全体網羅型のWEBアプリケーション脆弱性診断サービス – 株式会社セキュリティイニシアティブ

WEB脆弱性診断はWEBアプリケーションやAPIプラットフォーム、モバイルアプリケーション等に対しての「全体網羅型」のセキュリティ診断で、スピードを重視して脆弱性診断スキャナでの診断後、出力された結果を手動で確認作業を行います。

WEBアプリケーションセキュリティの世界で世界的に評価の高いOWASPのセキュリティ基準OWASP ASVSを元に診断し、基準を満たしている際には報告書と共に証明書を発行いたします。

フルスタック脆弱性診断

WEBアプリケーションのみでは不十分であり、サーバープラットフォームの診断を行わなくては意味がありません。弊社ではサーバープラットフォーム診断も２IPアドレスまでに限り脆弱性診断料金に含めております。

報告書を提出しただけではお客様のセキュリティは何も向上しません。弊社の脆弱性診断サービスは発見された脆弱性の対策実施支援から修正後の再テストまで実施いたします。

WEBアプリケーション脆弱性診断にてOWASP ASVS 4.0準拠が確認された際には報告書と共にOWASP ASVS 各レベル(Level1~3)準拠を証明する証明書を発行いたします。第三者による脆弱性診断を実施し一定の基準を満たしている証明としてご利用ください。

※OWASP ASVSはOWASP Foundationから直接の証明・保証は認められておりません。したがって第三者によるテスト結果証明となり、テクニカルな詳細を記述した報告書を添えての証明となります。

80万円＋税/ドメイン

限られたご予算の中でどこをスコープとするべきか、手動診断を重視するパート/自動診断メインで実行するパートを攻撃者の視点で決定するプロセスです。セールス担当によるスコープ決定は行いません。診断を担当するホワイトハッカーによる調査を行います。

10万円＋税/回

など

など

など

など

リモート、オンサイトどちらでも対応いたします。

打ち合わせから診断、レポート提出まで最短で５営業日です。