Securifyの評判・口コミ 全50件

改善してほしいポイント

欲しい機能・分かりづらい点
・シナリオ認証
その理由
・たとえば、サイトにログインするときのユーザー認証情報（ID、パスワード）を入力する場合、Google ChromeのDevToolsのRecorder機能を使用して認証のシナリオを作成し、それを認証情報としてSecurifyに登録する必要がある。その手間がかかり、間違えやすいと感じる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

まだトライアル段階ですが、新たにローンチするWebアプリにどのような脆弱性が潜んでいるかを確認できました。複数社で検討中ですが、良いポイントにも記載している通り、容易に設定できる点は大きいです。

検討者へお勧めするポイント

複数の脆弱性診断ツールを検討していますが、価格帯や機能を含めて、全体的にバランスの取れた製品だと思われます。今後のアップデートでより良くなることも聞いているので、とても期待している製品です。

改善してほしいポイント

・時々検出が出来ない項目があります。
　サポートの方に確認をすると、自動的に何度も検査を行っていくと情報が正しく表示されるようになるそうです。
　一回で表示されるようになってくれると助かります。

・ダッシュボードで全体の問題点の数を確認し、エンドポイント一覧で詳細を確認することが出来るのだが、
　エンドポイントで表示される情報が慣れないと見難い

・1ページに表示出来る件数を固定ではなく可変にしてほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・現在は使用していないはずの、システム部門の管理外サーバが見つかった

・Firewallの設定ミスがSecurifyのおかげで判明した

・現状のネットワーク設定の棚卸しが出来た

検討者へお勧めするポイント

日本語に対応しているので、英語に拒否感を持つ方も安心して使えます。
さらに、トライアルもありますので、実際に使ってみて問題点を洗い出すと、このシステムの良さがわかります。

改善してほしいポイント

・SPA構成のWebアプリに使用しているが、APIの網羅率がもう一声ほしい
・ページ遷移が必要な場合にレコード機能がある認識だが、いまの時世としては自律的に解決してほしい。特にスタートアップの場合、製品変化が多いのもあり、そのメンテが重くなってしまう

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・セキュリティ診断が求められているなかで、アプリだけでなくプラットフォームへの診断も同じ製品で実施でき、必要な診断と管理が一元化できた。
・レポートも見やすく作られており、社内外に共有しやすいのもメリットに感じている。

検討者へお勧めするポイント

複数のセキュリティ機能を内包し、1プロダクトで複眼的にセキュリティ診断できる製品で、限られたリソースでも使いはじめられるプラットフォームです。

改善してほしいポイント

脆弱性診断結果を他のツールに連携して使いたいので、結果を取得できるAPIが公開されると嬉しいですね。現状は結果がサービス内に閉じていて自動化ができないので、検知された脆弱性に関するチケットを手動で作成するのが手間になっています。診断の実行を行うAPIはあるので、診断結果を取得できるAPIがあると、結果からチケット作成ができるので助かります。また、定期実行をしていると時々エラーで終わることがあるのですが、時間をおいてリトライをする機能があると良いなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで、脆弱性診断は年に1回実施する形で運用していました。しかし、年に1回の診断で十分ということは無く、いつ脆弱性が紛れ込むかというのが不安がありました。また、都度対象のURLから見積もりを取って依頼するのが大変だったり、診断中は対象環境が開発で使えなかったりということに対する課題感も有りました。しかし、Securifyの導入によって、少なくとも週に1回は診断を実行できるようになり、脆弱性が入り込んでいないという確認が出来ているのは良かったと思います。また、SaaSサービスであることから、開発で使っていない夜間に脆弱性診断を実施することも可能になり、脆弱性診断の運用も負担が減り、非常に助かっています。

検討者へお勧めするポイント

無償版で事前に操作等を確認できますし、操作感はシンプルでわかりやすいと思うのでまずは使ってみることをおすすめします。無償版だと脆弱性が有るかどうかというレベルでしか結果を確認できませんが、その結果から脆弱性診断を繰り返し実行できるということが大事だというのを開発者だけではなく導入決定権をもっている方にも説明しやすいのではないかと思います。

改善してほしいポイント

多言語対応：海外拠点でのシステム改修を実施しているため、本社（日本）側と画面を共有していることもあるため。
時間表記：クライアント端末の時刻を見ているため、実施した側の時間表記に対応してほしい（サーバ時間等）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

BtoBtoCサイトでの改修リリース時における、セキュリティ脆弱性診断を実施。
都度実行ができるため、簡単にチェックができるようになった。

改善してほしいポイント

・特定の脆弱性だけをスキャンできるようにしたい
例えば[脆弱なxxxの使用]といった脆弱性を修正した場合、脆弱性が解消されたか早めに知りたく
指摘された脆弱性(今回であれば[脆弱なxxxの使用])だけスキャンする機能があれば嬉しいと感じました。

・オトクなプランがほしい
DevSecOpsのために時間無制限、回数無制限でスキャンできることが売りとなっています。
月数回しかデプロイしないような環境であれば、回数無制限である必要はないため、回数制限のある廉価版があれば嬉しいと感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・関係者全員で取り組めるようになった
これまで脆弱性診断を実施してもセキュリティ担当が主導で関係者にわかりやすく説明したり、連絡する必要がありました。
このサービスによって脆弱性対応を全員で取り組めるようになり、セキュリティの意識が向上しました。

改善してほしいポイント

報告書については、開発チームが自己診断用に使うケースでは良いが、顧客に提出するものとしては情報不足な感が否めない。
また、Google Chromeのレコーダー機能を使ったシナリオ録画がなかなかすんなりと行かず（リプレイや診断でエラーが発生し止まってしまう等）、シナリオ作成には慣れが必要と感じた。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社開発のWebシステムの納品時セキュリティ診断、報告書納品の目的で導入しました。
短納期での報告書作成が必要だったため、診断→報告書の部分でフレキシブルに対応できるSecurifyを選びました。

改善してほしいポイント

将来的には、自動診断の精度が向上することを期待しています。また、診断の機能や設定項目が充実することを願っています。特に、診断の対象を細かく指定したり、注力したい箇所を重点的に診断したりする機能が追加されると、診断の範囲が広がり、より効果的なセキュリティ対策が行えると考えています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで手動診断をスリーシェイク社へ依頼していましたが、コストを抑えたいという悩みがありました。
Securify を利用することで、必要に応じてその都度、自己チェックが可能であるという利点があり、コストと対策のバランスが良いと判断して導入することにしました。
導入に伴いコストが抑えられただけでなく、診断回数に制限がないため、リリースのタイミングに合わせて何度でも診断を行えることが、魅力的だと感じております。
また、実際の診断では、開発チーム内のキャッチアップから漏れた古いライブラリー等を検知するなど、よりセキュアな環境の維持に貢献できております。

検討者へお勧めするポイント

・セキュリティ専門のエンジニアが不在で、自社開発を行う企業や成長段階にある企業に適している点
・プロダクトが成長していく中でセキュリティ対策のレベルの向上が求められる為、開発が進むにつれて診断が必要となりますがそのような課題感をお持ちの企業にはSecurifyの自動脆弱性診断は非常に好ましい。

改善してほしいポイント

診断結果レポート内で、各診断項目に項番など簡易に識別しやすいものがついていればレビューしやすかったり
社内社外とのコミュニケーションがしやすくなるかもしれない

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社WEBサービス用ではなく、開発・保守ベンダーとして運用している顧客WEBシステムの診断用ツールとして活用。
ヒトの健康診断のようなもので、以前は問題なくとも何ヶ月も経過すれば日々かわるセキュリティリスク。
そのリスクを定点観測し、客観的に評価できる。（何度も実施できるため）

他社ベンダーのWEBサービスのライセンスを購入し、他社ベンダーがカスタマイズし弊社がフロントにたって顧客に販売し、運用行っているが、
自社エンジニアが開発したものではないため尚更セキュリティリスクに関しては以前から気になっていた。
今回securifyにて脆弱性診断を実施し、セキュリティ対応全般においてクリアになったことで顧客フロントに立つ弊社としても安心して
運用責任を負うことができている。手軽に実施もできるため、費用も追加で発生しないため折を見て今後も実施し、常にさらされているセキュリティ
リスク対策を講じていきたい。

検討者へお勧めするポイント

手軽に脆弱性診断を実施できる。例えるなら「健康診断がコンビニで20分でできます。血液検査まで」というイメージでしょうか。