- Webペネトレーションテスト <調査型> -

Webペネトレーションテスト <調査型>では、単一の機能においてはリスクの低い脆弱性を組み合わせることでリスクが高くなるケースが存在しないかなどの検証が可能です。また、パスワードを平文で保存している問題など、脆弱性診断では検出できないような潜在的なリスクを可視化します。

世界的に利用されている製品のバグバウンティ報告実績や、DEF CON CTF、Google CTF、SECCON CTF等のセキュリティコンテストで活躍、更には次世代のセキュリティ人材を育成するセキュリティトレーニング講師を勤めるような世界トップレベルのホワイトハッカーが実施します。

通常のホワイトボックス診断ではツールの静的ツールによる静的スキャンや机上評価のみにとどまりがちなところを当社では検証環境をご提供いただくことで実際に動作するかまで実証します。

Webペネトレーションテスト<調査型>は、1つのインシデントによる事業上の損害インパクトが大きいサービスを保有されている企業のセキュリティ担当にとって、設計・実装などの前工程で実施することにより手戻り工数を減らすことができ、トータルでの開発コストの削減にも寄与します。