ツール＋専門エンジニアによる
ハイブリッド診断

手動診断シリーズ
Webアプリケーション
診断サービス

診断のご相談・お問い合わせ

ツール診断と併せて専門エンジニアによる診断を含む脆弱性診断サービスです。
診断ツールでは難しかった機能別の診断も、専門のセキュリティエンジニアがしっかりサポートいたします。

Webアプリケーション診断サービスの特長

信頼性の高い診断を
可能にする工夫

可能な限り実際に起こるアクセスに近い状態で検査を行い、検査対象となるWebアプリケーションのリスク把握・情報収集を徹底して実施。
システムリリース前の最終確認や、現在運用中のWebアプリケーションにも安心してご利用いただけます。

脆弱性診断導入
ガイドラインに準拠した
診断が可能

政府情報システムにおける「脆弱性診断導入ガイドライン」に準拠した診断が可能。
標準化された手順に沿うことで、診断品質のばらつきを防ぎ、信頼性の高い結果をご提供いたします。セキュリティ対策をこれから強化したい企業様や、取引先からのセキュリティ要求に応えたい方におすすめのサービスです。

脆弱性手動診断サービスでWebアプリケーション診断

診断のご相談・お問い合わせ

メニュー紹介

項目	内容
診断方法	セキュリティエンジニアによるツール診断、および手動診断
ログイン後の脆弱性診断	○
レポート作成	脆弱性診断報告書を提出検出された脆弱性に対する推奨される対処方法も記載しています。レポートイメージをみる
報告会の実施	○（オプション）
診断対象	ショッピングサイトなどの個人情報を大量に扱うサイト等
セッション管理	Cookieの取り扱いセッションID クロスサイトリクエストフォージェリ
入出力処理	SQLインジェクションクロスサイトスクリプティングディレクトリトラバーサルコマンドインジェクション改行インジェクションリンクインジェクションパラメータ推測 HTTPレスポンス分割 SSIインジェクションオープンリダイレクトリクエスト改竄その他
ロジック流出	バッグドアとデバッグオプションエラー処理情報公開コメント
一般的な脆弱性	強制ブラウジングディレクトリリスティング
Webサーバ設定	システム情報の開示不要なメソッドディレクトリ存在の確認サーバエラーメッセージ

価格について

Webアプリケーション診断は、「API数」と「画面数」をもとに、金額と作業スケジュールをお見積りいたします。
診断をご希望のWebアプリケーションの仕様、構成、規模などを伺った上で最適なお見積りをご提案いたします。
予算に応じた診断範囲をご提案することも可能ですのでお問い合わせよりお気軽にご相談ください。