WEBアプリケーション診断

事前ヒアリングにより、診断対象範囲を確定します。
その後、診断対象のWEBアプリケーションの「動的リクエスト機能」を確認するためのクローリング作業を実施し、お見積りを提示いたします。

診断範囲に対して、自動診断ツールや脆弱性DBを用いた網羅的な診断を行い、設定不備や、対策漏れによる脆弱性を検出します。さらに、ツール等では検出できない診断項目を攻撃者の観点からすべて手動で確認します。

検出された脆弱性の詳細内容、ビジネスへの影響・リスクを記載した報告書を提出します。
（脆弱性の具体的な再現方法・手順や推奨される対応策も提供します。）事業運営の観点から推奨される施策等についても提案させていただきます。

報告書の内容に基づき、検出された脆弱性に対する攻撃方法や対策案、質疑応答や最新の脅威情報など、トレンドも含めた詳細な報告会を実施します。
専門職ではない経営層にも一緒にご参加いただくことで、社内の危機感の共有と、その後の対策に向けた意思決定をスムーズに行っていただけるメリットがあります。

検出された脆弱性に対し、お客さまによる改修対応等完了後に、再度診断を実施させていただきます。
※初回診断の報告書のご提出後、3ヵ月以内まで