Securifyの評判・口コミ 全50件

改善してほしいポイント

脆弱性診断が実行されると、対象のWebサーバーへ対して、API呼び出しが実行されますが、
Webサーバーのログを見ると、短時間に結構なリクエストが実行されていました。
開発環境のサーバーだとCPUが張り付いてしまっていたので、
脆弱性診断実行時に、ある程度秒間リクエストを設定（制御）できるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

提供するWebサービスに脆弱性がないことをお客様に説明する時に、
Securifyで実行した脆弱性診断の実行結果を伝えることで安心してサービスを利用してもらえています。
レポートとしての体裁も整っているので、そのままレポートをお客様に確認いただくことも可能だと思っっています。

検討者へお勧めするポイント

サービスを提供すると、継続的にセキュリティ対策をしていく必要があります。
その時に、定期的に脆弱性診断を実施する必要が出てきますが、
その際に、SaasとしてSecurifyで診断するのが非常に便利です。

大規模な変更がなくとも、ライブラリのアップデートが必要なケースもあるので、
抜け漏れがないかをSecurifyで確認することで、安定したサービスの提供が実現できます。

定期的な診断ツールとしてお勧めします。

改善してほしいポイント

サービスの導入から設定を行って診断結果を得るまでは特に詰まるポイントはありませんでした。
使いやすいツールだと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Webアプリケーションの脆弱性診断を定期的に実施する必要があるものの、従来の診断会社による診断は費用が高く、頻度を高めて実施することが難しいという課題がありました。
新規サービスやアーキテクチャーも含めた大規模改修の際は診断会社を使い、普段はSecurifyを使うような棲み分けも出来ると思います。

検討者へお勧めするポイント

Webアプリケーションの脆弱性診断を行う必要があり、短いサイクルでリリースを行っている場合は診断の頻度も多くなると思います。毎回、診断会社に依頼すると多額の費用がかかるためこのケースに当てはまる場合はお勧めです。

改善してほしいポイント

いくつか気になったところについてコメントします。
・Chromeのレコーダー設定は面倒なので、ID/PWのみの設定で診断できるとよい
・レコーダーに手動でWAITを入れないと動作しないのもイマイチです
・レコーディングのシナリオもどこまで設定するのかわかりません。レコーディングと診断範囲の関連について説明があると助かります

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

エンタープライズのお客様では脆弱性診断の実施や結果レポートが要求されることが多いです。顧客が要求する課題をクリアすることに貢献しています。

検討者へお勧めするポイント

Securifyは、専門知識がなくともWebアプリケーションの脆弱性を可視化し、対策を支援するツールです。分かりやすいレポートと日本語サポートにより、セキュリティ対策を内製化し、継続的な改善を求める企業におすすめです。

改善してほしいポイント

・現状OpenAPIの定義ファイルからのみの対応ですが、GraphQL等への対応も期待します。
・OpenAPI定義ファイルをPublicインターネットのアクセスできる場所に保管する必要がありますが、別の方法もあると良いかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

SaaSを提供していますが、セキュリティ要件でAPIの脆弱性に対する診断を行う必要がありましたがその要件を満たすことができました

検討者へお勧めするポイント

比較的低価格で、またサポート体制もしっかりしています。

改善してほしいポイント

・Webアプリケーション診断と同じように、Securify ASMによる診断も発覚した脆弱性の対応アドバイスが表示されると助かります。
・Securify ASMで有効になっている暗号化通信や暗号化アルゴリズムがわかるようになるとありがたいです。
・取引先から脆弱性診断の状況を求められることがあり、診断結果を第三者に提出できるような形でレポート出力できると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

第三者機関の診断サービスに依頼すると数百万円かかってしまうが、Securifyは脆弱性診断回数に制限が無く、いつでも手軽に脆弱性診断を開始し自分のタイミングで脆弱性の修正確認を行うことができ、その費用が削減できました。

改善してほしいポイント

欲しい機能・分かりづらい点
・設定方法が複雑。

その理由
・脆弱性診断テストの設定方法が複雑なため、
誰もが簡単に設定できるGUIに変更していただきたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社のセキュリティ強化のツールとして、
システム担当が認識していない脆弱性部分について
把握出来たこと。
※現状のセキュリティ対策では、対策が足りなかったことが痛感出来た。

検討者へお勧めするポイント

脆弱性診断の結果がわかりやすい。修正箇所が詳細に記載されており、即　対処が出来ること。

改善してほしいポイント

わかりにくい訳ではないが、管理画面のUIを使いやすくして欲しい。
Securify WordPress診断
Securify Webアプリケーション診断
Securify SaaS診断
で別画面で開くが、できれば1つの画面の遷移だとよいと思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
脆弱性診断が低コストで簡単にできたこと

課題に貢献した機能・ポイント
制作会社に任せていた部分であったため、パッチ適用などは促していたが、
実態がわかりにくかったが、レポートを基に改善点を明確にできたこと

検討者へお勧めするポイント

低価格で簡単に診断ができる

改善してほしいポイント

検索対象を自動診断するモードでは画面の入力項目だけでなく、コンテンツ等の公開状態もチェックしてくれるんですが、画面遷移シナリオをつかったチェックでは画面項目しかチェックできないので、画面遷移シナリオでもコンテンツ等の公開状況をチェックできると、複数回のチェックを走らせなくてよくなるので改善してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

もともとセキュリティベンダー等の脆弱性診断サービスを利用していたのですが、１回あたり数百万円かかるので、バージョンアップが多かったり、脆弱性の修正が１−２回で修正しきれない場合等に、診断コストが高額になり、開発コストと同等の額をかけないと修正しきれない状態だったのをSecurifyを使うことで、安価にかつ、こまめにチェックができるようになった。大改修した後等はセキュリティベンダーの脆弱性診断サービスも併用したほうがいいのかもしれないですが、開発のリリース頻度が高い場合に、気軽に都度都度診断できるのはやはり安心できる。
操作もなれれば非エンジニアでもつかいこなせるので、開発エンジニアのいない会社でも導入しやすいのではないかと思います。

検討者へお勧めするポイント

費用があまり高くないので、とりあえず一定期間つかってみるといった導入の敷居の低さや、丁寧なレポートが出力される点、またサポートしている脆弱性検知の観点の多さが良いと思います。
脆弱性チェックが終了するまで、あまり手数の多い準備がいらないことも良いと思います

改善してほしいポイント

特に気になる点はないですが、強いて言えば診断結果を削除できるようにしていただけると
ありがたく思います。診断結果が履歴一覧で確認可能ですが、
診断開始後、実行キャンセル等行う場合もあるので、不要なものを削除できるようにできればうれしいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社は細かい期間で多数の改修と新規の開発があるので、都度本機能を用いて
チェックを実施できるのがとてもありがたく、日々利用しております。