Webアプリケーション脆弱性診断サービス

本サービスは、経済産業省（METI）の定める「情報セキュリティサービス基準」への適合を認められ、
独立行政法人情報処理推進機構（IPA）が公開する、
「情報セキュリティサービス基準適合サービスリスト」へ登録されています。

---

サービス概要

Webサーバ等のWebアプリケーションを構成するシステムに対して外部からサイバー攻撃に利用される恐れのある脆弱性が存在していないかを診断するサービスです。

診断には、ツールによる自動診断とホワイトハッカーによる手動でのリモート診断を組み合わせて診断を行います。
稼働中のWebアプリケーションを停止せずに、診断を行うことが可能です。

Webアプリケーション脆弱性診断サービス ワークフロー

お問合せをいただいてから診断を実施し、報告を行うまでの最も基本的な流れをご紹介します。

主な診断内容

画面遷移数とリクエスト数の定義

「画面遷移数」と「リクエスト数」によって、金額と診断期間をお見積りいたします。
画面遷移数等の見方については、次のようになります。

計算例：弊社コーポレートサイト
お問合せフォームの場合

この場合の画面遷移数は 6 となります

 

 

計算例：ページ内の情報が更新される場合

この場合のリクエスト数は、1回更新されますので、リクエスト数は「1」となります

---

サイトシールの配布

サイトシールは、WebサイトまたはWebサービス内に表示することで、訪問者に対して「第三者によるセキュリティ対策をサポートされている、安心で信頼できるサイト」であることをアピールできる画像です。

 

Webアプリケーション脆弱性診断サービスのよくあるご質問