Black Duck Bewertungen & Produktdetails

Ich habe es als das beste SCA-Tool gefunden, dessen Engine sehr leistungsstark bei der Identifizierung von Open-Source-Problemen ist. Und das Hauptmerkmal ist, dass sein Black Duck Knowledge sehr umfangreich ist. Bewertung gesammelt von und auf G2.com gehostet.

Der einzige Nachteil ist, dass es enorme Ressourcen erfordert, um es vor Ort bereitzustellen. Bewertung gesammelt von und auf G2.com gehostet.

meine Position innerhalb der Organisation als DevSecOps und Entwickler kann ziemlich kompliziert sein ohne die Nutzung von Diensten oder Werkzeugen wie denen, die vom WhiteHat Sentinel Team bereitgestellt werden, wir haben es seit mehr als 4 Jahren genutzt und die Entwicklungsunterstützung ist immer grundlegend, das Thema Sicherheit ist etwas Ernstes und es ist etwas, das permanent studiert werden muss, sie helfen Ihnen, das zu haben, was Sie brauchen. Bewertung gesammelt von und auf G2.com gehostet.

Dies ist sehr komplex, da für die Nische, in der sie Dienstleistungen anbieten, meiner Meinung nach, wenn sie die Erwartungen erfüllen, ich sagen könnte, dass ich im Moment keinen spezifischen Punkt finde, um eine Verbesserung vorzuschlagen. Bewertung gesammelt von und auf G2.com gehostet.

Sicherheitsexperten analysieren potenzielle Schwachstellen.

Minimale Fehlalarme.

Warnungen für neu entdeckte Schwachstellen. Verfolgung aller früheren und aktuellen Aufzeichnungen. Bewertung gesammelt von und auf G2.com gehostet.

Der Anbieter bietet Scannen, Identifizierung, technische Unterstützung und risikobasierte Berichterstattung über Sicherheitslücken. Es ist ein wenig langsam, ansonsten ist es sehr gut. Bewertung gesammelt von und auf G2.com gehostet.

Einer der führenden Lösungsanbieter zur Verwaltung von Sicherheitslücken, Codequalität, Codegerüchen, Fehlern und Compliance-Risiken im Zusammenhang mit Open-Source-Code von Drittanbietern auf effektive Weise. Es unterstützt eine breite Palette von Sprachen, darunter Java, Cobol, Javascript, C#, C und C++. Diese Software ist die Benchmark-Lösung, um das kontinuierliche Inspektionselement im CI/CD-Modell zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Die Kosten sind relativ höher als die anderen Lösungen auf dem Markt, was es für Organisationen zu einer schwierigen Wahl macht. Bewertung gesammelt von und auf G2.com gehostet.

Es hat beeindruckende Funktionen für die Einhaltung von rechtlichen und sicherheitsrelevanten Anforderungen an Software von Drittanbietern. Die Benutzeroberfläche ist leicht verständlich. Es hilft uns, den Code zeitnah und genau zu analysieren. Bewertung gesammelt von und auf G2.com gehostet.

Meiner Meinung nach hat es alle erforderlichen Funktionen. Es ist schnell und einfach zu bedienen. Bewertung gesammelt von und auf G2.com gehostet.

Blackduck ist Teil von Devonshire, das uns automatisches Scannen bietet. Blackduck ist nicht nur für DevOps, sondern auch für SecOps. Blackduck verfügt über die umfangreichste Open-Source-Wissensdatenbank in der Branche. Bewertung gesammelt von und auf G2.com gehostet.

Ich erwarte eine bessere Verwaltung der Teams. Ich habe verschiedene Teams, die die Kapazität nutzen, und ich muss wissen, welches Team wie viel nutzt. Black Duck kann mit einer Mandantenfähigkeit aufwarten. Bewertung gesammelt von und auf G2.com gehostet.

Schwarze Ente ist sicherlich ein Branchenführer im Bereich Open-Source-Scanning, hauptsächlich aufgrund der Tatsache, dass es einfacher zu verwenden ist und daher die Mehrheit der Open-Source-Schwachstellen, Bugs und Lizenzprobleme beseitigt. Sollte es einen Verbesserungswunsch geben, ist Blackduck ziemlich anpassungsfähig und reaktionsschnell bei der Umsetzung desselben. Bewertung gesammelt von und auf G2.com gehostet.

Die Berichterstattung könnte verbessert werden, da sie nicht das erwartete Ergebnis liefert, was zusätzlichen Aufwand erfordert, um das Ergebnis besser darzustellen. Bewertung gesammelt von und auf G2.com gehostet.

Black Duck Software Composition Analysis funktioniert erstaunlich gut auf dem Mac. Es bietet eine gute Sicherheit und ausgezeichnete Funktionen, die unseren Quellcode vor Compliance-Problemen schützen und untersuchen. Bewertung gesammelt von und auf G2.com gehostet.

Schwarze Ente sollte Funktionen wie Paket-Analyse und Binär-Analyse für bessere Leistung hinzufügen. Bewertung gesammelt von und auf G2.com gehostet.

Schnelle Bestandsaufnahme, Sicherheits- und Lizenzrisikomanagement, Integration für automatisches Scannen. Bewertung gesammelt von und auf G2.com gehostet.

Es ist langsam, veraltetes Design und zu teuer. Bewertung gesammelt von und auf G2.com gehostet.

Black Duck dient als gute Plattform zur Identifizierung von Risikofaktoren bei Drittanbieter-Software. Es kann leicht als Teil von CI/CD-Tools integriert werden, um Sicherheit, Lizenzrisiken usw. zu scannen. Es zeigt die genaue Aufschlüsselung aller riskanten Komponenten der Binärdateien. Bewertung gesammelt von und auf G2.com gehostet.

Es ist sehr streng bei der Einhaltung von Vorschriften, daher ist es während der Aktualisierung von Drittanbieter-Software schwierig, einige der Risiken zu ignorieren. Aber das zeigt, wie effizient die Black Duck Software ist. Außerdem birgt die Verwendung von Open-Source-Software Lizenzrisiken. Bewertung gesammelt von und auf G2.com gehostet.