Securifyの評判・口コミ 全47件

改善してほしいポイント

いくつか気になったところについてコメントします。
・Chromeのレコーダー設定は面倒なので、ID/PWのみの設定で診断できるとよい
・レコーダーに手動でWAITを入れないと動作しないのもイマイチです
・レコーディングのシナリオもどこまで設定するのかわかりません。レコーディングと診断範囲の関連について説明があると助かります

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

エンタープライズのお客様では脆弱性診断の実施や結果レポートが要求されることが多いです。顧客が要求する課題をクリアすることに貢献しています。

検討者へお勧めするポイント

Securifyは、専門知識がなくともWebアプリケーションの脆弱性を可視化し、対策を支援するツールです。分かりやすいレポートと日本語サポートにより、セキュリティ対策を内製化し、継続的な改善を求める企業におすすめです。

改善してほしいポイント

・現状OpenAPIの定義ファイルからのみの対応ですが、GraphQL等への対応も期待します。
・OpenAPI定義ファイルをPublicインターネットのアクセスできる場所に保管する必要がありますが、別の方法もあると良いかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

SaaSを提供していますが、セキュリティ要件でAPIの脆弱性に対する診断を行う必要がありましたがその要件を満たすことができました

検討者へお勧めするポイント

比較的低価格で、またサポート体制もしっかりしています。

改善してほしいポイント

・Webアプリケーション診断と同じように、Securify ASMによる診断も発覚した脆弱性の対応アドバイスが表示されると助かります。
・Securify ASMで有効になっている暗号化通信や暗号化アルゴリズムがわかるようになるとありがたいです。
・取引先から脆弱性診断の状況を求められることがあり、診断結果を第三者に提出できるような形でレポート出力できると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

第三者機関の診断サービスに依頼すると数百万円かかってしまうが、Securifyは脆弱性診断回数に制限が無く、いつでも手軽に脆弱性診断を開始し自分のタイミングで脆弱性の修正確認を行うことができ、その費用が削減できました。

改善してほしいポイント

欲しい機能・分かりづらい点
・設定方法が複雑。

その理由
・脆弱性診断テストの設定方法が複雑なため、
誰もが簡単に設定できるGUIに変更していただきたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社のセキュリティ強化のツールとして、
システム担当が認識していない脆弱性部分について
把握出来たこと。
※現状のセキュリティ対策では、対策が足りなかったことが痛感出来た。

検討者へお勧めするポイント

脆弱性診断の結果がわかりやすい。修正箇所が詳細に記載されており、即　対処が出来ること。

改善してほしいポイント

わかりにくい訳ではないが、管理画面のUIを使いやすくして欲しい。
Securify WordPress診断
Securify Webアプリケーション診断
Securify SaaS診断
で別画面で開くが、できれば1つの画面の遷移だとよいと思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
脆弱性診断が低コストで簡単にできたこと

課題に貢献した機能・ポイント
制作会社に任せていた部分であったため、パッチ適用などは促していたが、
実態がわかりにくかったが、レポートを基に改善点を明確にできたこと

検討者へお勧めするポイント

低価格で簡単に診断ができる

改善してほしいポイント

検索対象を自動診断するモードでは画面の入力項目だけでなく、コンテンツ等の公開状態もチェックしてくれるんですが、画面遷移シナリオをつかったチェックでは画面項目しかチェックできないので、画面遷移シナリオでもコンテンツ等の公開状況をチェックできると、複数回のチェックを走らせなくてよくなるので改善してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

もともとセキュリティベンダー等の脆弱性診断サービスを利用していたのですが、１回あたり数百万円かかるので、バージョンアップが多かったり、脆弱性の修正が１−２回で修正しきれない場合等に、診断コストが高額になり、開発コストと同等の額をかけないと修正しきれない状態だったのをSecurifyを使うことで、安価にかつ、こまめにチェックができるようになった。大改修した後等はセキュリティベンダーの脆弱性診断サービスも併用したほうがいいのかもしれないですが、開発のリリース頻度が高い場合に、気軽に都度都度診断できるのはやはり安心できる。
操作もなれれば非エンジニアでもつかいこなせるので、開発エンジニアのいない会社でも導入しやすいのではないかと思います。

検討者へお勧めするポイント

費用があまり高くないので、とりあえず一定期間つかってみるといった導入の敷居の低さや、丁寧なレポートが出力される点、またサポートしている脆弱性検知の観点の多さが良いと思います。
脆弱性チェックが終了するまで、あまり手数の多い準備がいらないことも良いと思います

改善してほしいポイント

特に気になる点はないですが、強いて言えば診断結果を削除できるようにしていただけると
ありがたく思います。診断結果が履歴一覧で確認可能ですが、
診断開始後、実行キャンセル等行う場合もあるので、不要なものを削除できるようにできればうれしいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社は細かい期間で多数の改修と新規の開発があるので、都度本機能を用いて
チェックを実施できるのがとてもありがたく、日々利用しております。

改善してほしいポイント

診断についてはツールベースではあるので、実際には存在しない脆弱性を検知することもあります。
なので利用側で、実際に脆弱性が存在するかどうかの判断を行う必要があります。

その上で検知の判断根拠だったり、結果の確度(ほぼ確実に脆弱性が存在するのか、あくまで可能性があるレベルなのか)などの情報が曖昧なことがあったので、そこがわかりやすい情報があれば、さらに使いやすいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

期日までに脆弱性診断を行い客観的な診断レポートを入手する必要がありました。
最初は手動での脆弱性診断を検討していたのですが、期日がシビアなことがあり期日までに完了できるのかがネックでした。

そこで、こちらのツールでは即時に診断が実施できることと、レポートをDL可能なことから、当時の課題感にあっており導入を決定しました。
導入後、当初の予定通りに期日までに診断の実施とレポートの入手を終えることができました。

改善してほしいポイント

Securifyの改善ポイントとして、タグの設置方法が分かりにくい点（誰にお願いすればいいのか？）が挙げられます。設定手順が複雑で、初心者には理解しづらく、ガイドやヘルプがもう少し充実すると良いと感じます。また、ログイン認証のプロセスが煩雑で、特に2要素認証（2FA）を使用する際、毎回の認証手順に時間がかかるため、利便性が低下します。シングルサインオン（SSO）との連携を強化し、よりスムーズなログイン体験が求められます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Securifyの最大の良いポイントは、脆弱性の可視化が優れている点です。リアルタイムでシステムの脆弱性を検出し、分かりやすいダッシュボードでリスクの状況を一目で把握できます。脆弱性の深刻度や影響範囲が色分けされ、優先順位付けが容易なため、迅速な対応が可能です。さらに、過去のスキャン結果と比較し、改善状況を視覚的に確認できるため、セキュリティ強化の進捗を管理しやすいのも魅力です。

検討者へお勧めするポイント

Securifyは、直感的で使いやすいUIを備えており、セキュリティ対策の強化を考えている企業に強くお勧めできるツールです。シンプルで視覚的に分かりやすいダッシュボードを通じて、脆弱性の状況を一目で把握でき、詳細なリスク分析も簡単に行えます。特に、重要な情報が色分けされ、優先順位を明確に判断できるため、迅速な対応が可能です。設定や操作も直感的で、専門知識がなくてもスムーズに利用できる点が魅力です。セキュリティ管理の負担を軽減したい方に最適です。