Securifyの評判・口コミ 全43件

改善してほしいポイント

契約後もセールスやカスタマーサクセスの方から連絡をいただき、フィードバック意見を聞いてもらえる機会がありました。開発頻度も多いため、今後も顧客からの要望が機能リリースにつながることを期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

当社の新規事業プロダクトは、継続的に新機能を追加していく予定であり、その変化やリリースごとに脆弱性診断を行い、改修するスタイルを採用したいと考えていました。他社製品を使用した経験もありましたが、運用に組み込むイメージが容易だったのがSecurifyでした。
Securifyは、弊社の変化するプロダクトに適応し、リリースの度に診断が可能である点にメリットを感じています。
導入時のサポートが手厚く、根気強く問題解決に取り組んでくれたことも決断の理由の1つです。

検討者へお勧めするポイント

新規事業プロダクトを開発し、継続的に新機能を追加していく中で、セキュリティの重要性を理解し、それに対処する手段を求めている企業におススメです！
プロダクトの安全性を確保することができます。また、導入時のサポートが手厚く、設定や問題解決に対するサポートが提供されるため、セキュリティ対策の導入に不安がある企業にもおすすめです。

改善してほしいポイント

報告書については、開発チームが自己診断用に使うケースでは良いが、顧客に提出するものとしては情報不足な感が否めない。
また、Google Chromeのレコーダー機能を使ったシナリオ録画がなかなかすんなりと行かず（リプレイや診断でエラーが発生し止まってしまう等）、シナリオ作成には慣れが必要と感じた。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社開発のWebシステムの納品時セキュリティ診断、報告書納品の目的で導入しました。
短納期での報告書作成が必要だったため、診断→報告書の部分でフレキシブルに対応できるSecurifyを選びました。

改善してほしいポイント

アプリケーションの作りに依存しますが、会員登録の導線でメールを挟んだ時の対処ができれば、よりいいかなと思います。（現状は登録用に事前準備のための登録用のデータを用意しないといけないので）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

会員基盤を作るというときの脆弱性診断として使いました。セキュリティエンジニアが不在な弊社では、自分たちで作ったアプリケーションが強固であることを保証するために必要でした。

検討者へお勧めするポイント

忙しい人ほど使ってみてください。

改善してほしいポイント

将来的には、自動診断の精度が向上することを期待しています。また、診断の機能や設定項目が充実することを願っています。特に、診断の対象を細かく指定したり、注力したい箇所を重点的に診断したりする機能が追加されると、診断の範囲が広がり、より効果的なセキュリティ対策が行えると考えています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで手動診断をスリーシェイク社へ依頼していましたが、コストを抑えたいという悩みがありました。
Securify を利用することで、必要に応じてその都度、自己チェックが可能であるという利点があり、コストと対策のバランスが良いと判断して導入することにしました。
導入に伴いコストが抑えられただけでなく、診断回数に制限がないため、リリースのタイミングに合わせて何度でも診断を行えることが、魅力的だと感じております。
また、実際の診断では、開発チーム内のキャッチアップから漏れた古いライブラリー等を検知するなど、よりセキュアな環境の維持に貢献できております。

検討者へお勧めするポイント

・セキュリティ専門のエンジニアが不在で、自社開発を行う企業や成長段階にある企業に適している点
・プロダクトが成長していく中でセキュリティ対策のレベルの向上が求められる為、開発が進むにつれて診断が必要となりますがそのような課題感をお持ちの企業にはSecurifyの自動脆弱性診断は非常に好ましい。

改善してほしいポイント

今後は、サーバー、クラウドシステム全般について脆弱性以外のシステム上の問題点まで教えてくれるような、コンサル的な役割までツールで担ってくれるようになれば、さらに頼もしいですね。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社はスタートアップのため、会社規模、リソースも小さいため、技術担当者への負担が大きいです。
そのため、脆弱性診断や保守管理の工数一部を自動化することは担当者への負担軽減に大変役立ちました。

検討者へお勧めするポイント

とりあえず、トライアル利用してみるのが良いと思います。

改善してほしいポイント

診断結果レポート内で、各診断項目に項番など簡易に識別しやすいものがついていればレビューしやすかったり
社内社外とのコミュニケーションがしやすくなるかもしれない

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社WEBサービス用ではなく、開発・保守ベンダーとして運用している顧客WEBシステムの診断用ツールとして活用。
ヒトの健康診断のようなもので、以前は問題なくとも何ヶ月も経過すれば日々かわるセキュリティリスク。
そのリスクを定点観測し、客観的に評価できる。（何度も実施できるため）

他社ベンダーのWEBサービスのライセンスを購入し、他社ベンダーがカスタマイズし弊社がフロントにたって顧客に販売し、運用行っているが、
自社エンジニアが開発したものではないため尚更セキュリティリスクに関しては以前から気になっていた。
今回securifyにて脆弱性診断を実施し、セキュリティ対応全般においてクリアになったことで顧客フロントに立つ弊社としても安心して
運用責任を負うことができている。手軽に実施もできるため、費用も追加で発生しないため折を見て今後も実施し、常にさらされているセキュリティ
リスク対策を講じていきたい。

検討者へお勧めするポイント

手軽に脆弱性診断を実施できる。例えるなら「健康診断がコンビニで20分でできます。血液検査まで」というイメージでしょうか。

改善してほしいポイント

診断結果で大きく表示されるスコアの計算がかなり単純で、CRITICALな脆弱性がない場合でも0点が表示されたりしてしまいます。ダッシュボードには詳細が表示されずスコアのみが表示されるので、ダッシュボードを上司が確認した場合、緊急の脆弱性があると判断されると思われます。現状のダッシュボードを使用するのであれば、危険度ごとにウェイトを設定したり、CRITICALがない場合は一定のスコア以下にしない等、工夫していただきたいと思っております。
また、SaaS診断において適用できるサービスや認証方式の拡大を期待しております。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

外部ベンダーへセキュリティスキャンを依頼している場合は指摘→修正→確認と段階を踏むのが面倒だが、本ツールを利用する場合は修正対応者本人が再スキャンを即座に行えるため、修正作業にかかる時間・手間・コストが削減されることが導入して一番良かったと思う点です。

検討者へお勧めするポイント

セキュリティチェックの依頼サイクルが面倒だと各担当者が感じている場合は効果が高いと思います

改善してほしいポイント

リリース後、まだそれほど経っていないと思いますが、WordPress診断やGoogleドライブ、OneDriveのSaaS診断など、標準のライセンスで新機能追加のアップデートがあったり、UI改善など、リリースが頻度高く行われていることがよいと思ってます。今後のアップデートにも期待したいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来より、脆弱性診断はセキュリティコンサルタントにご依頼して、大規模なシステムリリースのタイミングや、年間計画の中で定期的に手動診断を実施していたのですが、小さい改修のリリースのタイミングでの診断や、ECサイト等と比べると優先度が低くなるブログ等のWebサイトの診断ができていないという課題がありました。
自社で定期的な診断を行えて、かつコストも抑えられる診断ツールの導入によって、定期的に診断から修正までのサイクルを回していけるようになりました。

改善してほしいポイント

・同類の他社製品に比べて利用料金は安価ですが、さらに気軽に利用できる料金体系を検討いただけると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・脆弱性がある箇所を確認できるとともに、対応方法も記載されているため、問題の箇所を修正することができました。
・ウェブアプリケーションの脆弱性は、心配の種でしたが、本ツールを利用して心配ごとが削減されました。

検討者へお勧めするポイント

開発中やリリース後のウェブアプリケーションに対して、まずはトライアル（診断）してみることをお勧めします。