SECURITY ASSESSMENT

運用中のサービスに、
脆弱性診断を。

運用中のWebサービスに潜む脆弱性を診断します。
対象の機能や利用環境を踏まえて診断範囲を整理し、改善に向けた対応をご提案します。

診断について相談する

WHEN TO CONSULT

こんなときに、ご相談ください。

運用中のサービスを確認したい

日々利用しているWebサービスについて、現在のセキュリティ上の課題を把握したいとき。

運用・保守が追いつかず不安

開発したサービスの運用・保守に十分な手が回らず、セキュリティ上の問題がないか、どこから確認すべきか分からないとき。

変更した機能が気になる

ログインや情報の登録など、追加・改修した機能の確認が必要なとき。

診断の対象と進め方

診断する範囲は、ご相談のうえ決めます。

Webサービスの診断をご相談いただけます。利用者向けの画面だけでなく、管理画面を入口とした診断もご相談いただけます。画面やWeb API、連携するモバイルアプリなど、どこを対象とするかは、サービスの構成と気になる点を伺って決めます。Web APIは、アプリや外部システムとのデータ連携に使われる窓口です。

まずは、サービスの内容と気になっている点をお聞かせください。画面や機能、ログインの仕組みなどを確認し、診断する箇所と方法をご提案します。対象が分からない場合も、ご相談いただけます。

診断には自動ツールと手動確認を組み合わせます。運用への影響を考慮し、実施する環境や時間帯、アクセス負荷、中断時の連絡方法を事前に決めます。診断は、管理者などから必要な許可を得て行います。

主な確認箇所

サービスの機能に合わせて確認します。

以下は診断項目の例です。すべてを一律に実施するのではなく、サービスの機能やご提供いただける情報に応じて、対象と確認方法を事前にご相談します。

ログイン・権限: 他の利用者の情報や、権限のない管理機能にアクセスできないか。管理画面を対象とする場合は、管理者・担当者などの役割に応じた閲覧・操作の制限も確認します。
入力・ファイル: フォームやファイルアップロードを通じて、不正な操作ができないか。
Web API: 認証や権限確認に不備がなく、必要以上の情報が返されていないか。
端末内の情報: 連携するモバイルアプリを診断する場合、保存する情報やログに機密情報が不用意に残っていないか。
通信・設定: 診断対象の通信の保護や公開設定に問題がないか。

ライブラリやフレームワークの既知の脆弱性の確認も、ご提供いただける情報を伺って検討します。確認にはソースコードやバージョン情報が必要になる場合があります。

クラウド環境全体の設定点検やソースコードレビューは、対応範囲を別途ご相談します。

診断結果のご報告

見つかった問題と、対処の方法をお伝えします。

診断で見つかった脆弱性と、その対策をご報告します。報告の形式や記載する内容は、ご依頼時に確認します。

修正作業や、修正後の再診断も個別にご相談いただけます。対応できる範囲と費用・日程は、内容を伺ってご案内します。

ご依頼の流れ

ご相談から診断、ご報告まで。

対象と気になる点を伺います

サービスの概要、気になっている点、希望時期をお聞かせください。診断する範囲と方法をご相談し、費用と日程をご案内します。

準備を整えて診断します

必要な環境やアカウント、実施時間帯、問題が起きたときの連絡方法を確認します。そのうえで、事前に決めた範囲を自動ツールと手動確認で診断します。

結果と対策をご説明します

見つかった問題と対処の方法をご報告します。修正や再診断をご希望の場合は、次の対応についてご相談ください。

FAQ

よくあるご質問

診断範囲が決まっていなくても相談できますか？

はい。対象や目的を伺い、必要な範囲を一緒に整理します。診断対象が分からない場合も、サービスの概要からご相談いただけます。

修正や再診断も依頼できますか？

修正後の再診断と修正作業は、いずれも個別にご相談いただけます。対応の可否・範囲・費用・日程は、内容を確認してご案内します。初回診断に含まれる範囲は、事前に取り決めます。

診断で問題がなければ、安全と考えてよいですか？

診断は、合意した範囲・方法・時点での確認です。すべての脆弱性の検出や、将来にわたる安全性を保証するものではありません。

CONTACT

まずは、対象と目的をお聞かせください。

対象の概要、確認したいこと、希望時期を分かる範囲でお知らせください。パスワードや診断用アカウント情報は、最初のお問い合わせには記載しないでください。

問い合わせフォームへ

運用中のサービスに、脆弱性診断を。