachen.

2. Bereitstellungsmodell - On-Premise, Cloud, Security as a Service (FOD)

3. Technischer Support - Fortify hilft nicht nur neuen Kunden mit detaillierter Dokumentation, sondern bietet auch gute Schulungen an. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? OpenText Fortify Static Code Analyzer?

Es gibt ein grundlegendes Problem mit falsch-positiven Ergebnissen bei allen SCA-Tools. Dies verringert irgendwie den Wert und erhöht die Bearbeitungszeit, um die genauen echten positiven Ergebnisse zu finden. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt dir am besten OpenText Fortify Static Code Analyzer?

Freundliche und effiziente Integrationen - IntelliJ, VS, Android Studio usw. Organisiertes Dashboard und ihre absolut wunderbare Berichtsplattform. Es hat uns wirklich geholfen, unsere Compliance-Ziele zu erreichen! Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? OpenText Fortify Static Code Analyzer?

Fortify sollte auch ein DAST-Setup entwickeln, dies würde wirklich unsere Eingabe und Zeiteffizienz marginalisieren. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt dir am besten OpenText Fortify Static Code Analyzer?

Exakte Lokalisierung von Problemen im Code und Vorschläge zu deren Behebung. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? OpenText Fortify Static Code Analyzer?

etwas teuer, auch etwas schwierig am Anfang einzurichten. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt dir am besten OpenText Fortify Static Code Analyzer?

Es zeigt, wie der anfällige Code behoben werden kann. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? OpenText Fortify Static Code Analyzer?

ich habe keinen automatischen Weg gefunden, um die Projekte zu erstellen. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt dir am besten OpenText Fortify Static Code Analyzer?

Benutzerfreundlichkeit, Bereitstellung in CI/CD und die Erstellung benutzerdefinierter Regelsets/Berichte. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? OpenText Fortify Static Code Analyzer?

Hängt stark von JRE-Konfigurationen ab, was das Kompilieren und Ausführen verlangsamt. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt dir am besten OpenText Fortify Static Code Analyzer?

Breite Unterstützung für Programmiersprachen, Fähigkeit zur Generierung von FPR-Dateien aus CICD-Pipelines, Externalisierung von Scans auf einen anderen Server aus Leistungsgründen. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? OpenText Fortify Static Code Analyzer?

Langsam manchmal beim Bearbeiten einer großen Anzahl von Dateien in einer schweren Software. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt dir am besten OpenText Fortify Static Code Analyzer?

Ich mag es, Fortify zu verwenden, um Quellcode in der Bereitstellung zu scannen. Es wird den Code kompilieren und die Schwachstellen finden. Keine anderen Tools kompilieren den Code für den Scan. Das Wichtigste ist das Ergebnis. Es wird alle kritischen Probleme finden. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? OpenText Fortify Static Code Analyzer?

Manchmal wird es mehr doppelte Probleme anzeigen. Der Entwickler sollte daran arbeiten und es beheben. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt dir am besten OpenText Fortify Static Code Analyzer?

Es handelt sich um eine On-Premise-Lösung und ist mit den meisten der gängigen Sprachen kompatibel. Sie kann die Scan-Ergebnisse von einem Audit-Assistenten verifizieren lassen, was die Anzahl der Fehlalarme weiter reduziert. Sehr einfach zu installieren und kann auf Windows- oder Linux-Maschinen eingesetzt werden. Das SSC-Modul kann für bessere Berichterstattung und Nachverfolgung genutzt werden. Darüber hinaus kann es in CI/CD-Pipelines für automatisierte Bewertungen integriert werden. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? OpenText Fortify Static Code Analyzer?

Berichterstattung kann intelligenter sein, und falsch-positive Ergebnisse sind etwas auf der höheren Seite. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt dir am besten OpenText Fortify Static Code Analyzer?

Die Benutzerfreundlichkeit und eine intuitive Benutzeroberfläche machen die Verwendung des Fortify Static Code Analyzers für Neulinge recht einfach. Ein so komplexes Thema wie Sicherheit wird handhabbar, da das Tool detaillierte Berichte darüber liefert, welche Schwachstellen vorhanden sind, mit ihrem Schweregrad und einer recht umfangreichen Beschreibung der Ursache der Schwachstelle sowie Empfehlungen zu deren Behebung. Dies erleichtert das Leben der Entwickler, die möglicherweise neu im Bereich Sicherheit sind. Bewertung gesammelt von und auf G2.com gehostet.

Was gefällt Ihnen nicht? OpenText Fortify Static Code Analyzer?

Einige neuere Sprachsyntax bestimmter Sprachen wie Java 8+ könnten von Fortify nicht verstanden werden, was zu falsch-positiven Ergebnissen führt. Außerdem tauchen bestimmte nicht behebbaren Schwachstellen, für die Ausnahmen bereitgestellt wurden, gelegentlich wieder auf, was etwas ärgerlich ist. Bewertung gesammelt von und auf G2.com gehostet.