| 会社名 | 株式会社マネーフォワード様 |
| URL | https://moneyforward.com |
マネーフォワードは「全ての人のお金の課題を解決する」ことをビジョンに掲げた家計簿・資産管理サービスです。サービスの特性上、利用者様からお預かりする情報を安全に管理する必要があり、安心してご利用いただきたいと考えております。
当然、Androidアプリにおいても細心の注意を払って実装はしておりますが、一般的にウェブのセキュリティと比較するとスマートフォンアプリのセキュリティは、標準化が十分にされておらず当社内でも評価するのが難しいと考えておりました。（お客様より）
セキュア開発、運用におけるセキュリティ対策に対して非常に高い意識をお持ちで、脆弱性診断サービスの選定にあたっては、診断担当者の技術力と小さなリスクも見逃さないプロフェッショナル性をご評価いただきました。
診断過程においては、マネーフォワード様のアジャイル開発スタイルに対応できる柔軟な調整等も含めて支援させていただきました。
最も重要な個人情報がセキュアであることが確認できました。
さらに、よりセキュアにお使いいただくための対策も順次実施していただき、より安心・安全にアプリを利用者様にご利用いただけるようになりました。
ビジネス的にも開発的にも素晴らしい対応をしていただけました。
ビジネス的には、弊社の懸念を汲み取っていただいた上で、その部分を重点的に診断いただけました。また、弊社のリソースが制限されている状況を考慮した様なオンサイト報告をいただけましたので、弊社は優先順位付けの意思決定をスムーズにできました。
開発的には、複数人の診断者様によるチェックをしていただけて心強かったですし、又、診断者様と密なコミュニケーションが出来た為、内容の深堀ができました。レポートに関しても、問題点・対策方法・再現手順などが記載されており、改善活動を容易に実施できました。
今後も最もセキュアな状態でサービスを利用者様にお届けできるよう、是非KDL様と取り組んで参りたいと思っています。
