Webアプリケーション診断サービス

Webアプリケーション診断サービス 診断ツール + 手動診断の高度な診断 セコムがお客様Webサービスの
セキュリティリスクを確認 Webアプリケーション診断サービス 診断ツール + 手動診断の高度な診断 セコムがお客様Webサービスの
セキュリティリスクを確認

高度な診断技術を持つセキュリティエンジニアがお客様のWebアプリケーションに対して診断を行い、問題点を洗い出し、より安全・安心なWebアプリケーションの開発・運用を支援するサービスです。

実績
  • 長年培った経験とノウハウ(2005年からサービス提供を開始)
  • セコムグループ各社が保有するWebアプリケーションの診断を担当
  • 金融・公共機関など高い技術力・提案力を求められる案件の実績が豊富
高品質
  • 卓越した知識と技術を持ったセキュリティエンジニアによる診断
  • 高機能な診断ツールと手動診断を組み合わせた高度な診断
  • 的確で分かりやすい診断結果を報告
サポート
  • お客様の様々なご要望に柔軟に対応
  • 診断結果に関するお問い合わせにも対応
  • 診断に加えインターネットをとりまく様々な脅威に対して幅広く提案

サービス提供イメージ

Webアプリケーション診断サービス サービス提供イメージ(リモート診断 オンサイト診断) Webアプリケーション診断サービス サービス提供イメージ(リモート診断 オンサイト診断)

診断項目

セキュリティエンジニアがお客様のWebアプリケーションの特性に合わせ、診断ツール(以下、「ツール」といいます)と手動診断を組み合わせてWebアプリケーションに存在する問題点を洗い出します。そのため、ツールのみでは見つけられない問題点も含め幅広く対応した高品質な診断項目となっています。

大項目 小項目 ツール 手動
認証・認可 認証情報の強度  
ログイン回避
アカウントロックの実装  
強制ブラウジング
ディレクトリリスティング
アクセス制御  
セッション管理 セッション管理情報の強度  
セッションフィクセイション
セッションアダプション  
URLリライティング  
セッションの有効期間  
ログアウトの実装  
パラメータの取り扱い 意図しないパラメータ操作
SQLインジェクション
OSコマンドインジェクション
ディレクトリトラバーサル
LDAPインジェクション
XML外部エンティティ参照
Xpathインジェクション
SSIインジェクション
クロスサイトスクリプティング
オープンリダイレクト
メタキャラクタインジェクション
フォーマットストリングアタック
DNSリバインディング
HTTPヘッダインジェクション
メールヘッダインジェクション  
CRLFインジェクション  
アプリケーション機能 クリックジャッキング
クロスサイトリクエストフォージェリ  
クロスドメイン通信の実装
エラーハンドリングの実装
プロセス管理の実装  
アプリケーション機能の悪用  
重要情報の取り扱い HTTPS通信の実装  
Cookieの設定  
重要情報の出力  
不必要な情報の出力  

報告書

Webアプリケーション診断サービス 報告書のフォーマットイメージ Webアプリケーション診断サービス 報告書のフォーマットイメージ
  • セキュリティエンジニアが作成する高品質な報告書
  • 洗い出した問題点を報告するだけではなく優先順位を設定したうえで必要な対策を提案
  • 問題点の再現例を分かりやすく記載
  • 的確で分かりやすい表記
  • 危険度の高い問題点は速報として報告書に先がけて報告(無料)

※報告書のフォーマットは変更となる場合があります。

サービスの流れ

  1. お見積り
  2. お申し込み
  3. 診断作業

    5日間

  4. 報告書作成・提出

    10日間

  5. 再診断・報告会

    ※オプション

サービスの流れ

※診断作業実施日の10日前までにはお申し込みいただく必要があります。

サービス料金

基本料金 500,000円~
オプション 報告会 80,000円~
再診断 個別お見積もり
  • ※記載料金はすべて税別表記です。
  • ※基本料金は診断対象のHTTPリクエスト数および各種要件により異なります。
お問い合わせ・資料請求
SSSマーク

PAGE TOP