クイックWebアプリケーション脆弱性診断とは?
インターネット上に公開されているWebサイトは、
たとえ個人情報を保持していないサイトだとしても様々なリスクを抱えている可能性があります。
この診断では、自動診断ツールをメインで利用することにより、価格を抑え、スピードを重視しながら
お手軽に脆弱性診断を受診することができます。
こんな人におすすめ
- ・Webサイトの問題点をスピーディーに把握したい。
- ・個人情報を取り扱っていないWebサイト(コーポレートサイトなど)のリスクを確認したい。
お客さまのご希望の画面のみ手動診断を追加できるオプションサービスもご用意しています。詳しくはこちら
なお、Webサイト全体に対して手動診断をご希望の場合はWebハイブリッド診断がおすすめです。 - ・Webサイトに新しい機能を追加した。
- ・第三者によるセキュリティ評価を求められている。
クイックWebアプリケーション脆弱性診断を受けて分かること
Webアプリケーション脆弱性診断では、主に下記の項目について診断を行っています。
また、IFTのWebアプリケーション診断はOWASP TOP10、OWASP ASVS4.0およびPCI-DSS 4.0に準拠しております。
入力・出力に関する脆弱性 | クイック | ハイブリッド |
---|---|---|
|
◯ | ◯ |
|
◯ | ◯ |
|
◯ | ◯ |
|
◯ | ◯ |
|
◯ | ◯ |
|
◯ | ◯ |
|
― | ◯ |
|
― | ◯ |
認証に関する脆弱性 | クイック | ハイブリッド |
---|---|---|
|
◯ | ◯ |
|
― | ◯ |
|
― | ◯ |
|
― | ◯ |
|
― | ◯ |
|
― | ◯ |
認可に関する脆弱性 | クイック | ハイブリッド |
---|---|---|
|
― | ◯ |
|
― | ◯ |
セッション管理 | クイック | ハイブリッド |
---|---|---|
|
◯ | ◯ |
|
― | ◯ |
|
― | ◯ |
|
◯ | ◯ |
|
― | ◯ |
|
◯ | ◯ |
Webサーバに関する脆弱性 | クイック | ハイブリッド |
---|---|---|
|
◯ | ◯ |
Web2.0に関する脆弱性 | クイック | ハイブリッド |
---|---|---|
|
― | ◯ |
|
― | ◯ |
Webアプリケーション脆弱性診断
サービスの流れ
-
01お問い合わせ
お問い合わせフォームより、必要事項を記入の上お問い合わせ下さい。
-
02ヒアリング・お見積り
弊社担当より折り返しメールにてご連絡させて頂きます。
その後、Webサイトの構成等についてお伺いした後、弊社よりお見積りをご提出いたします。 -
03ご発注・日程確定
お見積り内容を承諾いただけましたらご発注ください。
ご発注後に診断日程を正式に確定いたします。 -
04脆弱性診断
脆弱性診断を実施いたします。
※速報送付サービスをお申し込み頂いた場合は、状況に応じて診断期間中に速報を送付いたします。 -
05結果のご報告
脆弱性診断が完了後、通常5営業日以内に報告書をご提出いたします。
-
06アフターサポート
(オプション)オプションサービスにお申し込み頂いている場合、再診断や報告会を実施いたします
報告書サンプル
わかりやすい報告書をご提出いたします。
また、下記のオプションサービスを利用することによって
お客様に直接ご説明させて頂く機会も設けております。
ご参考価格
IFTの料金形態はお客様ごとの個別お見積もりとなります。
Webサイトの構成によって料金に変動がございますので、まずは下記フォームよりお問い合わせください。
- 基本料金
- 200,000円(税込)
- 例1 コーポレートサイト
- 30リクエスト 280,000円(税込)
- 例2 ポータルサイト
- 60リクエスト 515,000円(税込)
オプションサービス
上記のプランに加えてオプションサービスもご用意しています。
複数オプションサービスの組み合わせも可能ですので、ご予算・ご要望に合わせたプランを組み立てることができます。
- 速報送付サービス
- 早急に改修が必要であると見込まれた脆弱性に対して診断期間中に速報という形でご報告を行うサービスになります。
- 報告会サービス
- 検出された脆弱性について、報告書のご提出だけではなく、直接のお伺いまたはWeb会議にてご説明させて頂くサービスです。
- 再診断サービス
- 初回診断の報告書ご提出日から3か月以内のお申出に限り、検出された脆弱性に対して再診断を実施させて頂くサービスです。
再診断報告書も合わせて作成し、ご提出させて頂きます。
※基本料金内に既に1回分の再診断費用が含まれております。
2回目以降の再診断を希望される場合に本オプションサービスをご利用頂く形になります。
- 手動診断追加サービス
- 特定の画面または機能のみ、自動診断ツールに加えて弊社診断員による目視診断を実施させて頂くサービスです。
いずれもお見積り時にご案内・ご提案させて頂きますので、お気軽にお問い合わせ下さい。