Webアプリケーション診断 プレミアムプラン

脆弱性診断とホワイトハッカーの知見を活かしたソースコード診断のハイブリッドサービス

Webアプリケーション診断プレミアムは、通常の脆弱性診断に加え、ホワイトハッカーの知見を活かしたソースコード診断を組み合わせたハイブリッド型のサービスです。世界水準のホワイトハッカーが標準化した手法を用いて、特に深刻な脆弱性に重点を置いたソースコード診断を行うため、一般的な診断よりも高品質な結果を得られます。
さらに、大規模なシステムであってもアプリケーション全体を対象に診断できるため、包括的なセキュリティ対策として有効です。

主な診断項目

• 入出力処理に関する脆弱性

  SQLインジェクション、クロスサイトスクリプティングなど

• 認証・認可に関する脆弱性

  ログインフォームや秘密情報の入力フォームに関する調査、
  平文による秘密情報の送受信、認証や認可制御の不備など

• セッション管理に関する脆弱性

  セッション管理方法の不備など

• Webサーバ設定に関する脆弱性

  許可されているHTTPメソッド、ディレクトリリスティング など

• クライアントサイド技術に関する
  脆弱性

  適切でないCross Origin Resource Sharingポリシー設定など

• 一般的な脆弱性

  既知の脆弱性が存在するソフトウェアや不用意な情報公開など

• アプリケーション仕様や設計に
  起因する脆弱性

  レースコンディション状態の悪用、クリックジャッキングなど

診断項目一覧を見る

報告書サンプル

報告書の内容

診断概要

結果サマリ

• 総合評価
• リスクレベル別評価

指摘事項詳細

• リスクの説明
• 確認手順
• 想定される影響
• 推奨される対策方法

英語での報告書作成も可能ですので、ご相談ください。

お問い合わせいただいた方に報告書サンプルをお送りします お問い合わせ

診断の流れ

• ヒアリング
  診断対象の選定

  ヒアリングシートにご記入いただき、お客様とすり合わせの上、診断範囲を決定します。

• お見積もり

  診断対象となる環境をクローリングしてリクエスト数を算出し、お見積りします。

• ソースコード分析と
  診断実施

  診断を実施します。緊急性の高い脆弱性が発見された場合、速報をお送りします。
  さらにソースコード診断によってシステムの脆弱性を洗い出します。

• 報告書提出

  診断結果の報告書を提出します。
  オプションで報告会や修正後の再診断が可能です。

プランや診断内容の詳細はこちら

脆弱性診断サービスをはじめ、サイバーセキュリティに関するサービス資料一式をダウンロードいただけます。

資料ダウンロード

合わせて診断するのがおすすめ
インフラの脆弱性診断サービス

• プラットフォーム診断

  

  Webサーバやネットワーク機器などのプラットフォームに潜在する脆弱性を可視化します。

  詳細を見る

• クラウド診断

  

  AWS / Azure / Google Cloudをはじめとしたクラウドサービスに対しセキュリティ診断を行います。

  詳細を見る

その他のWebアプリケーション診断プラン

関連記事