脆弱性診断サービスの特徴

サイバーセキュリティクラウドの脆弱性診断サービスは、この分野の診断サービスが一般的になる以前の1998年^※1から正式にサービスを提供しています。大手ECサイト、金融系サイトを始めとする様々な分野のWebサイトに対して、これまでに数多くの診断を実施しています。

OWASP、WASC、SANSなどの代表的なセキュリティ団体が掲げるWebアプリケーションの脆弱性項目は、セキュリティ業界において標準的な位置付けにあたります。診断サービスでこれらの「脆弱性項目」を網羅しているかは「診断サービスの品質」を量るための一つの目安になると考えており、当社ではこれらの「脆弱性項目」をすべて網羅しています。

診断後においても、報告書提出後1ヶ月以内であれば診断内容に関するご質問等には電話・メールで迅速に回答いたします。実際にお客様が行われた修正が適切に行われているかについても、無料で再診断を実施いたします。
また、修正確認診断実施後、確認診断報告書をご提供いたします。

可能な限り、迅速に診断結果を提出いたします。
報告書の構成は、「概要」から始まり、検出された脆弱性と具体的な対処方法を検出箇所の画像と共にひとつ一つ説明いたします。最後は、改善対処をしやすいように、発見された脆弱性と検出された箇所を一覧表にしてまとめてご報告いたします。

当社は、経済産業省の「情報セキュリティサービス基準」の認定を取得しています。一定の技術要件および品質管理要件を満たし、サービス品質の維持向上に努める事業者として認められ、IPAが公開する「情報セキュリティサービス基準適合サービスリスト」に掲載されています。