セキュリティ脆弱性診断サービス

※表示料金は税抜価格になります。
※1 スタンダードプランでも別途オプションで報告会の実施が可能です。詳しくはお問い合わせください。
※2 再診断は診断から3か月以内に限り、1回まで無料で実施します。

• セッション/認証・認可

  他ユーザーへのなりすまし・権限昇格・セッションフィクセーション　など約20項目

• パラメーター処理

  OSコマンドインジェクション・SQLインジェクション・パストラバーサル・クロスサイトスクリプティング など約20項目

• アプリケーション

  クロスサイトリクエストフォージェリ・ファイルアップロード機能の脆弱性・クリックジャッキング　など約10項目

• サーバー設定

  ソフトウェアアップデートの重要性・不必要なサーバー情報の露出の有無・HTTP Strict-Transport-Securityヘッダーが未設定・ディレクトリリスティング・SSL証明書の問題　など約10項目

• スタンダードプラン

  低コストで緊急度の高い脆弱性を把握できます

  おすすめの用途

  ・個人情報を保有しないアプリ

  診断期間

  3日間（固定）

  価格

  40万円

  事前調査

  なし

  報告会

  なし※1

  再診断

  なし

  診断項目

  MASVSの重要項目

• カスタムプラン

  網羅性高くアプリの脆弱性を把握できます

  おすすめの用途

  ・個人情報を保有するアプリ

  診断期間

  5日間（固定）

  価格

  80万円〜

  事前調査

  あり

  報告会

  あり

  再診断

  あり※2

  診断項目

  MASVSの重要項目

• API診断

  WebAPIの脆弱性を把握できます

  おすすめの用途

  -

  診断期間

  対象数に応じて変動

  価格

   60万円〜

  事前調査

  あり

  報告会

  あり

  再診断

  あり※2

  診断項目

  脆弱性診断で必須レベルとなっている診断項目に加え、下記の外部基準を活用した信頼性のある診断を実施。IPA(安全なウェブサイトの作り方、Web健康診断)、OWASP TOP10、OWASP WSTG

※表示料金は税抜価格になります。
※1 スタンダードプランでも別途オプションで報告会の実施が可能です。詳しくはお問い合わせください。
※2 再診断は診断から3か月以内に限り、1回まで無料で実施します。

• 通信

  暗号化通信・暗号化強度・SSL/TLS証明書検証

• 認証

  認証処理の不備

• データストレージ

  重要情報のハードコーディング

• 暗号化

  暗号化方式の不備

• プラットフォームAPI

  パーミッション設定・カスタムスキームの利用・WebViewの利用

• ビルド設定

  アプリケーションの署名・デバッグモードの有無・例外処理の実装

• 耐タンパー性

  Root化チェック・デバッグプロトコルの存在・チートツールの検知・エミュレーターチェック・難読化処理・危険な関数の利用

• スタンダードプラン

  ツールに加えてエンジニアによる診断・分析を実施。脆弱性の有無を徹底的にチェックします

  診断期間

  対象数によって変動

  対象数

  5 IP～

  事前調査

  なし

  報告会

  あり

  再診断

  なし

• ・ネットワークの設定不備

• ・不要サービスの存在

• ・古いバージョンのOS・ミドルウェア

• ・OS・ミドルウェアの設定不備

• ・SSL証明書の不備

• ・暗号化通信の不備

• ・脆弱なパスワードの使用

お申し込み

環境調査

診断

報告

対策実行

改善・再診断※1