Recensioni e Dettagli del Prodotto Beagle Security

Ho utilizzato Beagle Security per garantire che la nostra applicazione fosse conforme ai requisiti PCI DSS, ed è stato estremamente utile per identificare i principali problemi di sicurezza sottostanti secondo il test di penetrazione OWASP. I rapporti dopo aver eseguito un test sono molto dettagliati e attuabili, mostrandoci i problemi di sicurezza principali e come risolverli. L'installazione iniziale è stata semplice e facile da implementare. Recensione raccolta e ospitata su G2.com.

Potrebbero migliorare aggiungendo molti più rapporti di conformità, idealmente per ISO e SOC. Recensione raccolta e ospitata su G2.com.

Facile da configurare, report attraenti, completo. Recensione raccolta e ospitata su G2.com.

Non c'è davvero nulla che mi venga in mente. Recensione raccolta e ospitata su G2.com.

L'impostazione iniziale per testare un sito è minima, ma può essere estesa per testare login, API e altri aspetti come opzioni. Questo significa che posso impostare e avviare un test iniziale che verifica gli aspetti fondamentali dell'ambiente di hosting e le caratteristiche generali del sito, per poi sviluppare un piano di test più completo per il perfezionamento. Recensione raccolta e ospitata su G2.com.

La configurazione del test dell'API richiedeva l'impostazione di OAUTH2.0, cosa che ho fatto, ma richiede anche l'impostazione dei ruoli e l'abilitazione di questi ruoli. Questo non è difficile, ma non è ovvio che questo requisito esista e il messaggio di errore non porta direttamente alla soluzione. Ma questo è stato l'unico vero intoppo, il resto della configurazione è stato molto fluido. Recensione raccolta e ospitata su G2.com.

Ciao,

Beagle Security automatizza l'intero processo di pentesting ed è un ottimo strumento per incarichi VAPT.

Un prodotto sicuramente consigliato. Recensione raccolta e ospitata su G2.com.

È solo per testare gli URL web e non per i server. Una volta che si migra a uno strumento di automazione per il pentesting a livello di server, sarà difficile da battere. Recensione raccolta e ospitata su G2.com.

Avevo scritto una recensione per BeagleSecurity poco dopo aver iniziato a usarlo, ma non è stata pubblicata. Ora la sto aggiornando dopo diversi anni in cui ha funzionato bene e ci ha fornito rapporti inestimabili su come migliorare la sicurezza dei nostri vari siti web e applicazioni web. I rapporti sono facili da capire e forniscono chiari approfondimenti e istruzioni per rimuovere i problemi segnalati. Anche il supporto clienti è rapido e cordiale. Recensione raccolta e ospitata su G2.com.

Una funzionalità che mi piacerebbe ancora vedere è la possibilità di ritestare specificamente un problema risolto; questo sarebbe più veloce ed eviterebbe di dover eseguire un altro test completo per vedere se il problema segnalato è stato risolto. Recensione raccolta e ospitata su G2.com.

Molto facile da configurare ed eseguire un test di penetrazione (mi riferisco specificamente ai siti web WordPress) e il rapporto, una volta completato, è dettagliato ma comprensibile. Recensione raccolta e ospitata su G2.com.

Niente si distingue davvero, generalmente molto soddisfatto di esso. Recensione raccolta e ospitata su G2.com.

Ho eseguito alcune scansioni finora con Beagle Security. Hanno evidenziato problemi di cui non avevo idea. È stato rapido e facile da configurare e il rapporto era approfondito e dettagliato. Ha elencato ogni singolo problema, insieme all'intensità della minaccia. Beagle Security è una risorsa straordinaria. Recensione raccolta e ospitata su G2.com.

Una buona parte del rapporto era al di sopra delle mie capacità. Non sono un esperto di sicurezza e non so se questo software è destinato solo agli amministratori di sistema; non è un rapporto per profani. Opzioni per ottenere aiuto sarebbero state un'ottima aggiunta. Recensione raccolta e ospitata su G2.com.

La semplicità della soluzione. È molto facile da navigare, il portale funziona bene e il raggruppamento dei progetti aiuta davvero a monitorare gli impegni con i clienti. È piuttosto completo e mi piace l'aggiunta dei file swagger per il test delle API.

La possibilità di programmare i test regolarmente è anche di grande beneficio. Recensione raccolta e ospitata su G2.com.

Sarebbe bello poter specificare esclusioni per cose che sono falsi positivi per alcuni ma non per altri - come ad esempio TLS 1.1 viene rilevato quando si utilizza un CDN, ma in realtà l'intero sito non consente TLS 1.1, viene solo rilevato a causa dei componenti forniti dal CDN. Sarebbe bello se potessimo inserire un'esclusione in modo che sia inclusa nel rapporto, ma con una ragione per cui l'esclusione è un falso positivo in questo caso.

È un peccato che ci sia un costo aggiuntivo per avere rapporti personalizzati, se potessimo avere un'esportazione migliore in modo da poter fare piccole modifiche (come quella sopra) sarebbe utile. Recensione raccolta e ospitata su G2.com.

L'interfaccia utente è estremamente facile da usare. I rapporti generati vengono inviati automaticamente a intervalli regolari e individuano aree problematiche specifiche, insieme al livello di gravità. I rapporti mostrano anche piani d'azione chiari per eliminare i rischi per la sicurezza. Recensione raccolta e ospitata su G2.com.

Mi piace davvero. Non c'è niente che non mi piaccia. Quello che potrebbe essere il livello successivo sarebbe avere un servizio web che prenda le credenziali per il sito WordPress e risolva automaticamente tutti i problemi. A parte questo, il sistema è il migliore possibile. Non ci ha mai deluso (io proprietario del sito e il mio amministratore web) finora. Recensione raccolta e ospitata su G2.com.

I rapporti di pentest sono presentati in un modo adatto alle esigenze aziendali. L'interfaccia utente è piacevole e facile da capire. Il supporto è disponibile secondo le nostre preferenze. Lo strumento fornisce vulnerabilità come gli attacchi di injection che possono essere difficili da individuare in un sito web altrimenti grande. Le raccomandazioni fornite per correggere le vulnerabilità sono utili. Recensione raccolta e ospitata su G2.com.

La funzione di login integrata non funziona. I rapporti di pentest di diverse applicazioni sembrano generici. Lo strumento a volte non riesce a includere vulnerabilità altrimenti trovate in OwaspZAP. Infine, lo strumento non riesce a trovare una vulnerabilità che potrebbe compromettere seriamente l'applicazione. Recensione raccolta e ospitata su G2.com.