Securify

株式会社スリーシェイク

レビューを書く

Good Response

Securifyの評判・口コミ全65件

Q: 製品の良いポイント

使いやすいUI設計 ：直感的な日本語UIとダッシュボードにより、初期導入や日常運用で迷わず使える点が高く評価されている。非専門者でも習熟負担が小さいとの報告が多い。 即時・無制限の診断 ：SaaS提供で環境管理不要かつ診断回数に制限がなく任意タイミングで再診断できるため、継続的運用や頻繁な確認が容易になる。 実践的な診断レポート ：検出ごとに深刻度、CVE、想定被害、修正手順が日本語で整理されており、開発者や管理者が迅速に対処できる実用的なレポートが提供されている。

Q: 改善してほしいポイント

操作性と診断機能の改善 ：SSO対応やSBOMの編集機能、除外パス設定、WAF下での安定性、レポートの比較・カスタマイズ、権限管理の細分化など、実運用での改善が求められています。

Q: 課題解決に役立ったこと

継続的診断の実現 ：無制限のSaaS診断により週次・月次の自動化が進み、脆弱性の早期発見と修正サイクル短縮に寄与した事例が多数報告されている。 資産の可視化 ：ASMによるドメインや公開資産の自動検出で未把握資産が明らかになり、対応優先度の特定や資産棚卸しに有効だった事例が見られる。 コスト削減と内製化 ：従来の外部委託に比べ低コストで検査を継続でき、少人数体制でも脆弱性診断の内製化と運用負荷軽減に寄与した報告が多い。

Q: どのような人におすすめか

継続診断を重視する組織 ：リリース頻度が高く短サイクルで脆弱性確認が必要な組織に向いており、CI連携やスケジュール実行で開発フローへ組み込みやすい。 中小〜スタートアップ向け ：専用環境不要で導入コストが抑えられ、少人数でも運用しやすいため、予算や人員が限られる組織に適している。 非専門者・日本語環境に適合 ：日本語UIと手厚いサポートにより、セキュリティ専門家が不在の組織でも運用しやすく、日本語対応を重視する現場に向いている。

2026 年 10 月 13 日

レビューに基づくAI要約

更新日：2026年10 月1 日

製品の良いポイント

レビュー設問の「製品の良いポイント」の項目を要約しています。

使いやすいUI設計

直感的な日本語UIとダッシュボードにより、初期導入や日常運用で迷わず使える点が高く評価されている。非専門者でも習熟負担が小さいとの報告が多い。

即時・無制限の診断

SaaS提供で環境管理不要かつ診断回数に制限がなく任意タイミングで再診断できるため、継続的運用や頻繁な確認が容易になる。

実践的な診断レポート

検出ごとに深刻度、CVE、想定被害、修正手順が日本語で整理されており、開発者や管理者が迅速に対処できる実用的なレポートが提供されている。

もっと見る閉じる

改善してほしいポイント

レビュー設問の「改善してほしいポイント」の項目を要約しています。

操作性と診断機能の改善

SSO対応やSBOMの編集機能、除外パス設定、WAF下での安定性、レポートの比較・カスタマイズ、権限管理の細分化など、実運用での改善が求められています。

もっと見る閉じる

課題解決に役立ったこと

レビュー設問の「どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？」の項目を要約しています。

継続的診断の実現

無制限のSaaS診断により週次・月次の自動化が進み、脆弱性の早期発見と修正サイクル短縮に寄与した事例が多数報告されている。

資産の可視化

ASMによるドメインや公開資産の自動検出で未把握資産が明らかになり、対応優先度の特定や資産棚卸しに有効だった事例が見られる。

コスト削減と内製化

従来の外部委託に比べ低コストで検査を継続でき、少人数体制でも脆弱性診断の内製化と運用負荷軽減に寄与した報告が多い。

もっと見る閉じる

どのような人におすすめか

レビュー設問の「検討者へお勧めするポイント」の項目を要約しています。

継続診断を重視する組織

リリース頻度が高く短サイクルで脆弱性確認が必要な組織に向いており、CI連携やスケジュール実行で開発フローへ組み込みやすい。

中小〜スタートアップ向け

専用環境不要で導入コストが抑えられ、少人数でも運用しやすいため、予算や人員が限られる組織に適している。

非専門者・日本語環境に適合

日本語UIと手厚いサポートにより、セキュリティ専門家が不在の組織でも運用しやすく、日本語対応を重視する現場に向いている。

もっと見る閉じる

※実際のレビューをもとに、AIが内容をわかりやすく要約しました。

Securifyのユーザーレビュー・評価一覧

非公開ユーザー

その他サービス｜社内情報システム（その他）｜50-100人未満｜IT管理者｜契約タイプ有償利用

企業所属確認済

投稿日： 2026年08月25日

診断回数無制限で内製化を強力に支援できるツール

脆弱性診断ツール/サービスで利用

良いポイント

専門知識を必要としない直感的なUIにより、URL登録から診断開始までスムーズな操作を実現しています。最大の特徴は診断回数が無制限であることで、定期実行はもちろん、脆弱性改修後の再診断やリリース直前の最終確認など、開発サイクルに合わせた柔軟なセキュリティ運用が可能です。また、診断結果は自動でメール通知やチーム内共有が行われるため、報告業務の工数を大幅に削減できます。国産サービスならではの迅速かつ丁寧なサポート体制も完備されており、技術的な不安を感じることなく安心して継続運用できるツールです。

改善してほしいポイント

現状で大きく困っているわけではありませんが、管理画面の階層がやや深く、目的の設定ページにたどり着くまでに時間を要する点に改善の余地を感じます。また、過去の診断結果との比較、推移を示すトレンド表示、ダッシュボードのカスタマイズ機能が拡充されると、より高度な現状把握が可能になります。加えて、攻撃的な診断を実行する際に、環境負荷を抑えるためのリクエスト送信レート制御がより厳密に反映されると、本番と開発が共存する環境でも安心して利用できます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性の詳細や具体的な修正方法が明示されたレポートにより、開発部門との連携が非常にスムーズになりました。その結果、技術的な認識のすり合わせの手間が減り、検出から修正完了までのリードタイムを大幅に短縮できています。
従来検討していた他社サービスは高額で、年1回の診断が前提だったため導入のハードルが高かったが、本サービスは複数ドメインを対象にしても導入しやすい価格体系でした。現在はコストを抑えながら月次での継続的な診断運用を実現しており、常に最新のセキュリティ水準を維持できる体制が整っています。

検討者へお勧めするポイント

診断回数無制限の国産ツールで、診断の内製化を強力に支援します。

閉じる

0コメント
レビューをシェア
0 参考になった

非公開ユーザー

電気・電子機器｜開発｜100-300人未満｜ユーザー（利用者）｜契約タイプ有償利用

企業所属確認済

投稿日： 2026年07月29日

SBOMを用いた脆弱性診断・管理の自動化が実現できました

脆弱性診断ツール/サービス,脆弱性管理ツール,ソフトウェア構成分析ツール（SCA),SAST/DAST,脆弱性優先順位付けツール（VPT）,コンテナスキャンツールで利用

良いポイント

SBOMの定期診断機能を利用しています。主に外部で作成したSBOMをアップロードする形で利用しており、自動的に定期診断が実行されるため手間がかからず助かっています。検出結果は深刻度に応じて分類され、抽出しやすく、対応優先度の検討に役立っています。また、個別の脆弱性情報についても概要や対策、一次情報へのリンクがまとめられており、情報へのアクセスや対応方法の検討が迅速に実施できる点も魅力に感じています。

続きを開く

0コメント
レビューをシェア
0 参考になった

新開崇弘

ノバセル株式会社｜広告・販促｜社内情報システム（開発・運用管理）｜100-300人未満｜ユーザー（利用者）｜契約タイプ有償利用

企業所属確認済

投稿日： 2026年07月02日

継続的なセキュリティ診断を実現できるSaaS

脆弱性診断ツール/サービス,脆弱性管理ツール,SAST/DAST,脆弱性優先順位付けツール（VPT）で利用

良いポイント

SaaS型のため専用環境の構築やツールのメンテナンスが不要で、契約後すぐに脆弱性診断を開始でき、導入の立ち上がりが早かった点が良かったです。また、診断をスケジュールで自動・定期実行できるため、毎回手動で外部依頼や設定をする必要がなく、運用の手間を抑えながら継続的にセキュリティ診断を実施できる点も高く評価しています。

改善してほしいポイント

大きな不満はありませんが、あえて挙げるとすると、レポート機能に改善の余地を感じました。特に、過去の診断結果との経時比較やトレンド表示がないため、検出件数や対応状況の推移を時系列で把握しづらい点が気になりました。また、出力するレポートの項目を必要なものだけに絞り込むカスタマイズがしにくく、社内共有や報告資料に転用する際にやや手間がかかります。この辺りの柔軟性が向上すると、より運用に組み込みやすくなると感じています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来は自社Webアプリケーションの脆弱性診断を外部ベンダーに都度依頼しており、診断のたびに発生するコストと、依頼から結果が出るまでのリードタイムに課題がありました。加えて、費用や調整の都合により、十分な頻度で診断を実施することが難しい状況でした。Securifyの導入により、継続的にセキュリティ診断を実施できる体制が整い、より高い頻度で診断を実施できるようになりました。結果として、検出から修正までのリードタイム短縮、運用負荷の軽減、外部依頼に伴う負担の軽減といったメリットを実感しています。

検討者へお勧めするポイント

継続的にWebアプリケーションのセキュリティ診断を実施したい、あるいは外部ベンダーへの都度依頼から脱却して診断の頻度を高めたい企業に特におすすめです。SaaS型のため、専用環境の構築やメンテナンスが不要で、契約後すぐに診断を開始でき、立ち上がりがスムーズです。スケジュールによる自動・定期実行に対応しており、セキュリティ専任の人員を多く割けない組織でも、運用負荷を抑えながら継続的に診断を実施できる点が大きな魅力です。導入時は、自社のリリースサイクルに合わせた診断頻度をあらかじめ想定しておくと、効果を実感しやすいと思います。一方で、過去診断との経時比較やレポートの出力カスタマイズには改善の余地があるため、診断結果の時系列管理や報告資料への転用を重視する場合は、運用フローも併せて検討しておくとよいでしょう。総じて、セキュリティ診断の体制を効率よく整えたい企業にとって、有力な選択肢になると感じています。

続きを開く

連携して利用中のツール

Slack

0コメント
レビューをシェア
0 参考になった

非公開ユーザー

情報通信・インターネット｜社内情報システム（CIO・マネージャ）｜100-300人未満｜導入決定者｜契約タイプ有償利用

企業所属確認済

投稿日： 2026年06月30日

脆弱性の状況を一覧化し、管理と解消のサイクルを実現可能にする

脆弱性診断ツール/サービス,脆弱性管理ツールで利用

良いポイント

長年提供しているサービスの脆弱性診断ツールとして導入しました。複数のサブドメインやサービスを展開する中で、既存サービスの脆弱性を定期的にモニタリングすることや、新規サービス立ち上げ時のリリース前の脆弱性確認など、幅広いシーンで活用できています。設定が簡素で、すぐに診断を開始できる点が大変助かっています。

続きを開く

0コメント
レビューをシェア
0 参考になった

非公開ユーザー

銀行｜その他情報システム関連職｜1000人以上｜ユーザー（利用者）｜契約タイプ有償利用

企業所属確認済

投稿日： 2026年06月29日

日々変化する攻撃に対して、迅速な脆弱性対応が可能

脆弱性診断ツール/サービスで利用

良いポイント

Securifyによる診断を定期的に実施することで、新たな脆弱性に対する迅速な対応が可能となりました。定期的な自動診断スケジュールを設定でき、日常的なセキュリティのベースラインを維持できます。導入が簡単で、短期間で利用を開始できます。

続きを開く

0コメント
レビューをシェア
0 参考になった

非公開ユーザー

情報通信・インターネット｜保守・運用管理｜300-1000人未満｜ユーザー（利用者）｜契約タイプ有償利用

企業所属確認済

投稿日： 2026年05月26日

外部公開資産の把握と脆弱性診断をまとめて効率化できた

脆弱性診断ツール/サービス,脆弱性管理ツール,ASPM,外部攻撃対象領域管理ツール（EASM）,CAASM（サイバー資産攻撃対象領域管理）,脆弱性優先順位付けツール（VPT）で利用

良いポイント

以前から手動のプラットフォーム診断は実施していたが、どの資産が外部からアクセスできる状態になっているのか、全体像を把握することに課題を感じていました。
Securifyを導入してからは、ASM機能によって外部公開資産を自動的に一覧化できるようになり、これまで把握できていなかった資産も確認できるようになりました。
また、脆弱性診断がASMと連携して動くため、診断を始めるまでの準備がほとんど不要で、担当者の手間が大きく減ったと感じています。
画面の操作感もわかりやすく、専門知識がなくても確認しやすい点も助かっています。

続きを開く

0コメント
レビューをシェア
0 参考になった

非公開ユーザー

電気｜社内情報システム（開発・運用管理）｜20-50人未満｜導入決定者｜契約タイプトライアル

企業所属確認済利用画像確認

投稿日： 2026年03月26日

トライアルした中で一番シンプルで使いやすい

脆弱性診断ツール/サービスで利用

良いポイント

優れている点・好きな機能
・クローリング、レポートの作成
その理由
・一度設定してしまえば迷うことなくクローリング、スキャン、レポートの作成ができること。

続きを開く

0コメント
レビューをシェア
0 参考になった

非公開ユーザー

大学｜社内情報システム（開発・運用管理）｜300-1000人未満｜IT管理者｜契約タイプトライアル

企業所属確認済

投稿日： 2025年11月04日

埋もれた危険資産や情報を探し出すことが出来る

脆弱性診断ツール/サービス,脆弱性管理ツールで利用

良いポイント

長い間ネットワークの管理をやっていると、ちゃんと管理出来ているようでどこかで漏れてしまう情報があります。
それらを探し出すという点において、大変優秀だと思います。

サーバやFirewallの設定や管理などは、マニュアルなどに則りきちんとやっているつもりでも、
人間である限り必ずどこかで問題の見落としがあります。

人間の目だけでなく、こういうシステムがあれば、簡単に且つ視覚的に問題点を抽出することが出来ますので、
情報流出などの危険性も限りなく抑えることが出来るだろうと思います。

続きを開く

0コメント
レビューをシェア
0 参考になった

非公開ユーザー

株式会社パートナープロップ｜情報通信・インターネット｜その他情報システム関連職｜20人未満｜導入決定者｜契約タイプ有償利用

企業所属確認済

投稿日： 2025年05月09日

さまざまな診断を行えるセキュリティツール

脆弱性診断ツール/サービスで利用

良いポイント

・サポートの厚さ
　・PoCのタイミングからセールス、CSの方から厚いサポートがあり、サービスの解像度が高い状態で導入できた
・アップデート頻度が高い
　・ASMやCSPM機能追加と、色々できるツールになってきている
・価格帯
　・ほしい機能がある上で、スタートアップでも導入しやすい価格帯にある

続きを開く

連携して利用中のツール

Slack

0コメント
レビューをシェア
0 参考になった

非公開ユーザー

エメラダ株式会社｜情報通信・インターネット｜保守・運用管理｜20-50人未満｜導入決定者｜契約タイプ有償利用

企業所属確認済利用画像確認

投稿日： 2024年12月03日

繰り返し実行できるという安心感

脆弱性診断ツール/サービスで利用

良いポイント

脆弱性診断はセキュリティを考える上で重要なものであることは疑いようが有りませんが、多くが手動で検知をする形でサービス提供されており、時間とコストから繰り返し実行するというような形で運用するのはなかなか難しいと思います。しかし、SecurifyはSaaSサービスとして提供されており、今のところ実行回数に制約がありません。これは非常に重要なことで、脆弱性というのはいつ何時紛れ込むか分かりませんし、頻繁に実行することでこれを早く検知できるというのは非常に安心感に繋がるポイントだと思います。検知できる脆弱性はCVEで公開されているものを3600項目以上(2024年12月3日時点)検知対象にしており、手動での実施と比べても十分なカバー範囲と思います。
また、導入も非常に簡単で迷うことも無く、シンプルなUIで使い方も非常にわかりやすかったというのも採用するうえでのポイントでした。無料版も提供されており、正式導入前に設定や使い勝手を確認できるというのもとても良かったと思います。

改善してほしいポイント

脆弱性診断結果を他のツールに連携して使いたいので、結果を取得できるAPIが公開されると嬉しいですね。現状は結果がサービス内に閉じていて自動化ができないので、検知された脆弱性に関するチケットを手動で作成するのが手間になっています。診断の実行を行うAPIはあるので、診断結果を取得できるAPIがあると、結果からチケット作成ができるので助かります。また、定期実行をしていると時々エラーで終わることがあるのですが、時間をおいてリトライをする機能があると良いなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで、脆弱性診断は年に1回実施する形で運用していました。しかし、年に1回の診断で十分ということは無く、いつ脆弱性が紛れ込むかというのが不安がありました。また、都度対象のURLから見積もりを取って依頼するのが大変だったり、診断中は対象環境が開発で使えなかったりということに対する課題感も有りました。しかし、Securifyの導入によって、少なくとも週に1回は診断を実行できるようになり、脆弱性が入り込んでいないという確認が出来ているのは良かったと思います。また、SaaSサービスであることから、開発で使っていない夜間に脆弱性診断を実施することも可能になり、脆弱性診断の運用も負担が減り、非常に助かっています。

検討者へお勧めするポイント

無償版で事前に操作等を確認できますし、操作感はシンプルでわかりやすいと思うのでまずは使ってみることをおすすめします。無償版だと脆弱性が有るかどうかというレベルでしか結果を確認できませんが、その結果から脆弱性診断を繰り返し実行できるということが大事だというのを開発者だけではなく導入決定権をもっている方にも説明しやすいのではないかと思います。

続きを開く

連携して利用中のツール

Slack

0コメント
レビューをシェア
0 参考になった

Securifyを競合と比較してみましょう

Securify

4.2

株式会社スリーシェイク

Securify（セキュリファイ）は、攻撃者視点で「見えない脅威」を可視化する国産の統合セキュリティプラットフォームです。脆弱性診断・クラウド監視・資産管理をひとつの画面で完結でき、セキュリティ対策の自動化・内製化を支援します。 ━━━━━━━━━━━━━━━━━━━━━━━━━ ■ こんな課題をお持ち...