アプリケーションに対しての脆弱性診断

1） WEBアプリケーション診断

WEBシステムのデータ授受が発生する画面を介した脆弱性診断を行います。
ツールスキャンと手動診断の2つを組み合わせて、悪意のあるユーザからアクセスがあった際に一般的な攻撃手段でリスクを発見されてしまわないかを診断します。脆弱性診断が検知された場合、改修作業後再度、検知したリスクに対策が行われたかも確認します。

2） API 診断

APIを通信の基本的なハブ役としたWEBシステムの場合、WEBシステムの画面だけではなく、そのAPI単体に対する脆弱性診断を行うことができます。
API診断では、API単体にアクセスし、悪意のあるユーザからの一般的な攻撃手段（疑似攻撃）を行って、セキュリティ上のリスクを診断します。

3） ソースコード診断

対象システムを構成するソースコード自体の記述そのものに、リスクがないかをツールスキャンし、エラー除去を目視確認し、記述の問題がないか診断します。

4） スマートフォンアプリケーション診断

インストールされたアプリに対してツールと手動診断により、端末の不正利用（改造）によるアプリへの不正行為、サーバ・端末間通信データの奪取、アプリ内データへの不正アクセスなどのリスクを診断します。

セキュリティ診断のサービスフロー

WEBアプリケーション診断の流れ

• STEP1サイト確認

  診断対象サイトの確認及びヒアリングをさせていただきます。
  対象サイトのご提示およびテスト用アカウントの発行をお願いします。

• STEP2対象範囲確認

  診断対象サイトの対象URL（画面）一覧を作成させていただきます。
  ※テストデータ等のご依頼をさせていただく場合がございます。

• STEP3ご提案

  診断範囲および診断内容の提案及びお見積書を提出させていただきます。
  診断スケジュールの調整をさせていただきます。

• STEP4お申し込み

  必要事項を記載し注文書の送付をお願いします。
  ※診断開始前にテストデータ作成、FW等の設定変更を依頼する場合がございます。

• STEP5診断

  診断実行中に重大な脆弱性が発覚した場合は速報にて通知します。
  ※診断中にテストアカウント等の準備をご依頼する場合がございます。

• STEP6レポート

  診断完了後、約5営業日以内に診断報告書を提出させていただきます。
  ※オプションにて報告会も実施させていただきます。

脆弱性診断サービス資料

こんなお悩みをお持ちの方におすすめです！
・セキュリティリスクに対する不安がある
・脆弱性診断のサービスについてまとまった資料が欲しい
・検査項目のカテゴリや手法について知りたい

お問い合わせ