ふるさと納税プラットフォーム「ふるさとリンク」のWebアプリケーション脆弱性診断
ふるさと納税決済を扱うWebシステムで個人情報とクレジットカード情報を取り扱うため、GSXのWebアプリケーション診断を実施。認証・認可・決済機能を中心に脆弱性を検査し、セキュアなサービス提供を実現。ロッテアライリゾートでの導入後、システム起因のクレームはゼロ件で、売上は他社比8倍近い成果を達成。
提供（製品）
Webアプリケーション脆弱性診断
gsx
▶
導入（顧客）
ドネックス株式会社・フリプト株式会社（導入先：ロッテアライリゾート）
- 導入企業
- ドネックス株式会社・フリプト株式会社（導入先：ロッテアライリゾート）
- 業種
- その他
- 解決した製品
- Webアプリケーション脆弱性診断（gsx.co.jp）
- 診断対象施設
- ロッテアライリゾート、ロッテ皆吉台カントリークラブ
- 導入から経過期間
- 約半年
01課題
個人情報（氏名・住所・連絡先・メールアドレス）とクレジットカード情報を扱うWebシステムであるため、セキュリティ設計とUX設計の両立が課題。
02やったこと
GSXによるWebアプリケーション診断を実施。ユーザー登録から寄附、ポイント利用、予約決済に至る一連のフローにおける認証・認可・入力値制御、個人情報漏洩リスク、決済・ポイント処理の改ざん・不正利用リスクを中心に脆弱性を検査。
03成果
システム起因のクレーム発生件数
ゼロ件
売上（他のふるさと納税仕組み利用企業13社比較時）
8倍近い成果
セキュリティ専門企業による診断実施により、顧客（自治体・施設・納税者）に対して安心してサービスを提案できる体制が整備された。ユーザーインターフェースがわかりやすく、予約から寄附までがスムーズに行える。
この事例の出典（掲載元）
https://www.gsx.co.jp/casestudy/donex_fript.html ↗本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
その他|セキュリティ
オール顔認証マンション導入で入居者の質向上と賃料上昇を実現
3,000~5,000円上昇同じセキュリティの中でFreeiDを選んだ会社の、選定の比較材料になる1本。
#セキュリティリスク同じその他同じ解き方：セキュリティ・FreeiD
その他|セキュリティ
倉庫の防犯カメラシステムをリプレイス、長期録画と高画質で資産管理の安心を確保
同じセキュリティの中でSECURE VSを選んだ会社の、選定の比較材料になる1本。
同じ悩み：セキュリティ・コンプラ同じ悩み：品質・不良同じその他同じ解き方：セキュリティ・SECURE VS
その他|その他
白ナンバーアルコールチェック義務化対応で、手作業による管理負担とヒューマンエラーリスクを排除
同じ「情報漏洩リスク」を、Tenko-PRO2という別の入口から解いた1本。
#情報漏洩リスク同じその他別の手：Tenko-PRO2
その他|業務SaaS
全国200箇所の無人端末における不正利用防止と運用効率化を実現
完全防止同じ「情報漏洩リスク」を、業務SaaS・BizMobile Go!という別の入口から解いた1本。
#情報漏洩リスク同じその他別の手：業務SaaS・BizMobile Go!
その他|IoT・センサー
駐車場の安心安全強化と警察への捜査協力を実現した防犯カメラ導入
同じ「情報漏洩リスク」を、IoT・センサー・SeeITという別の入口から解いた1本。
#情報漏洩リスク同じその他別の手：IoT・センサー・SeeIT