脆弱性診断とは
AWS、GCP、Azure等のクラウド環境や自社環境のセキュリティホールを見つけ対策をサポートします。サーバーの設定不備や、セキュリティパッチ適用漏れ、サポート終了のソフトウェア利用などもチェックします。
・Webアプリケーション脆弱性診断
Webアプリケーションの設計や実装、ロジック等に起因する不正侵入や情報漏洩、サービス不能に陥る脆弱性の有無を検査します。診断はIPA掲載「安全なWebサイトの作り方」やOWASP等の脆弱性チェック項目に基づいて実施しております。
・プラットフォーム脆弱性診断
ミドルウェアやOSが提供するネットワークサービスの設定や設計、使用バージョン等に起因し、不正侵入や情報漏えい、サービス不能に陥る脆弱性の有無を検査します。
・スマートフォンアプリケーション脆弱性診断
iOSアプリやAndroidアプリ特有の脆弱性を検査するとともに、通信先のAPIサーバが脆弱ではないかをWebアプリケーション診断と同様の観点で実施します。

【Webアプリケーション脆弱性診断】
ツールと手動、両方の強みを活かしたハイブリッド脆弱性診断プランがおすすめです。
プラットフォーム診断やスマホアプリ診断とのセットもご用意しています。
脆弱性診断についてのお問い合わせ、
お見積りはこちら