Webアプリケーション診断

Webサイトや業務システムの、認証・入力処理などの弱点を確認します。

この診断が向いている企業

SaaS、ECサイト、会員サイト、Web業務システムを運営する企業

主な確認内容

• ログイン・セッション管理
• 権限ごとのアクセス制御
• 入力値の処理と出力
• ファイルのアップロード

依頼前に整理すること

画面一覧、利用者の権限、テスト環境の用意の可否を整理します。認証情報は初回フォームに記入せず、実施会社と安全な方法で共有します。

費用に影響する条件

画面・機能数、権限の種類、手動検査の範囲、再診断の有無

実施範囲は専門会社と確認します

ここで紹介する内容は一般的な例です。正式な診断対象・方法・費用は、権限のある対象について実施会社と合意して決めます。セキュリティーナビの診断プランは参考情報で、脆弱性スキャンや侵入テストを実行するものではありません。