サービスメニュー
| エクスプレス | 安全点検パック | ハイブリッド | |
|---|---|---|---|
| おすすめの 利用方法 |
短期間で公開するキャンペーンサイトや、コストを抑えた複数の公開サイトの診断など | コーポレートサイト・公開済みサイトの定期診断など | ECサイト、決済システムがあるサイト 会員情報等の個人情報を取り扱うサイト など |
| 特徴 | AIの活用によりコストを抑えたスピード診断 | AIベース＋手動でサイト全体を網羅的に診断 | エキスパート診断員による手動ベース＋独自ツールの詳細な診断 |
| 報告書 納品目安 |
最短1営業日～ | 最短2営業日～ | 最短10営業日～ |
| オプション | 報告会 | 報告会 | 報告会/速報/オンサイト診断（現地お伺い） |
より詳細なメニュー内容は下記資料からご確認いただけます。
診断内容の例
| クロスサイトスクリプティング診断 | 不正なスクリプト文字列やHTMLタグなどがWebページに挿入可能かどうかチェックします |
|---|---|
| SQLインジェクション診断 | Webアプリケーションを通じて、データベースから情報を抜き出せないかチェックします |
| OSコマンドインジェクション診断 | 不正なコマンドを実行できないかチェックします |
| ディレクトリトラバーサル診断 | ディレクトリをさかのぼり、本来閲覧不可能なファイルにアクセスできないかチェックします |
| セッション管理診断 | セッション管理に使用されている情報が推測できるかなど、Webアプリケーションのセッション管理に不備がないかチェックします |
| 認証機能の安全性診断 | 認証機能を回避できるかなど、認証機能に不備がないかチェックします |
| ファイル・データ診断 | WebアプリケーションのURLに応じた一般的なバックアップファイルやデータファイルの存在をチェックします |
| パラメータ書き換え診断 | パラメータの書き換えや追加を行い、問題が発生しないかチェックします |
診断結果報告書イメージ
診断結果レポートでは「ログやキャプチャを交えたわかりやすい解説」、「同業他社との比較により自社の対策状況の把握」ができる等、診断後に対策すべき事項を可視化することが可能です。
※ ハイブリッド報告書イメージ
よくあるご質問
- 見積もりにはどのような情報が必要ですか？
- 診断実施のご希望時期、診断対象のサイト数やリクエスト数などの情報をご共有ください。
- 外部からアクセスできない環境でも診断可能ですか？
- 環境に応じた実施方法をご提案いたしますので、まずはご相談ください。
- 英語によるサービスの提供は可能でしょうか。
- ご相談時に英語での対応をご希望の旨をお知らせください。
- 生成AIシステムを活用したアプリケーションの診断は可能でしょうか。
- はい、可能です。生成AIに特化した診断メニューもご用意しておりますので、お気軽にご相談ください。
- アマゾン ウェブ サービス（AWS）上のWebアプリケーションを診断する時に事前申請は必要ですか。
- 必要ありません。AWSでは、特定のEC2インスタンスタイプにおいて、診断実施が非推奨となっています。AWSの「侵入テストのAWSカスタマーサポートポリシー」ページにて、該当するインスタンスタイプの使用有無を事前にご確認ください。
価格
Webアプリケーション診断は個別にてお見積もりしております。参考価格や、お見積もりは無料ですので、お気軽にお問い合わせください。
