270名以上の有資格者と、独自AIツールを活用したツールや手動診断により、高速で高品質な診断をFQDN単位の定額制で提供している点です。ページ数やリクエスト数などの制限もなく、除外希望ページなどを除き、全ページを網羅的に診断します。

ログイン認証用の数ページのみ異なるサブドメインを利用した場合など、ページ数の少ないFQDNに関しては個別にご案内させていただくプランのご準備もございます。詳細はお問い合わせください。

動的ページはもちろん、静的ページも含んで全ページ診断を推奨させていただきます。静的ページや、複製されたページなど、脆弱性の潜む要素が少ないようなページであっても、実際の診断を行うまでは不要なコメントや設定、脆弱なパラメータが含まれていないかなどの判別ができないケースが多くあります。 また、ご予算の都合によるページ選別などは、FQDN単位の定額制である弊社サービスでは必要ございません。

原則はリモートで診断をおこないます。オンサイトでの診断などは、別途ご対応させていただきますので、詳細はお問い合わせください。

OWASP Security Testing Guide等各種基準に沿った網羅的な診断を実施しています。 診断項目に関しての詳細は下記よりご参照ください。
診断項目の詳細

弊社のAIリモート脆弱性診断はプラットフォームへの診断を含んでおりますので、別途診断頂く必要はございません。診断対象になにが推奨となるかなどの詳細はお気軽にお問い合わせください。

ツール＋手動診断のAIリモート脆弱性診断でも、標準5営業日での診断が可能です。対象システムなどに応じて期間は前後しますが、数百ページのECサイトなどでも標準５営業日でのご案内をさせていただくこともございます。詳細はお問い合わせください。

ご報告書の送付から３ヶ月以内に１度、診断によって発見した全ての脆弱性に対しての再診断をおこないます。リスクレベルは問わず「information(情報レベル)」や「low(低レベル)」などの脆弱性に対しても再診断をおこないます。

FQDN単位の定額制のため、診断対象となるFQDN数によってお見積が可能となります。複雑なログイン認証やファイルアップロード機能のないものなど、ツール診断のみで診断が可能な場合には別途ツール診断をご案内させていただきます。一度簡易見積より、必要事項をご記入の上ご確認ください。 ※クローリングなどは、お見積にあたって必ずしも必要ではございません。

Webアプリケーションやプラットフォームに対する脆弱性診断は、日々新たな脆弱性が発見されていることや、サプライチェーン攻撃などライブラリ更新などのプラットフォームのアップデート等でこれまで利用できなかった脆弱性が新たに顕在化することもあるため、1年に1回程度の定期的な診断を推奨させていただいております。 また、Webアプリケーションでは、機能更改や改修などが発生した際には公開前に都度、診断を推奨させていただいております。 弊社では、オプションサービスとして、毎月1回新たに公開された脆弱性について診断する「リアルタイム診断」も提供しております。