Overview
サービスの概要
あらゆるWebアプリケーション上に潜む脆弱性を調査・診断します。セキュリティエンジニアによる豊富な知見を駆使した手動診断に加え、Webアプリケーションに応じてカスタマイズしたツール診断にも柔軟に対応しています。診断項目はSQL・OSコマンド・XXEなどの各種インジェクション、認証機能、セッション管理などをフルカバーし、OWASP Top10などのセキュリティレポートに挙げられた項目を網羅的に診断することが可能です。
Strength
サービスの強み
幅広い知見を有する
自社エンジニアが一貫して対応
自社エンジニアが一貫して対応
Webアプリケーションに潜む脆弱性をつぶさに洗い出すためには、幅広く、かつ高度な知見と観点が必要とされます。当社には、Web開発やホワイトハッカー、次世代ファイヤウォール導入、アクセスログ解析などに精通したセキュリティエンジニアが集まり、脆弱性を網羅的に可視化・評価しています。そのすべてを自社エンジニアが一貫して行うため、高精度な品質を担保でき、他社では検知できなかった脆弱性も多数検出しています。手動診断はもちろん、ご希望の予算や納期に合わせてツールによる簡易診断にも対応します。
幅広い知見による診断力
高度な検出能力
柔軟な対応力
豊富な実績
経済産業省が定める
「情報セキュリティサービス基準」に適合
「情報セキュリティサービス基準」に適合
当社が提供するWebアプリケーション診断は、経済産業省が定める「情報セキュリティサービス基準」に適合していると認定されています。これによって、当社サービスが情報セキュリティに関する一定の技術要件および品質管理要件を満たし、品質の維持・向上に努めているサービスであることが示されています。
