Webアプリケーション診断

Webアプリケーション診断サービスでは、お客様が運用されるWebアプリケーションに対して脆弱性がないか診断を実施し、情報漏えいや改ざんなどのリスクを未然に防ぎます。

主な診断項目は以下の通りです。
お客様のWebアプリケーションに合わせた診断を実施いたします。

認証・認可	ログイン回避、パスワードポリシー、アカウントロック、強制ブラウジング、ディレクトリリスティング、アクセス制御など
セッション管理	セッションの有効期限、強度の低いセッションID、セッションフィクセーション、セッションアダプション、ログアウト処理など
入力・出力	不正なパラメータ操作、SQLインジェクション、クロスサイトスクリプティング、OSコマンドインジェクション、ディレクトリトラバーサル、HTTPヘッダインジェクション、メールヘッダインジェクション、LDAPインジェクション、XXEインジェクション、オープンリダイレクトなど
アプリケーション仕様・設計	クリックジャッキング、レースコンディション、機密情報の漏洩など

サービスの流れ

2 | ヒアリング

お客様の抱えている課題や実施する診断サービスの詳細、診断を行う日程、禁止事項の確認などを行います。
ヒアリングの情報をもとに、後日、お見積りを提出致します。