セキュリティ診断サービス

• 登録ぺ―ジなど入力された情報が、引き継がれていくページ
• ユーザー登録ページのように、１度しかアクセスしないページ
• ウェブ以外のもの、例えばメール送信などが内包されたページ

は、ライトプランでは難しいです。

最初にシステム環境調査を行います。
脆弱性診断ツールを使うにあたり、各種設定が必要となります。そのため、現行サイトのシステムから見た環境を把握する必要があるため、できる限りシステム環境の情報を提供できるよう社内で調整し、おまとめいただきます。その上ヒアリングによる調査を行います。設定を行います。

診断対象となるウェブサイト（IPアドレス）のサービスそのものの脆弱性はもちろん、通信プロトコル上の脆弱性も調査いたします。
もしすでにOSやソフトウェアなどの脆弱性を把握されている場合、その脆弱性も確認できるかどうか調査いたします。

例えば、クエリーパラメーターやPOSTデータ等入力ポイントを確認し、インジェクション攻撃による脆弱性を調査します。
アクションに反応する応答データ等に関するセキュリティの設定チェックも行います。

診断ツールの結果に関しては精査を行い、誤検知の有無を判断いたします。
環境などによるノイズデータはどうしても発生してしまうため、結果報告書にその内容を含めて取りまとめます。

スタンダードプランの場合、シナリオを作成し⼿動診断を行います。
⾃動診断だけでは難しい認証・認可制御の機能やビジネスロジックの⽋陥などを検出いたします。
また、第三者の視点にたち、出力結果に応じてページの関連性など確認しながら脆弱性を検査していく場合もございます。