現代のビジネスで欠かせないWebアプリケーション・スマートフォンアプリには、SQLインジェクション・XSS・認証バイパスといった脆弱性が潜んでいます。これらを放置すると、情報漏洩・不正アクセス・サービス停止につながります。
AEVUSの脆弱性診断では、OWASP Top 10をはじめとする業界標準の観点で診断を実施。発見した脆弱性は重要度・再現手順・推奨対策とともに分かりやすくレポートします。
世界標準のWebセキュリティガイドラインに基づいた診断基準で実施
スマートフォンアプリはiOS・Androidの両プラットフォームに対応
REST API・GraphQL・WebSocket等のAPIエンドポイントも診断範囲に含められます
新機能・新サービスのリリース前に脆弱性を発見し、安全な状態でリリースできます。
PCI DSS・ISO 27001・金融庁ガイドライン等の要件に対応する診断証跡・レポートを提供します。
外部の第三者として診断を実施し、セキュリティ対策の信頼性を対外的に示せます。
ツール＋マニュアルの複合診断でロジック欠陥・認証バイパスなどツールでは検出できない脆弱性も発見します。
目的・予算・スケジュールに応じて最適なタイプをご提案します。
セキュリティスキャナーを使い、既知の脆弱性パターンを自動検出します。短期間・低コストで一定のカバレッジを確保したい場合に適しています。
自動スキャン＋専門家による手動検証を組み合わせたハイブリッド診断。ビジネスロジックの欠陥・認証バイパス・アクセス制御の甘さなど、ツールでは検出できない脆弱性も発見できます。
対象URL・機能概要・スケジュール・懸念点をヒアリング。最適な診断タイプと見積もりをご提示します（無料）。
守秘義務契約を締結し、診断スコープ・作業スケジュール・テスト用アカウントなどを確認します。
合意したスコープで診断を実施。本番環境への影響は最小化します。進捗は随時共有可能です。
優先度・再現手順・推奨対策を記載したレポートを納品。オンライン説明会で内容を解説します。
修正実装のアドバイスと、修正後の確認診断（再テスト）でリスクゼロを確認します。