スマホアプリの脆弱性診断

スマホアプリの脆弱性診断は、闇雲に「とりあえず受ける」ものではありません。
IFTが、スマホアプリ診断の基本から検査内容、診断範囲の考え方、費用の確認方法までを順番にご案内し、
自社に合った一歩を一緒に見極めます。

スマホアプリの脆弱性診断は、「いつかやろう」のまま先送りになりがちです。
次のどれかに当てはまったら、それが検討のタイミングです。
あなたのアプリの状況と照らし合わせてみてください。

スマートフォンアプリは、Webアプリケーションとは異なり、端末に直接インストールされます。
そのため、アプリ自体の脆弱性に加えて、端末に保存されている情報の漏洩リスクにも注意が必要です。
スマホアプリの脆弱性診断は、アプリの解析と実機検証を通して、
情報漏洩や改ざんといった脆弱性の有無を多角的に確認するサービスです。

「診断」とひとことで言っても、調べるべき場所はアプリによって異なります。
IFTの診断は、モバイル向けアプリケーションへの疑似攻撃と、ツールによる自動診断・診断員による手動診断の組み合わせで実施します。
ここでは「自分のアプリなら、どこを見る必要があるのか」を整理してみましょう。

どのアプリでも共通でチェックすること
（iOS／Android共通）

個人情報や決済情報を扱うかどうかに関わらず、通信・権限・端末内への情報の残り方は、すべてのアプリで確認が必要な基本項目です。

Androidアプリなら、さらにここまで

Androidアプリの場合、アプリケーションパッケージを逆コンパイル解析することで、ソースコードレベルで脆弱性を検出できます。そのうえで、Android特有の仕組みに関する検査を行います。

iOSアプリなら

iOSアプリでは、通信の安全性を担保する仕組みが正しく働いているかを確認します。

サーバーとデータをやり取りするアプリなら

ログインや会員情報の表示など、サーバーと通信する機能があるアプリでは、通信先のAPIサーバーもあわせて確認が必要です。

診断範囲は「アプリ本体」と
「サーバー側」の2つで考える

ここまでの検査項目は、大きく2つの範囲に分かれます。
それぞれ対応する診断が異なるため、この整理を押さえておくと相談がスムーズです。

「自社の場合、どこまで診断すべきか」で迷う場合は、アプリの種類や操作内容を教えてください。
ヒアリングの中で、必要な診断範囲をご案内します。

脆弱性を見つけるだけでなく、開発改善と診断後の対応まで含めたサービスです。

お申し込みから報告書提出まで、次のステップで進みます。

スマートフォンアプリをお預かりする必要があるため、アプリの送付方法やサーバーへのアクセス確認を含め、
お申し込みから診断開始まで10営業日前後の期間をいただいています。

IFTの料金形態はお客様ごとの個別お見積もりとなります。
スマホアプリの構成によって料金に変動がございますので、まずはお問い合わせください。

基本のプランに加えてオプションサービスもご用意しています。
複数オプションの組み合わせも可能で、ご予算・ご要望に合わせたプランを組み立てられます。

いずれもお見積り時にご案内・ご提案いたしますので、お気軽にお問い合わせください。

お見積りは無料です。お気軽にご相談ください。

IFTでは、スマホアプリ以外の診断にも対応しています。

IFTの診断サービス全体は、こちらから確認できます。