初期導入は難しいが…

改善してほしいポイント

メーカーの宣伝では「AIによる自動巡回」が強調されますが、現場での評価は異なります。
画面遷移図・シナリオ作成の実態: ログイン認証が複雑なサイトや、動的な遷移が多いモダンなSPA（Single Page Application）では、自動巡回が途切れることが多々あります。 結局、正確な診断範囲を網羅するためには、人間がリモートブラウザを操作して「手動」で遷移を覚え込ませる必要があり、この作業に多大な工数が取られます。
「自動」の限界: 「一部できない」どころか、サイトの作りによっては**「ほぼ手動巡回」**になるケースもあり、導入前の想定よりも「診断の準備」に時間がかかるという評価が目立ちます。
回答までのタイムラグ: 「即日回答」を掲げている一方で、実際には返信に1週間を要するときました。脆弱性診断はリリース直前などタイトなスケジュールで行われることが多いため、サポートの遅延はプロジェクト全体の遅延に直結するリスクがあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

操作画面自体は洗練されており、どこでエラーが起きているか、どの画面が巡回済みかを視覚的に把握できる点は他社ツールより優れています。
検出された脆弱性の解説や修正案が日本語で非常に分かりやすく、エンジニアでない担当者でもリスクを理解しやすい形式で出力されます。

検討者へお勧めするポイント

向いている
診断の「内製化」を長期的に進めたい企業: 手動設定のノウハウを社内に蓄積できるリソースがある場合。
レポート作成を自動化したい: 診断自体よりも、その後の報告書作成工数を削減したいチーム。
向いていない
完全に「自動」で楽をしたい企業: 手動でのシナリオ作成や画面遷移の調整を「面倒」と感じるなら、診断ベンダーへ外注する方が確実です。
急ぎのプロジェクトが多い: サポートのレスポンスに波があるため、即時解決を求める環境にはリスクがあります。