非公開ユーザー
ソフトウェア・SI|その他専門職|20人未満|導入決定者|契約タイプ 有償利用
プロジェクトリリース前の脆弱性試験に活用できる
良いポイント
まだ全部の機能を使っているわけではないが、プロジェクトにおける脆弱性試験の実施については、限られたメンバー以外でも対応できるようになりますね。
これまではZAP等を使ったテストに対応できるのは限られたメンバーのみでしたが、導入の目的は各プロジェクトで確実に試験を実施し、合否基準レベルを上げられるようにすることでしたので、各プロジェクトメンバーに展開しやすいツールだと思います。
脆弱性試験への適用を拡大したい場合は、導入検討する価値はあると思います。
改善してほしいポイント
脆弱性試験を実施する場合、対象URLが明示的にリストで指定される場合も多いので、対象の指定をURLリストでできればよいですね。
JMeterのテスト計画を作るイメージで作成できたら良いなと思います。JSON等の仕様がわかれば、エージェントを使用してテスト計画が作成できそうなので。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
現状では使用開始したばかりですが、ZAPから切り替えたことで、顧客提出用レポートとして直接利用できるようになったのは大きいですね。
そのため、提出を求められても短期間で対応できると思っています。
検討者へお勧めするポイント
他社との比較検討もしましたが、ミニマムプランでも脆弱性テスト項目が同じであることは大きな決め手になりました。(他社のツールではミニマムプランだと一部の主要な脆弱性しか対象にならないことがあるため。)
また、ベンダー様が色々と相談に乗ってくれることも大きいと思います。フットワークが軽く、相談にはすぐに対応してくれるので助かります。