ウェブサイトセキュリティ分析

あなたのサイトやウェブアプリの、OWASP に基づく徹底的なセキュリティ弱点テストです。インジェクションと XSS、認証とセッションの欠陥、SSL/TLS とヘッダーの設定ミス、CMS とプラグインの脆弱性、情報漏えいを対象とします。概念実証と明確な修正を含む、リスク評価付きのレポートを受け取れます。

稼働中のサイトに対して OWASP のペネトレーションテスト手法に従い、指摘は検証され CVSS で評価されます。コンプライアンスのために、スコープを取り決めた正式なペンテストも別途必要であれば、ご助言し手配します。

両方の選択肢があります。分析プランはレポートを提供します。フルプランでは、脆弱性を修正し、セキュリティヘッダーを設定し、WAF を構成し、SSL/TLS と CMS をハードニングし、その後に検証スキャンを実施します。

はい。CMS サイトは頻繁に狙われるため、CMS のバージョン、プラグイン、テーマを既知の脆弱性について評価し、その後インストールをハードニングし、リスクのあるコンポーネントを更新し、管理者アクセスを制限できます。WordPress、Joomla などに対応します。

支障を避けるため慎重にテストし、侵襲的なテストにはステージングのコピーを推奨します。本番サイトをテストする必要がある場合は、訪問者に影響が出ないよう、まず方針とタイミングをお客様と合意します。

はい。フルプランの一環として、Web アプリケーションファイアウォール（WAF）とセキュリティヘッダーの一式（Content-Security-Policy、X-Frame-Options、HSTS など）を設定し、一般的な攻撃やボットをブロックします。

ドメイン、稼働している CMS またはフレームワーク、ホスティングの詳細があれば、範囲を定めるのに十分です。実装については、必要なアクセスを安全にお客様と手配します。

最小権限の安全なアクセスで作業し、認証情報を慎重に扱い、詳細を共有する前に NDA を締結できます。指摘はお客様に非公開でお渡しし、他所に開示することはありません。

サイトの規模と複雑さによります。最初の範囲確認の会話の後、明確なスケジュールをお伝えし、必要なハードニングはお客様のニーズに合わせて別途計画します。

はい。侵害されたサイトを評価し、どのように起きたかを特定し、問題を除去し、再発しないようハードニングできます。状況をお知らせいただければ、最も速く安全な方法をご助言します。

はい。レポートには、何をテストしたか、リスク評価、概念実証、修正が記載されており、セキュリティ質問票、デューデリジェンス、保険会社、そしてお客様自身の顧客に対する有用な証拠になります。

ウェブサイトについてお聞かせいただき、適したオプションをお選びください。内容を確認し、通常1営業日以内に、固定スコープのオーダーメイド見積もりをお送りします。無料で義務はありません。