脆弱性診断サービス
SHARE
ネットワークからWebアプリ、スマホアプリ、実戦的なペネトレーションテストまで専門技術者がお客様のシステムのリスクを洗い出します。
ネットワーク診断
概要
外部・内部ネットワークからアクセス可能なサーバやネットワーク機器を対象に、既知の脆弱性や設定不備を網羅的に検出します。ツールによる自動診断と技術者による手動確認を組み合わせ、見落としを抑えます。
主な診断項目
- OS・ミドルウェアの既知脆弱性
- 不要な開放ポート・サービス
- 脆弱な暗号化設定・証明書
- 推測可能な認証情報・初期設定
- アクセス制御・FWの不備
- パッチ適用状況の確認
Webアプリケーション診断
概要
Webサイトやアプリケーションの画面・機能を対象に、OWASP Top 10 をはじめとするアプリ固有の脆弱性を診断します。認証・入力処理・セッション管理などを一つずつ検証し、実装上の欠陥を特定します。
主な診断項目
- SQLインジェクション
- クロスサイトスクリプティング（XSS）
- 認証・セッション管理の不備
- アクセス制御・権限昇格
- CSRF／クリックジャッキング
- 重要情報の不適切な取り扱い
スマートフォンアプリケーション診断
概要
iOS及びAndroid向けのスマートフォンアプリケーションを対象に、アプリ本体（クライアント）、通信、サーバ側APIにわたる脆弱性を診断します。端末内のデータ保護や実装の不備など、モバイル特有の観点で検証します。
主な診断項目
- 不要な権限・過剰なログ出力
- 通信の暗号化・証明書検証の不備
- 認証・セッション管理の不備
- サーバ側API・Webサービスの脆弱性
- 逆コンパイル・改ざん耐性の不足
- 端末内重要データの不適切な保存
ペネトレーションテスト
概要
実際の攻撃者の視点・手法を用い、複数の脆弱性を組み合わせた侵入シナリオを試行します。「本当に被害が発生しうるか」「どこまで到達されるか」を実証的に検証し、防御体制の有効性を評価します。
主な診断項目
- 攻撃シナリオに基づく侵入試行
- 脆弱性の連鎖・悪用可否の検証
- 内部ネットワークへの横展開
- 重要情報・権限の奪取可否
- 検知・防御体制の有効性確認
- シナリオ別のリスク評価