API診断

システム間の窓口となるAPIの認証やアクセス制御を確認します。

この診断が向いている企業

外部公開APIや、アプリ・サービス間のAPIを開発・運用する企業

主な確認内容

• 認証とトークン管理
• オブジェクト単位の権限制御
• 入力の検証
• リクエスト数・リソースの制限

依頼前に整理すること

API仕様書、エンドポイント数、認証方式、権限の種類を整理します。

費用に影響する条件

エンドポイント数、認証方式、権限数、業務フローの複雑さ

実施範囲は専門会社と確認します

ここで紹介する内容は一般的な例です。正式な診断対象・方法・費用は、権限のある対象について実施会社と合意して決めます。セキュリティーナビの診断プランは参考情報で、脆弱性スキャンや侵入テストを実行するものではありません。