Отзыв о Web Application Security Assessment от Adam Ross

Все отлично. Качество работы, поставленной нам, было неизменно хорошим в течение последних двух лет, когда мы их используем. Проблемы с общением между сотрудниками являются проблемой. Наш руководитель проекта иногда недоступен в то время, которое соответствует нашим потребностям. Попробуйте их один раз, но не стесняйтесь задавать им несколько вопросов об их процессах, чтобы убедиться, что ваши потребности будут удовлетворены. Коммуникация между командой во время оценочных сессий. Более глубокое погружение в конкретные проблемные области или бизнес-риски не было хорошо понято клиентом из-за проблем с коммуникацией. Оценка рисков безопасности для приложений, систем и сетевой архитектуры. Выводы аудита включали утечку данных, небезопасную практику кодирования, ненадлежащее использование механизмов аутентификации; и другие ошибки кодирования. Мне понравилось, что мы можем выполнить однократное сканирование наших веб-активов. Также не было необходимости в постоянном мониторинге, так как он очень прост в использовании! У самой платформы есть некоторые проблемы — они должны были включать дополнительные модули или, по крайней мере, позволить нам покупать их отдельно. Это программное обеспечение делает именно то, что вы ожидаете от автоматизированного инструмента оценки веб-сайта. Он сканирует весь ваш сайт за считанные секунды без необходимости установки каких-либо изменений кода.