OX ofrece capacidades integrales de pruebas y evaluación de seguridad, abordando los requisitos clave de una organización madura en seguridad. Su panel intuitivo proporciona un enfoque centralizado y unificado para la gestión de problemas, asegurando un seguimiento y resolución optimizados. Un conjunto versátil de complementos permite una integración fluida con varios sistemas de gestión de tickets, así como la importación de hallazgos de otras herramientas de seguridad. La mayoría de estas integraciones son bastante simples de implementar. Una característica particularmente valiosa es su funcionalidad de canalización, que permite la creación de flujos de trabajo personalizados basados en los resultados de los escaneos, haciendo que los procesos de prevención y notificación sean altamente adaptables. Además, OX cuenta con un equipo de soporte bien estructurado y receptivo, asegurando disponibilidad continua y manejo rápido de todas las consultas y comentarios. Reseña recopilada por y alojada en G2.com.

Algunas características actualmente carecen de documentación, y ciertas capacidades de pruebas de seguridad aún no están completamente cubiertas. Además, la integración de más complementos de herramientas de pruebas de seguridad externas mejoraría la funcionalidad. Sin embargo, la mayoría de estas mejoras ya están planificadas e incluidas en la hoja de ruta de desarrollo. Reseña recopilada por y alojada en G2.com.

La solución ASPM de OX Security se destaca por ofrecer una vista integral y de extremo a extremo de la postura de seguridad a lo largo de todo el ciclo de vida del desarrollo de software. La interfaz intuitiva de la plataforma facilita la identificación temprana de vulnerabilidades, la priorización de problemas críticos y la optimización de los procesos de remediación. Aprecio especialmente las integraciones fluidas con las herramientas DevOps existentes, asegurando que los conocimientos de seguridad fluyan naturalmente en los flujos de trabajo de desarrollo sin crear cuellos de botella. La visibilidad en tiempo real y la inteligencia procesable proporcionada por OX Security fomentan una mentalidad de seguridad en primer lugar, aumentando tanto la confianza de nuestro equipo de desarrollo como la resiliencia general de nuestras aplicaciones. Reseña recopilada por y alojada en G2.com.

Si bien la plataforma ASPM de OX Security es robusta y rica en funciones, puede parecer un poco abrumadora al comenzar. La gran cantidad de opciones y análisis detallados puede requerir una breve curva de aprendizaje para los miembros más nuevos del equipo. Sin embargo, con un poco de tiempo y la útil documentación disponible, nuestro equipo se adaptó rápidamente y ahora aprovecha plenamente todas las potentes capacidades de la plataforma. Reseña recopilada por y alojada en G2.com.

La instalación fue trivial.

Permite que los equipos de DevSecOps y desarrollo concentren sus esfuerzos en problemas reales en lugar de solo marcar casillas.

Recibimos un servicio de éxito del cliente que nos ayuda a integrar el uso de OX en toda la empresa.

Usamos el panel de control de OX y los paneles relacionados de Jira cada mañana para vigilar posibles problemas. Reseña recopilada por y alojada en G2.com.

La integración con Jira aún tiene camino por recorrer. Reseña recopilada por y alojada en G2.com.

1. La integración perfecta de la plataforma en nuestras herramientas existentes permite una rápida adopción por parte del equipo.

2. Su capacidad para cubrir el análisis de código estático y los riesgos de la cadena de suministro, asegurando una cobertura de seguridad integral.

3. La interfaz intuitiva hace que navegar y extraer información sea sencillo, especialmente para equipos diversos.

4. Flujos de trabajo personalizables: La capacidad de adaptar algunos aspectos del proceso de escaneo nos ayuda a alinearnos con nuestras políticas de seguridad internas.

5. La capacidad de detectar vulnerabilidades durante los commits de código es un cambio radical, ayudándonos a abordar riesgos temprano en el ciclo de vida del desarrollo.

6. Interfaz de usuario intuitiva y limpia: El diseño del tablero es sencillo, facilitando la navegación entre diferentes módulos y el acceso a información procesable sin abrumar a los usuarios.

7. Soporte al cliente excepcional: Los equipos de éxito y soporte al cliente son receptivos y proactivos, asegurando una incorporación fluida y asistencia oportuna con la configuración o problemas técnicos. Reseña recopilada por y alojada en G2.com.

1. Brechas de cobertura para ciertos idiomas: Aunque la plataforma es sólida en general, carece de soporte completo para C++ (actualmente, lo están añadiendo gradualmente) y .NET, lo que podría limitar su usabilidad en algunos entornos.

2. Integración con SIEM: El proceso para conectar OX Security a sistemas SIEM podría ser más fluido, ya que no todas las plataformas SIEM están listadas en las opciones de conectores, lo que requiere contactar con el soporte. Reseña recopilada por y alojada en G2.com.

Debo admitir que tiene muchas funcionalidades de las que apenas hemos arañado la superficie. Pero desde los escaneos iniciales ya nos sorprendió la cantidad de detecciones que ha realizado. Es avanzado si lo deseas, pero también simple de usar. Si falta algo, con gusto lo añadirán al escaneo también. Principalmente lo estamos utilizando para el escaneo de seguridad del código del repositorio de Gitlab, pero también puedes usarlo en tu pipeline de CI/CD. Lo genial de OX es que primero te permiten hacer una POC, y luego si estás satisfecho puedes continuar usándolo. Para integrarlo, solo apúntalo a tu repositorio GIT. Luego, si lo deseas, puede generar tickets de Jira para ti. Cuando comienzas a usarlo, te proporcionarán sesiones de incorporación, lo cual es genial, y después de eso puedes tener llamadas recurrentes con ellos para resolver cualquier problema que tengas o hablar sobre nuevas características. Una gran experiencia de principio a fin con OX. Reseña recopilada por y alojada en G2.com.

Sin inconvenientes hasta ahora. Estamos disfrutando del producto. Reseña recopilada por y alojada en G2.com.

OX Security ofrece una precisión y soporte de seguridad inigualables, superando a los competidores en todos los aspectos. El soporte técnico de OX Security es excepcional, ofreciendo respuestas rápidas y asistencia real en cada etapa de la integración y gestión. Además, la naturaleza integral de la herramienta garantiza una protección robusta con una configuración mínima, haciéndola eficiente y fácil de implementar. El proceso de implementación es rápido e intuitivo, permitiendo una implementación sin problemas de la suite de seguridad completa en un entorno de producción. Reseña recopilada por y alojada en G2.com.

Falta de integración completa con GCP, pero estamos listos para obtener acceso a la versión beta, y ya están trabajando en ello—¡increíble! Reseña recopilada por y alojada en G2.com.

Ox Security consolida varias herramientas en un solo panel al integrarse con múltiples proveedores, proporcionando visibilidad holística e integraciones fluidas impulsadas por IA para ayudar en la resolución de problemas.

Además, Ox Security ofrece una solución local, que encuentro especialmente valiosa ya que muchas organizaciones prefieren no cargar su código en plataformas de terceros. Con la solución local de Ox Security, el escaneo de código ocurre localmente, asegurando que el código permanezca seguro dentro de la propia infraestructura de la organización. Reseña recopilada por y alojada en G2.com.

Si Ox Security tiene su centro de datos en India, eso sería increíble para el mercado indio. Pero aún así puede ser manejable porque tienen algunas certificaciones para asegurar a la audiencia sobre sus datos. Y especialmente están ofreciendo soluciones en las instalaciones también. Reseña recopilada por y alojada en G2.com.

OX Security ha mejorado enormemente nuestra postura de seguridad con sus integraciones fluidas, especialmente con GitLab, Jira y Slack, que mantienen a nuestro equipo proactivo y eficiente. La combinación de SAST y verificaciones de código abierto en una sola herramienta es una gran ventaja para nosotros, ya que agiliza los procesos de seguridad y ofrece información detallada en nuestros entornos de nube y CI/CD. Reseña recopilada por y alojada en G2.com.

Si bien la plataforma ya cubre mucho, hay algunas características que nos encantaría ver en futuras actualizaciones, como opciones de informes mejoradas y más integraciones con GCP. Estas harían que una herramienta ya excelente sea aún más robusta, y estoy emocionado de ver cómo evoluciona OX Security con el tiempo. Reseña recopilada por y alojada en G2.com.

Usamos Ox como nuestra solución de seguridad de código. La plataforma escanea automáticamente nuestra base de código y las Pull Requests, y crea tickets de Jira para hallazgos de seguridad basados en múltiples criterios, dirigiéndolos directamente a los equipos responsables. Esta automatización ha convertido a Ox en nuestra única fuente de verdad para la seguridad del código, permitiendo a nuestros equipos de I+D, SecOps y Producto gestionar eficazmente el ciclo de vida de las correcciones de seguridad. Reseña recopilada por y alojada en G2.com.

Ox podría ser aún más efectivo con la capacidad de volver a escanear código específico después de que los problemas de Jira se marquen como resueltos, y al agregar una opción para escanear repositorios o proyectos individuales en lugar de requerir escaneos de toda la base de código. Reseña recopilada por y alojada en G2.com.

Integración fluida y rápida con tus herramientas; una amplia cantidad de características; interfaz fácil de usar y amigable para el usuario; gran nivel de soporte técnico y no técnico por parte del proveedor. Reseña recopilada por y alojada en G2.com.

Pocos errores con el tiempo y documentación no detallada/no exhaustiva. Reseña recopilada por y alojada en G2.com.