Webアプリケーション診断サービスは、OWASP Top 10 や ASVSに基づいて脆弱性を網羅的に可視化し安全なWebサービス運用を実現します
ツール＋手動診断
自動化ツールによる診断と、
セキュリティエンジニアによる
手動診断を組み合わせ
高品質な診断を実現
国際基準に準拠
OWASP Top 10やASVSを
はじめとする国際基準に
基づいた網羅的な診断
高品質・低価格・短納期
標準化された診断手法により、
高品質・低価格・短納期で
Webアプリケーションの
脆弱性を可視化
Webアプリケーションの脆弱性を可視化し、改善に向けた対応方針まで支援
Webアプリケーションの脆弱性は、情報漏えいや不正アクセスなどのセキュリティインシデントにつながる可能性があります。一方で、自動診断ツールだけでは、認証機能やアクセス制御の不備、業務ロジックに起因する脆弱性などを十分に確認できない場合があります。
本サービスでは、さまざまな言語で開発されたWebアプリケーションを対象に、ツール診断と専門家による手動診断を組み合わせて脆弱性の有無を確認します。自動診断だけでは検出が難しい脆弱性についても確認し、Webアプリケーションに潜在するリスクを可視化します。
診断結果はレポートとして取りまとめ、検出された脆弱性の内容や影響度、推奨される対応方法を整理してご報告します。
Webアプリケーション診断サービスの診断項目
認証・セッション管理
ログイン、パスワード、
セッション管理の不備
SQLインジェクション
不正なSQL実行による
情報漏洩や、改ざんリスク
XSS（クロスサイトスクリプティング）
不正スクリプトの挿入による
情報漏洩や改ざんリスク
CSRF（クロスサイトリクエストフォージェリ―）
利用者の意図しない
操作実行リスクを確認
アクセス制御
権限を越えた画面・機能・データの
アクセス可否
その他の脆弱性
HTTPヘッダやエラー制御
ファイル操作など
本診断では、さまざまな言語で開発されたWebアプリケーションを対象に、OWASP Top 10やASVSなどの国際基準を踏まえて、セキュリティリスクを確認します。
リクエスト単位での動的解析と専門家による手動診断を組み合わせ、認証機能やアクセス制御の不備、業務ロジックに起因する脆弱性などを確認します。診断結果はレポートとして取りまとめ、検出された脆弱性の内容や影響度、推奨される対応方法を整理してご報告します。
優先順位の高い項目から診断
同じWebサイト内でも、機能によって扱う情報や操作内容は異なり、脆弱性が悪用された場合の影響度にも差があります。たとえば、認証機能や重要情報を扱う機能、情報更新を伴う機能では、不正アクセスや情報漏えいにつながるリスクが高くなる可能性があります。
そのため、Webアプリケーション診断では、すべての画面や機能を同じ優先度で確認するのではなく、リスクや影響度の高い機能を優先して診断することが重要です。診断対象の優先順位を整理することで、限られた診断範囲の中でも、重要度の高い機能を中心にリスクを把握し、対策検討に活用できます。