非公開ユーザー 電気・電子機器｜品質管理｜1000人以上｜ユーザー（利用者）｜契約タイプ 有償利用 企業所属 確認済 投稿日： 2022年03月10日 Webアプリケーション診断 脆弱性診断ツール/サービスで利用 良いポイント 脆弱性を広くカバーしてくれ、また実績のある名の通ったツールであることで、ベース診断としての安心感はある。 不明点はサポートセンターで的確に答えてくれる。 改善してほしいポイント レポートから脆弱性の内容や対策の詳細がもう少し分かり易くなるよう、改善の余地があると思います。 ログイン認証やパラメータの認識など、正しくテストできるか、工夫やスキルが必要な印象があります（他のツールも同様だと思いますが） どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？ 社内での開発中の診断に活用していますが、リードタイムの短縮や突発案件への柔軟な対応が可能になりました。 閉じる 0コメント レビューをシェア 1 参考になった
非公開ユーザー 電気・電子機器｜品質管理｜1000人以上｜ユーザー（利用者）｜契約タイプ 有償利用 企業所属 確認済 投稿日： 2022年03月10日 Appscan Standard使用感想 Webセキュリティ,脆弱性診断ツール/サービスで利用 良いポイント 優れている点・好きな機能 ・レポートの読みやすさ ・脆弱性修正情報表示 その理由 ・レポート日本語対応 ・脆弱性検出のみではなく、修正アドバイスも一緒にレポートされる 改善してほしいポイント 欲しい機能・分かりづらい点 ・ログイン情報記録 その理由 ・Webサーバが暗号化用のSALTを用いてログイン方法を用いる際に、SALTが毎回変わる場合、Appscanを使ってログインできなくなる。（SALT値を固定にすればできます） SALT値が変わってもログイン記録できるようにしてほしいです。 どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？ Appscanが生成したレポートをそのまま設計部門に提供することによって、レポート内容通りに修正してもらえました。脆弱性の詳細を説明する手間が省けます。 続きを開く 0コメント レビューをシェア 1 参考になった
非公開ユーザー 情報通信・インターネット｜営業・販売・サービス職｜300-1000人未満｜ユーザー（利用者）｜契約タイプ 有償利用 企業所属 確認済 投稿日： 2022年03月09日 自動セキュリティー診断 Webセキュリティ,脆弱性診断ツール/サービスで利用 良いポイント Webアプリケーションの脆弱性と、インフラの設定ミスや既知の問題を自動で検知してくれるため、時間とコストの削減面でかなり助かっています。 脆弱性の指摘だけではなく、修正方法を提示し、レポートを作成してくれる点も良いです。 改善してほしいポイント 相性の問題かもしれませんが、アプリケーションに直接アクセスし脆弱性を診断する動的解析をする際に、重くなりアプリケーションの使い勝手が悪くなります。 どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？ 今までは、大型アップデートや数ヶ月に1度見直す程度でした。しかし、ウイルスの被害が年々増えているため見直しを強化しました。 実際手動でやるとかなり時間がかかり、人手を雇うにもかなりのコストがかかるため導入しました。 実際、人件費に比べるとかなりコストパフォーマンスは良く、レポート機能により何処を改善すべきかまでも教えてくれるため非常に助かっています。 検討者へお勧めするポイント インフラ管理者がいない会社で、管理システムがない場合はコスパと使い勝手の良さからお勧めです。 続きを開く 0コメント レビューをシェア 0 参考になった
非公開ユーザー デザイン・製作｜社内情報システム（その他）｜50-100人未満｜ユーザー（利用者） 企業所属 確認済 投稿日： 2022年03月09日 これから重要性が増すアプリです Webセキュリティ,脆弱性診断ツール/サービスで利用 良いポイント セキュリティーに関しては、年々厳しさが増し社内のセキュリティーに関する規程も厳しくなっていっています。その中で非常に高度なスキルが必要な脆弱性診断を社内のアプリケーションで行えるのは大変良い事だと思います。検査自体は、その後の対応は別として簡単にできる。検査したいURLを登録して検査をクリックするだけでテストケースを巡回して形成してくれます。特にJavascriptは大量に記述があるので脆弱性の検知は手間が多いのですがアプリなら自動で行ってくれます。 改善してほしいポイント 何と言ってもその後の対応に対するスキルセットが必要なことでしょうか。脆弱性の指摘も多岐にわたるので、どういった対応がベストなのか分からないというケースは多く存在します。 どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？ 社内でアプリケーションを作るのですが、特に決済などを含むものは入念にチェックが必要なので外部委託でかなりの高額な費用をかけてチェックをしていました。アプリの導入によって、基本的な診断項目は理解しているので設定し診断を行うことで外部委託費用は半減しました。 続きを開く 0コメント レビューをシェア 0 参考になった
非公開ユーザー 広告・販促｜営業・販売・サービス職｜50-100人未満｜ユーザー（利用者） 企業所属 確認済 投稿日： 2022年03月09日 脆弱性診断が簡単に自社で対応可能になります Webセキュリティ,脆弱性診断ツール/サービスで利用 良いポイント 開発後のリリース前のプログラムに対してアプリを実行するだけで、アプリの脆弱性に加えて、気が付きにくいサーバー側の設定ミスなども検視ができる。リスク管理の観点から専門業者に依頼をする費用をアプリで検査をすることで大きく下げることが可能。 改善してほしいポイント 海外製なので検知結果に対しての読解にかなり時間がかかる。スキルがあまり高くないので読んで対応する方法が分からないことが多い。 どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？ 情報セキュリティーの監査において必ず自社で開発したアプリケーションの脆弱性診断を定期的に行うことになっています。しかしながら脆弱性診断のスキルは自社は低いので高額な費用をかけて外部業者に依頼をして対応をしていました。HCL AppScanを利用してからはすでに検査した項目として診断項目削減できるので外注費用が削減できました。 続きを開く 0コメント レビューをシェア 0 参考になった
非公開ユーザー ソフトウェア・SI｜社内情報システム（CIO・マネージャ）｜1000人以上｜IT管理者 企業所属 確認済 投稿日： 2019年07月31日 Webアプリケーションの品質管理用に Webセキュリティ,脆弱性診断ツール/サービスで利用 この製品・サービスの良いポイントは何でしょうか？ リリース前のWebアプリケーションに対し実行することで、脆弱性診断をきちんとやってくれる点です。有名なツールですし使いやすい方なので社内のエンジニアも広く使える操作性の良さも良い点です。 改善してほしいポイントは何でしょうか？ 診断後の結果がもっと分かりやすいといいです。専門的な分野ではありますが、日々更新される脆弱性情報と原因と対策を理解するのに、それなりのスキルが必要であるため、レポートが分かりやすいと良いです。 どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？ 脆弱性診断は外部に頼むとなかなかの価格になりますが、AppScanを導入したことでコストメリットが大きく出ました。また、エンジニアが自分で使える環境にしているため、AppScanを通じて脆弱性に対する意識も変わってきたように思います。 続きを開く 0コメント レビューをシェア 0 参考になった
非公開ユーザー 電気｜社内情報システム（企画・計画・調達）｜1000人以上｜IT管理者 企業所属 確認済 投稿日： 2019年02月09日 webアプリケーション診断 Webセキュリティ,脆弱性診断ツール/サービスで利用 この製品・サービスの良いポイントは何でしょうか？ webアプリケーションやコンテンツの脆弱性調査ツールとして実績があり取り扱うことができる技術者も多いところ。 改善してほしいポイントは何でしょうか？ 海外製のツールでありレポーティングでは考慮が必要であり、また昨今は脆弱性の数も多く結果の分析にある程度のスキルが求められる印象です。 どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？ 定期的な脆弱性調査での使用実績があります。他ツールに比べより安全サイドに倒した結果となる印象で検出数が多い。 検討者にお薦めするポイントがあれば記入ください 独自開発したアプリケーションは、ツールだけでは検出しきれない場合もあり、当該のツールと手動を組合せた診断サービスを提供する会社もありますのでご検討ください。 続きを開く 0コメント レビューをシェア 0 参考になった
非公開ユーザー ソフトウェア・SI｜社内情報システム（その他）｜1000人以上｜ユーザー（利用者） 企業所属 確認済 投稿日： 2019年01月29日 Webアプリケーションの脆弱性を自動的に発見 Webセキュリティ,脆弱性診断ツール/サービスで利用 この製品・サービスの良いポイントは何でしょうか？ Webアプリケーションに対して実行することで、自動的に脆弱性を発見してレポートしてくれる。ログインなどが必要なWebアプリケーションでも使用できる。 改善してほしいポイントは何でしょうか？ ログイン処理などが正しく設定されていなくても、スキャンを走らせることはできてしまう。意図したテストが実施できているのか、やや不安になるので、確実に意図したテストが実行されているか簡単に確認できる機能があるとよい。 どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？ 新規に作成したWebアプリケーションについては、このツールを使うことである程度の実装上の問題を洗い出すことができている。 続きを開く 0コメント レビューをシェア 0 参考になった
生成AI機能
0生成AI機能0
生成AI機能0
