Webアプリケーション診断パック

高度な知見を持つセキュリティエンジニアが、ツールと手動でスピーディーに診断いたします。
手動診断を追加することで仮想攻撃者の視点で診断することができ、ファイルアップロードやログイン権限周りなど、ツール診断だけでは識別できない脆弱性を発見します。

プラン概要

1. ヒアリング
   ＆事前準備

   Webアプリケーションの把握と、脆弱性診断の対象範囲を確定。
   ヒアリングシートで診断対象を明示いただいた後に、実施スケジュールを調整いたします。

   1. 診断要件の確認

      ヒアリングシートをもとに診断要件を確認します。

   2. 診断要件の確認

      3営業日程度前に診断対象システムに対して、事前に接続確認を実施します。

2. 診断実施

   Webアプリケーション診断を実施いたします。
   なお、深刻な問題が発見された場合、速報としてご連絡いたします。

3. 診断結果報告書＆改善案提出

   総合評価、脆弱性の詳細や再現手順、推奨する対策などを報告書としてご提出いたします。

4. 診断後サポート

   診断結果報告書のご提出より約1カ月は、報告書に関するご質問を承ります。
   改修作業など、ご要望に応じてクラウド環境に関する技術サポートのご依頼も承ります。
   必要に応じて、再診断および再診断後のサポートを承ります。