Securifyの評判・口コミ 全45件

改善してほしいポイント

・時々検出が出来ない項目があります。
　サポートの方に確認をすると、自動的に何度も検査を行っていくと情報が正しく表示されるようになるそうです。
　一回で表示されるようになってくれると助かります。

・ダッシュボードで全体の問題点の数を確認し、エンドポイント一覧で詳細を確認することが出来るのだが、
　エンドポイントで表示される情報が慣れないと見難い

・1ページに表示出来る件数を固定ではなく可変にしてほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・現在は使用していないはずの、システム部門の管理外サーバが見つかった

・Firewallの設定ミスがSecurifyのおかげで判明した

・現状のネットワーク設定の棚卸しが出来た

検討者へお勧めするポイント

日本語に対応しているので、英語に拒否感を持つ方も安心して使えます。
さらに、トライアルもありますので、実際に使ってみて問題点を洗い出すと、このシステムの良さがわかります。

改善してほしいポイント

脆弱性診断が実行されると、対象のWebサーバーへ対して、API呼び出しが実行されますが、
Webサーバーのログを見ると、短時間に結構なリクエストが実行されていました。
開発環境のサーバーだとCPUが張り付いてしまっていたので、
脆弱性診断実行時に、ある程度秒間リクエストを設定（制御）できるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

提供するWebサービスに脆弱性がないことをお客様に説明する時に、
Securifyで実行した脆弱性診断の実行結果を伝えることで安心してサービスを利用してもらえています。
レポートとしての体裁も整っているので、そのままレポートをお客様に確認いただくことも可能だと思っっています。

検討者へお勧めするポイント

サービスを提供すると、継続的にセキュリティ対策をしていく必要があります。
その時に、定期的に脆弱性診断を実施する必要が出てきますが、
その際に、SaasとしてSecurifyで診断するのが非常に便利です。

大規模な変更がなくとも、ライブラリのアップデートが必要なケースもあるので、
抜け漏れがないかをSecurifyで確認することで、安定したサービスの提供が実現できます。

定期的な診断ツールとしてお勧めします。

改善してほしいポイント

製品の評価をするのに、その精度を図る結果がすべてマスキングされてしまっているので、何が検出出来て、何ができないのかが全く分からず採用に足るのかが判断できなかった。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

定期的な脆弱性診断のサイクルを実現をより細かいスパンで実行すること、自動実行によるリリース前の確実な実施を実現したかった。

改善してほしいポイント

欲しい機能・分かりづらい点
・画面遷移がわかりにくく、設定場所を探すのに時間がかかる

その理由
・チーム、診断対象などのリソースの階層構造が通常のWebサービスと異なるため画面遷移で迷うことがある

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・日々の開発サイクルの中に抵抗なく脆弱性試験を組み入れることができた
・外部機関からの脆弱性試験とレポートの提出を求められ、迅速に対応できた

改善してほしいポイント

現状のAPIはスキャンを開始する機能のみ提供されており、スキャン結果を調べるには、管理画面にログインしてレポートを見る必要があります。API経由でスキャンの詳細情報を取得できる機能があると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Securifyの強みの一つは、APIを活用して既存の開発フローに簡単に組み込める点です。自動スキャン機能により、ウェブアプリケーション全体のセキュリティレベルを継続的に保つことができます。サポートチームの対応も早く専門知識も豊富で、特定の検出結果や対処方法について質問した際には、いつも参考になる情報を教えてもらえます。

改善してほしいポイント

自動診断の際に対応してない記載方法があると診断がスキップされてしまうのと、
それを補うためにシナリオ診断が用意されていますが、ChromeのRecorderに制約が多く、
シナリオを作成するのに手間取ってしまう点を改善して欲しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今まで手動でセキュリティチェックをしていたところ、Securifyを使うことで省力化が出来たと思います。
シナリオ診断の場合、シナリオを作成してしまいさえすれば、今まで1週間くらいかけていたところを 1，2日で実施できました。

改善してほしいポイント

サービスの導入から設定を行って診断結果を得るまでは特に詰まるポイントはありませんでした。
使いやすいツールだと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Webアプリケーションの脆弱性診断を定期的に実施する必要があるものの、従来の診断会社による診断は費用が高く、頻度を高めて実施することが難しいという課題がありました。
新規サービスやアーキテクチャーも含めた大規模改修の際は診断会社を使い、普段はSecurifyを使うような棲み分けも出来ると思います。

検討者へお勧めするポイント

Webアプリケーションの脆弱性診断を行う必要があり、短いサイクルでリリースを行っている場合は診断の頻度も多くなると思います。毎回、診断会社に依頼すると多額の費用がかかるためこのケースに当てはまる場合はお勧めです。

改善してほしいポイント

Webアプリケーション診断を行う際、診断エラーとなった場合に「診断エラーが発生しました」の表示のみで、
何が原因でエラーとなったかが分からず、診断内容の修正に時間がかかります。
もう少し、エラー内容を教えて頂けると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

開発APについて、現在のセキュリティ対策の弱点を明らかにし、ポリシーを見直すきっかけとなりました。
修正点については、他プロジェクトとも共有し、部署内でのセキュリティ対策強化に繋げています。

改善してほしいポイント

・SPA構成のWebアプリに使用しているが、APIの網羅率がもう一声ほしい
・ページ遷移が必要な場合にレコード機能がある認識だが、いまの時世としては自律的に解決してほしい。特にスタートアップの場合、製品変化が多いのもあり、そのメンテが重くなってしまう

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・セキュリティ診断が求められているなかで、アプリだけでなくプラットフォームへの診断も同じ製品で実施でき、必要な診断と管理が一元化できた。
・レポートも見やすく作られており、社内外に共有しやすいのもメリットに感じている。

検討者へお勧めするポイント

複数のセキュリティ機能を内包し、1プロダクトで複眼的にセキュリティ診断できる製品で、限られたリソースでも使いはじめられるプラットフォームです。