脆弱性診断の定期実施で開発品質向上、顧客への説明責任確立
IoTサービス企業は、ソフトウェア脆弱性が物理的セキュリティリスクに直結する課題を抱えていました。外部専門家による脆弱性診断サービスを開発プロセスに組み込み、明確なレポートをナレッジとして蓄積することで、修正対応のスピード向上と中長期的な品質改善を実現しました。
- 導入企業
- 株式会社フォトシンス
- 業種
- IT・ソフトウェア
- 規模
- 従業員100～299名
- 部門
- 開発・QA部門
- 解決した製品
- LANSCOPE プロフェッショナルサービス（脆弱性診断サービス）（lanscope.jp）
- 対象エンジニア数
- 約30～40名
- 診断周期別期間
- 小規模サービス約1カ月、大規模プロダクト約2カ月（再診断含む）
- 継続利用期間
- 約6年
01課題
IoTサービス企業として、スマートロックなど物理的セキュリティを担うプロダクトのソフトウェア脆弱性が直接的なセキュリティリスクに繋がるため、プロダクト品質の確保が不可欠でした。
02やったこと
外部専門家（エムオーテックス）による脆弱性診断サービスを新規サービスリリースや大規模アップデートのタイミングで開発プロセスに組み込み、手動診断とレポート活用による継続的な品質管理を実施しました。診断結果は社内ナレッジとして蓄積し、設計やコードレビューに反映させています。
03成果
診断レポートの明確さにより開発チームとの認識合わせ時間を削減、修正対応スピードが向上。ナレッジ蓄積により中長期的な品質向上とコスト削減を実現。第三者診断により法人顧客への説明責任が確立され、セキュリティ対策の内容を具体的に説明できるようになった。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
マイクロソフト製品パッケージの翻訳・DTP制作をワンストップで実現、フラッグシップ製品でエラーゼロ達成
ゼロ同じ〈品質・不良〉の悩みに向き合った会社の選択を、並べて読める1本。
Apache Struts1からSpring MVCへのマイグレーション。セキュリティ脆弱性を解決し、10年以上保守されていないシステムを近代化
同じ〈セキュリティ・コンプラ〉の悩みに向き合った会社の選択を、並べて読める1本。
Excelベースの手動管理から自動化へ、IT資産管理とセキュリティ強化を実現
年明けから2回ほど検知アラート対応で対応スピード向上による支援実績同じセキュリティの中でLanScope Catを選んだ会社の、選定の比較材料になる1本。
Darktraceで約500ユーザーの監視を実質1名体制で運用、セキュリティレベルを維持しながら業務負荷を削減
実質1名体制での運用同じセキュリティの中でDarktrace/Email、Darktr…を選んだ会社の、選定の比較材料になる1本。
ECサイトのセキュリティ診断で脆弱性を発見・改善、他社比較でも高評価を獲得
同じセキュリティの中でSHIFT SECURITYを選んだ会社の、選定の比較材料になる1本。