Seine Scanfähigkeiten sind sehr gut. Zum Beispiel funktioniert es wirklich gut bei SAST-Scans und sogar bei SCA-Scans. Es ist auch hilfreich bei der Minderung von Schwachstellen, indem es die besten Lösungen bietet. Bewertung gesammelt von und auf G2.com gehostet.

Es sind die Kosten. Es ist sehr teuer. Abgesehen davon könnte die Benutzeroberfläche etwas besser sein. Bewertung gesammelt von und auf G2.com gehostet.

Kürzlich haben sie eine Funktion namens Deep Code AI eingeführt. Damit können wir das Problem für 1st-Party-Code auf IDE-Ebene beheben. Bewertung gesammelt von und auf G2.com gehostet.

Es hat keine On-Premise-Option, und wir können die SAST-Ergebnisse auch nicht über die CLI an das Dashboard übermitteln. Bewertung gesammelt von und auf G2.com gehostet.

Integrieren Sie sich mit den meisten großen Code-Repositories, aber die Integration ist nicht erstaunlich. Bewertung gesammelt von und auf G2.com gehostet.

Der Kundensupport reagiert langsam, ist in der Regel nicht hilfreich und hat letztendlich an einen Entwickler eskaliert. Zu diesem Zeitpunkt haben wir den Kontakt verloren und keine Lösung für einen klaren Fehler erhalten, der uns daran hindert, das Produkt zu nutzen.

Ein weiterer wirklich wichtiger Punkt in Bezug auf SBOM: Das CLI liefert nicht alle Informationen, die man von der Benutzeroberfläche erhält. Die vorgeschlagene Lösung war, ein anderes Tool zu verwenden, um Daten zu extrahieren. Ich bin mir nicht sicher, warum wir für ein Produkt bezahlen, wenn wir externe, Drittanbieter-Tools verwenden müssen, um die Informationen zu erhalten, die wir benötigen. Bewertung gesammelt von und auf G2.com gehostet.

Integration mit sowohl Bitbucket als auch Github, Richtlinie als Code, Bewertung gesammelt von und auf G2.com gehostet.

Zu viele unnötige Fehlalarme, Richtlinienüberschreibungen, schwer und komplex zu verwalten und zu verfolgen Alarme. Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, es ist so einfach zu benutzen. Ich mag, dass es Lösungen für die Probleme enthält, die ich habe, es kann schnell einen Codebestand scannen und wird ihn ständig scannen. Wir hatten keine Probleme, es in unseren Codebestand zu integrieren. Bewertung gesammelt von und auf G2.com gehostet.

Die Lösungen überschneiden sich manchmal und fallen nicht zusammen. Ein weiteres Problem könnte ich sagen, wäre die Preisgestaltung. Bewertung gesammelt von und auf G2.com gehostet.

Großartige Integration mit Versionskontrollwerkzeugen wie Github und Bitbucket Bewertung gesammelt von und auf G2.com gehostet.

Anfangs war die Nutzung von Snyk etwas verwirrend, aber seitdem haben sie die gesamte Benutzererfahrung und die Funktionen verbessert. Bewertung gesammelt von und auf G2.com gehostet.

-Einfache Integration für GitHub verfügbar

-Die Rate der falsch-positiven Schwachstellen ist etwas besser als bei anderen Tools

-Kann leicht in CI/CD-Pipeline integriert werden.

-Automatische Code-Überprüfung und Berichtserstellung verfügbar

-Funktioniert mit fast allen Sprachen

-Sehr einfach zu verwenden Bewertung gesammelt von und auf G2.com gehostet.

-Manchmal sind gemeldete Schwachstellen Fehlalarme und es werden auch selten einige der echten Schwachstellen übersehen. Bewertung gesammelt von und auf G2.com gehostet.

-..._Cq_Go-que.__B_B_B_B_B_B_B-ACKER_C__C_Go-ACK_Go-ACKQUEk-P-K_Kqueay-G-K._Kquequeay-G-K._Kquequeay-C-BACK_Go-ACK_Go-ACKQUE_KKququeay-C-ACKQUE_KK._-ACKQUE-K._-ACKQUE_KQueo_-ACKQUE-K.___B_B_Kerland. to the to the to the toE to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the to the. Bewertung gesammelt von und auf G2.com gehostet.

Ein Aspekt, den man berücksichtigen sollte, ist, dass, wenn Sie alle verfügbaren Funktionen der Plattform nutzen möchten, hohe Kosten anfallen könnten, jedoch ist die Snyk-Plattform auf lange Sicht die Investition wert. Bewertung gesammelt von und auf G2.com gehostet.

identifiziert und kategorisiert schnell die Schwachstellen. Während Sie den Code erstellen, hebt es die Probleme hervor, was sowohl die Sicherheit als auch die Qualität des Codes verbessert. Der beste Aspekt ist, dass Sie es kostenlos nutzen können. Bewertung gesammelt von und auf G2.com gehostet.

Sie können verschiedene Ressourcenquoten im kostenlosen Plan erhöhen. Darüber hinaus wäre mehr Dokumentation, die detailliert beschreibt, wie Synk im Backend funktioniert, wenn es integriert ist, vorteilhafter. Bewertung gesammelt von und auf G2.com gehostet.

Es ist ein gutes Werkzeug, um Schwachstellen in einem Projekt zu überprüfen, und es zeigt auch Schwachstellen nach Kategorien wie kritisch, hoch, mittel und niedrig, anhand derer wir entscheiden können, welche zuerst und am wichtigsten behoben werden sollten. Es bietet auch Vorschläge für Versionen, in denen die jeweiligen Schwachstellen behoben wurden. Außerdem bietet es Plugins für fast jede IDE, und das Snyk-CLI ist ebenfalls gut, da es durch Ausführen von "snyk test" im CLI Details zu Schwachstellen im Projekt liefert. Bewertung gesammelt von und auf G2.com gehostet.

In Node.js oder React überprüft es nur die yarn.lock-Datei, was bedeutet, dass wir zuerst alle Abhängigkeiten installieren müssen, bevor es alle Schwachstellen überprüft. Müssen am Teil zur Verbesserung der Codequalität arbeiten. Bewertung gesammelt von und auf G2.com gehostet.