製品を導入することになった背景

Chatwork株式会社では、社内のメンバーからバグバウンティの導入を提案されることがきっかけとなりました。特に「Chatwork」というプロダクトは、機密度の高い情報が行き交うため、セキュリティ対策が必須となっています。そのため、高水準のセキュリティ対策を維持し、お客様に明示することで安全性の訴求にも繋がりました。

導入前に企業が抱えていた課題

Chatwork株式会社は、セキュリティ対策の必要性を感じていました。特に「Chatwork」は、仕事に関わるあらゆる情報が行き交うプロダクトであり、機密性の高い情報を保有しています。そのため、セキュリティはコアのコンセプトとして位置づけられており、高い基準を設ける必要がありました。

導入前の課題に対する解決策

セキュリティ対策として、Chatwork株式会社はセキュリティに関するページを用意しました。これにより、どのような取り組みを行っているのかをお客様に明示することで、安心してサービスを利用してもらうことを目指しました。また、セキュリティの取り組みは競争力を持つ優位性に繋がるとの認識のもと、積極的な取り組みを進めてきました。

製品の導入により改善した業務

バグバウンティの導入後、Chatwork株式会社は様々な視点からの診断を受けることができるようになりました。例えば、AWSを用いたインフラ側の設定のミスやアプリケーションコードの問題など、多角的な報告が寄せられるようになりました。これにより、社内向けのクローズドなサービスに対しても報告を受けることができ、バグの認識や修正が迅速に行われるようになりました。