定額でおまかせ診断
Webアプリケーション診断パック

定額かつ短納期でWebアプリケーション診断を希望されるお客さまに人気のおまかせプランです。
専門性の高いセキュリティエンジニアの視点での「リスクポイント」を絞り、厳格に選定された診断対象に対して脆弱性診断を5営業日以内に実施いたします。そのため、一般的なWebアプリケーション診断よりリーズナブルな料金で迅速に脆弱性診断を行うことができます。一般的なWebアプリケーション診断よりリーズナブルな料金で迅速に脆弱性診断を行うことができます。診断の結果、深刻なセキュリティリスクが見つかった際は、効果的な対策のご提案、技術支援までCloudCREWが包括的にサポートできます。

CloudCREWは、国内最大規模のホワイトハッカー組織※であり、高精度の診断技術を有するセキュリティエンジニアを擁するGMOサイバーセキュリティ byイエラエ株式会社と提携しています。診断の実施、診断結果のご報告、セキュリティ課題解消に向けた施策提案、さらには技術支援に至るまで、すべてのプロセスをワンストップで包括的にサポートいたします。

※2025年5月時点

診断プラン
What We Offer

Webアプリケーション診断パックは、2種類をご用意しています。診断対象となる環境に応じて、それぞれ異なる診断内容が提供されます。これにより、各環境の特性やニーズに最適化された診断を実施でき、効果的な脆弱性の特定やリスクポイントの洗い出しが可能です。

※1Rest APIやスマホアプリと連携するWeb APIを除く。※2報告書の内容に関するお問い合わせのみ承ります。

より広範囲で柔軟な診断をお求めのお客さまには、通常のWebアプリケーション診断をおすすめします。当パックと異なり、さまざまな環境や要件に対応した詳細な診断が可能で、特定のニーズに合わせた脆弱性の特定やリスク評価を行います。

1. ヒアリング
   ＆事前準備

   Webアプリケーションの把握と、脆弱性診断の対象範囲を確定。
   ヒアリングシートで診断対象を明示いただいた後に、実施スケジュールを調整いたします。

   1. 診断要件の確認

      ヒアリングシートをもとに診断要件を確認します。

   2. 事前接続確認

      3営業日程度前に診断対象システムに対して、事前に接続確認を実施します。

2. 診断実施

   Webアプリケーション診断を実施いたします。
   なお、深刻な問題が発見された場合、速報^※としてご連絡いたします。

3. 診断結果報告書＆改善案提出

   脆弱性の詳細や再現手順、推奨する対策などを報告書としてご提出いたします。

4. 診断後サポート

   診断結果報告書のご提出より約1カ月は、報告書に関するご質問を承ります。
   改修作業など、ご要望に応じてクラウド環境に関する技術サポートのご依頼も承ります。
   必要に応じて、再診断および再診断後のサポートを承ります。

※オプションです。