komabatoの特徴
1アジャイル開発に最適なスキャン方式で、ブラウザで簡単操作
細かい単位で改修を重ねて、リリースしていく開発プロセスに適応しています。開発・修正があった部分だけを素早くスキャンし、結果を一括で管理することが可能です。クラウドで提供されるため、すぐに使い始められます。またブラウザで操作を記録するだけで、検査シナリオを簡単に作成することができます。
2リスクの対処を見据えたトータル管理と、チームのセキュリティ力を高める情報共有
脆弱性は見つけた後の対処が重要です。単に検出するだけではなく、その後の判断・修正のプロセスまで含めてトータルで管理していくことができます。また、検出した脆弱性について、内容や対処方法を確認することが可能です。また、チームごとに、自分たちのシステムにおける対処方法をナレッジとして記載し、共有することができます。
3多数のWebアプリケーションも横断でまとめて管理
各アプリケーションごとにチームを作れるので、複数アプリケーションでの利用もサポート可能。ロール管理もできるので、必要な権限だけを付与した運用設定が可能です。例えば、アプリごとに「チーム」を作成し、検査や結果閲覧などを権限管理できます。ライセンスは利用アプリ数に応じた従量課金で、ユーザー数課金ではありません。
導入の傾向
| よく導入している 業種 | |
|---|---|
| よく導入している 企業の規模 |
基本情報
| ソフト種別 | クラウド型ソフト |
|---|---|
| 基本的な機能 クラウド診断オートコンプリート機能有効化オープンリダイレクタスマホアプリ（iOS・Android）診断グラスボックス診断クロスサイトスクリプティングサーバ設定HttpOnly属性が付与されていないCookieの利用X-Frame-Optionsヘッダの未設定X-Content-Type-Optionsヘッダの未設定Webアプリケーション診断URL設定SQLインジェクションアプリケーションエラーの開示SSL設定ヘッダインジェクションプラットフォーム診断デスクトップアプリ診断ドメイン設定 | クラウド診断オートコンプリート機能有効化オープンリダイレクタスマホアプリ（iOS・Android）診断グラスボックス診断クロスサイトスクリプティングサーバ設定HttpOnly属性が付与されていないCookieの利用X-Frame-Optionsヘッダの未設定X-Content-Type-Optionsヘッダの未設定Webアプリケーション診断URL設定SQLインジェクションアプリケーションエラーの開示SSL設定ヘッダインジェクションプラットフォーム診断デスクトップアプリ診断ドメイン設定 |
| 推奨環境 | なし |
| サポート | 電話メールチャット |
| トライアル | 有り |
| 最低利用期間 | 1年 |
料金プラン
| 初期費用0円 | 初期費用は発生しません。 |
|---|---|
| ベーシックプラン49,800円/月額 | 1アプリケーションあたりの料金。手軽に続けられる高コストパフォーマンスプランです。 |
※税込と表記されている場合を除き全て税抜価格を記載しています。
