非公開ユーザー
ソフトウェア・SI｜プロジェクトマネージャ｜50-100人未満｜IT管理者｜契約タイプ 有償利用
企業所属 確認済
投稿日：
良いポイント
事前のクローリング結果をもとに診断対象を整理し、手動診断と自動ツールを組み合わせて確認してもらえました。報告書は、問題の発生箇所、想定される影響、対策方針が具体的で、開発チームへ修正依頼を出しやすかったです。優先度の高い指摘については、修正後の再診断で問題が再現しないことまで確認でき、安心感がありました。
改善してほしいポイント
初回に提示されたスケジュールに比べて最終報告の日程が後ろ倒しになったため、繁忙期でも早い段階で確定日を共有してもらえると社内の改修計画が立てやすくなります。また、無料再診断の対象が優先度の高い指摘に限られていたため、軽微な指摘も含めた確認方法や追加費用を契約前により分かりやすく示してほしいです。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
第三者の視点で認証・権限制御・入力値チェックなどを横断的に確認し、社内だけでは見落としがちな問題を具体化できました。報告書を基に優先順位を付けて改修し、再診断では優先度の高い指摘が解消されたことを確認できました。結果として初回の総合評価から安全性評価が改善し、監査や継続的なセキュリティ運用に活用できる客観的な資料も残せました。
続きを開く
