★★★★★ 4.4 sms 17件
攻撃者視点で見えない脅威を可視化する、国産統合セキュリティプラットフォームSecurify(セキュリファイ)— 脆弱性診断からクラウド監視、資産管理までをワンストップで
全体評価
★★★★★ 4.4
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
17 件の口コミがあります。
投稿日:2024/05/14
全体評価
★★★★★ 4.0
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
B2B2Cのサイトを運営しており、機能追加、製品改修などを繰り返していく中で、セキュリティ脆弱性を把握するにも高額なツールやワンショットでのセキュリティ診断には慎重になっていたが、プログラムのリリース前に何度でも利用できるツールとしては初めて導入。
セキュリティ知識の少ない開発者でも、グラフ化など修正箇所の指摘も見やすい。改修⇒リリースが多い時など気軽に利用できる点。
・多言語化:せめて英語。改修をベトナムに委託しているため、現地の開発者が日本語表記をDeepLなどを利用して英語化。ある程度ニュアンスは伝わってはいるので、問題はないが…。
・時刻の表記:日本で実施した時間が、現地で見ると現地時間(現地のクライアント端末の時間)を表記しており、サーバなどの時刻など統一してほしい。
投稿日:2024/05/14
全体評価
★★★★★ 4.0
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
B2B2Cサイトを運営している中で、セキュリティ面での脅威に対応できていなかった。
製品を導入したことで、サイトの脆弱性が見える化でき、開発からリリース時点ではチェックが完全でなかった点が大幅に改善した。
開発、保守改修を海外拠点で実施していることもあり、言語などの問題もありブラウザベースでの実行環境を提供できることは非常に良かった。
まだ、利用してまもないこともあり、指摘できるところまでは行き着いていない。今後利用していく中で気づいた点などはサポートに依頼をしていきたい。
投稿日:2024/05/30
全体評価
★★★★★ 5.0
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
自社サービス販売にあたり、導入先企業から脆弱性診断の実施はほぼ必ず求められるため、契約を取るために必須でしたが、これを低コストで解決できました。
とにかくコストが抑えられるのが良いと思います。
価格もそうですが、管理画面上から簡単に診断実行可能なため、高度な知識がない人員でも使うことができます。
また診断回数に制約がないため、開発時に普段から診断をしておけば、開発終盤になってからの大きな手戻りや追加工数の発生も抑えられるかと思います。
特に問題があるわけではありませんが、SPAで画面の状態が複雑に変化する場合にクローラーが追いきれていないところでしょうか。カバレッジを気にする場合は別途カスタマイズを用意する必要があるため、そこに工数がかかってしまう可能性があります。
ただ、Chromeのレコーディング機能を使って操作を再現しながら診断することもできるので、そこまで難しくもないとは思います。
投稿日:2024/01/26
全体評価
★★★★★ 5.0
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
WordPressサイトの脆弱性を効率的に診断でき、セキュリティ対策の専門知識がない状態からも診断開始できた点が大きなメリットです。定期的に自動実行されることでセキュリティ対策に対して安心感を与えてくれます。
直感的で使いやすく、無料で始められるコストパフォーマンスの高さと、信頼できるサポート体制が魅力です。小規模な企業にとっても手軽で効果的なセキュリティ対策を提供してくれる点が大きな利点です。
診断結果に対して脆弱性の修正方法が提示される点は非常に助かっているが、専門知識がない担当者でもわかるような平易な表現を多く含めてくれれば、修正作業がさらにスムーズに進むと思う。
投稿日:2025/09/05
全体評価
★★★★★ 4.0
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
脆弱性については従来診断を受けたことがなかったのでずっと不安でしたが、このサービスによって可視化されて安心することができた。
脆弱性診断は通常人手や専門知識が必要で、費用も弊社のクライアントでまかなうにはかなり厳しいのですが、本サービスは導入・診断が簡単で費用的にもかなり安価にできています。これまで問題ないから脆弱性診断はやらないというクライアントも「この値段なら」と承認いただけることが増えてきました。
何をチェックしたのかレポートに表記されないのは、クライアントがあまり納得いかない様子でした。別途診断基準が示されているとはいえ、レポート内にクリアした項目の一覧があるとクライアントも安心してくれると感じます。
投稿日:2023/12/21
全体評価
★★★★★ 5.0
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
複雑なシナリオを作成することなく、カジュアルに脆弱性診断ができる。
スプリント開発などのような開発手法で頻繁に機能追加などをする際に、都度検診を行うことが有効であり、それに見合った機能が提供されている。
定期的に診断を実行する必要があるが、それを低価格で提供してくれている。
レポートが非常に分かりやすく、検出された脆弱性に対しての解決例などがとても参考になる。
機能ごとにサブドメインを分けて提供しているようなプロダクトの場合は、ドメイン単位での料金設定のため、ちょっとコストがかかる場合がある。
投稿日:2023/12/21
全体評価
★★★★★ 5.0
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
セキュリティの担当者が少ない状況で、なるべく工数をかけずに脆弱性診断を行いたいという要件があったが、それを解決することができた。
・操作が簡単で、診断自体に複雑な作業が不要なため、開発段階のテストに脆弱性診断を組み込むことができる。
・ボタン1つでサイト全体の診断を行うことができたり、サイトの一部を短時間で診断できたりと状況に合わせて柔軟に使用できる。
敢えて言うのであれば、エラーでクロールができなかった場合に、管理画面から確認できるようにしてもらえるとありがたい。現在は問い合わせが必要となる。(問い合わせればスムーズに対応してもらえる)
投稿日:2023/12/21
全体評価
★★★★★ 4.0
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
アプリケーションの脆弱性に対して、主観的ではなく、客観的な診断をもとに、アプリケーションの安全性を担保できるようになった。
コードレビューなどでは拾いきれない脆弱性や、ライブラリの設定上のミスなどを検出できた。
一度設定したのちは、定期的に実行でき、常にアプリケーションが安全か診断できる点。
アプリケーションが日々機能追加されるため、開発サイクルに合わせて確認するフローが回せるところ。
よりお手軽に診断できるように、痒い所に手が届くとよい。
Web診断でカバーできる範囲を増やして欲しい(リンクを拾ってくれないケースを減らして欲しい)
投稿日:2025/07/03
全体評価
★★★★★ 5.0
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
法人のお客様への導入に外部からの脆弱性レポートを求められ検討後、採用しました。普段の業務の中で特にストレスなく脆弱性審査を継続して行えるようになっています。
OpenAPI仕様を登録してエンドポイントを登録、CIと連携して脆弱性診断を開始、結果はSlackチャンネルに通知、など日々の開発の中にスムーズに導入できる機能があり導入、継続が楽にできています。
導入時には技術的な質問をさせていただきましたが回答も早く良くサポートいただきました。
画面設計は直感的でなく、使い始めはどこに何があるのかわからずサイトの階層構造で迷うことがありました。
投稿日:2026/02/20
全体評価
★★★★★ 4.0
使いやすさ ★★★★★
業務貢献度 ★★★★★
機能への満足度 ★★★★★
はじめやすさ ★★★★★
価格の妥当性 ★★★★★
当社は受託開発を主軸としているため、プロジェクトごとに求められるセキュリティ水準への対応が重要な課題でした。本サービスを導入したことで、開発プロセスにおけるセキュリティチェックを標準化・可視化でき、客観的な指標をもって対策状況を説明できるようになりました。
その結果、「セキュリティ対策を体系的に実施している開発会社」であることを具体的なレポートや診断結果を通じて示せるようになり、提案時の信頼性向上や差別化につながっています。また、早期にリスクを検知し改善できるため、品質向上や手戻り削減という実務面でのメリットも実感しています。
良い点は、導入のしやすさと診断結果の具体性を両立している点です。専門的な知識がなくてもスムーズに運用を開始できる一方で、診断内容は網羅的かつ実践的で、リスクの可視化や優先度付け、改善アクションまで明確に提示されます。また、レポート形式で出力できるため、社内説明や顧客への提示資料としても活用しやすい点が非常に役立っています。
5段階評価で高評価とした理由は、単なるチェックツールにとどまらず、当社の受託開発における「セキュリティを重視している」という強みを客観的に示せる点にあります。営業面での信頼性向上だけでなく、実際の開発品質向上にも直結しているため、総合的に見て非常に満足度の高いサービスだと感じています。
改善点としては、ドメインのカウント方法に関する仕様です。一度設定したドメインが、削除後も1アカウントとしてカウントされ続けるため、検証目的や一時的な利用で登録した場合でも課金対象となってしまいます。その結果、気軽に試すことが難しく、利用頻度が低いケースではコスト面での負担を感じました。
アスピックご利用のメールアドレスを入力ください。
パスワード再発行手続きのメールをお送りします。
パスワード再設定依頼の自動メールを送信しました。
メール文のURLより、パスワード再登録のお手続きをお願いします。
ご入力いただいたメールアドレスに誤りがあった場合がございます。
お手数おかけしますが、再度ご入力をお試しください。
ご登録いただいているメールアドレスにダウンロードURLをお送りしています。ご確認ください。
サービスの導入検討状況を教えて下さい。
本資料に含まれる企業(社)よりご案内を差し上げる場合があります。
資料ダウンロード用のURLを「asu-s@bluetone.co.jp」よりメールでお送りしています。
なお、まれに迷惑メールフォルダに入る場合があります。届かない場合は上記アドレスまでご連絡ください。