SPAの動的挙動や非同期通信を対象にした
脆弱性診断

手動診断シリーズ
SPA診断サービス

診断のご相談・お問い合わせ

Webアプリケーション診断/手動に加え、
JavaScript/Frameworkの解析によるSPA固有の要素も診断いたします。

SPA診断サービスの特長

SPAに特化した
Webアプリケーション
手動診断

OWASP Testing Guideをベースにした診断項目と、高度なハッキングスキルでフロントエンド(JavaScript/Framework), とバックエンド(API)の両方を診断します。

SPA診断では
固有の脆弱性を高度な
ハッキングスキルを
用いて診断

SPA(Single-Page Application)固有の診断項目を診断することで、従来の診断だけでは見落としやすい認証・認可の不備や、クライアントサイド特有の脆弱性を早期に発見可能です。

脆弱性手動診断サービスでSPA診断

診断のご相談・お問い合わせ

診断項目

項目	内容
不必要な情報の露出	不必要なファイル/ページの露出不適切なログイン失敗メッセージコメント処理した重要情報の漏出エラーメッセージの露出サーバのバージョン情報の露出
重要な情報の露出	重要な情報の送信における暗号化通信の使用重要な情報の平文での露出ソースコードの露出ファイルダウンロードの脆弱性ディレクトリリスティングの脆弱性
脆弱な認証及び権限昇格/権限盗用	推測可能なアカウント/パスワード Brute-Force攻撃の脆弱性クッキー認証の脆弱性セッション管理の脆弱性 JWT(JsonWebToken)管理の脆弱性認証迂回の脆弱性クロスサイトスクリプティングの脆弱性^※ クロスサイトリクエストフォージェリ(CSRF)の脆弱性管理ページ及びアクセス制御の脆弱性ブラウザキャッシュの脆弱性のテストクロスオリジンリソース共有のテスト^※ Clickjackingのテスト^※ ローカルストレージのテスト^※ Framework(Angular, Vue.js, React)のクロスサイトスクリプティング^※
データへのアクセス・操作	SQL Injectionの脆弱性 LDAP Injectionの脆弱性 XPath Injectionの脆弱性
リモートによるコマンド実行	Command Injectionの脆弱性 Local File Inclusionの脆弱性 Remote File Inclusionの脆弱性 Formula Injectionの脆弱性 XXE Injectionの脆弱性ファイルアップロードの脆弱性
その他	検証されてないRedirect/Forwardの脆弱性^※1 不必要なHTTPメソッド許可の脆弱性セッションタイムアウト設定の脆弱性不十分なSSL/TLS保護の脆弱性 Webサーバ上のアプリケーションを列挙