QEEE トップ製品資料Securify Scan（ｾｷｭﾘﾌｧｲｽｷｬﾝ）Webアプリの継続的セキュリティを簡単に実現

Securify Scan（ｾｷｭﾘﾌｧｲｽｷｬﾝ）Webアプリの継続的セキュリティを簡単に実現

料金について

無料プラン	無料プランあり
初期費用	--円
費用	ベーシックプラン 14日間の無料トライアルからご利用いただけます。まずはこちらからお試しください。

製品の特徴

Webアプリケーションの継続的セキュリティを簡単に実現ニーズの高い様々な診断を実施可能！900以上の診断を手軽に実施可能！ Securify Scan（セキュリファイスキャン）は自社のプロダクトに対して、無料で手軽に、何度でも脆弱性診断の実施を可能にし、セキュリティレベルを可視化・DevSecOpsへの取り組みをサポートします。【Securify Scanの診断項目（ニーズの高い主な診断項目例）】・SQLインジェクション・クロスサイト・スクリプティング（XSS）・OSコマンドインジェクション・クロスサイトリクエストフォージェリ（CSRF）・CRLFインジェクション・パストラバーサル・クリックジャッキング・CORSの設定不備・Hostヘッダインジェクション・混在コンテンツ・プライベートIPの公開・相対パスインポート・脆弱なJavaScriptライブラリの使用・オープンリダイレクト・ポートスキャンその他にも、診断項目多数!!CVE単位の診断を含めると900以上の診断を実施可能！【複雑な事前設定は不要！最短3ステップで診断開始！】「①プロジェクト作成」→「②ドメイン所有者の確認」→「③診断対象のURLの登録」の3ステップで診断を開始でき、煩雑な事前設定は不要です。ドメインを登録すると、クローリングによって自動で診断対象抽出します。【シンプルで、直感的な操作！使いやすいインターフェイス】セキュリティエンジニアでなくても、直感的に診断を実施・管理することが可能です。現在の診断状況や発見された脆弱性の件数や危険度が一目で確認できるダッシュボードや診断画面といった使いやすさを提供します。さらに、Slack連携やTeams連携といった外部連携も備えており、開発内での「使いやすさ」を提供します。わかりやすい診断結果で継続的なセキュリティ改善へ【分かりやすい詳細なレポートで脆弱性を改善！】診断結果画面では発見された脆弱性の危険度、脆弱性により起こりうる問題、修正方法の例示を日本語で丁寧に解説します。さらに、Slack連携やレポート出力など外部連携も備えており、チーム内外へスムーズに共有し脆弱性対応へと繋げることができます。

導入事例

株式会社ハピネス･アイ様　
高頻度かつ簡単な脆弱性チェックが導入の決め手開発速度に合わせたセキュリティ担保をどのように実現するかが課題となっていました。Securify Scanは、自社で簡単かつ高頻度に脆弱性チェックができるということで、課題解消に適していると思い導入しました。実際の開発プロセスにSecurify Scanを組み込むようにルールを整備し、サービスリリース前に脆弱性診断を定期的に実施し、安定した供給を目指したいと思います。

Securify Scan（ｾｷｭﾘﾌｧｲｽｷｬﾝ）Webアプリの継続的セキュリティを簡単に実現