株式会社コンピュータマネジメント

とあるサイトで依頼企業のHPに脆弱性があると指摘があり、HP開発会社に確認したところ、脆弱性はないとの回答であった。
しかし、依頼企業様が不安に思い弊社に調査を依頼頂いた。
調査の結果、残念ながら脆弱性があることが確認できた。
またそれ以外にもセキュリティ強化で設定した方が良い点などをアドバイスした。

HPをリリースする前に、脆弱性調査は行っていたが、今回脆弱性が含まれていたページは後から追加したページであった。
そのため、脆弱性調査範囲外であった。
脆弱性調査だけでなく、脆弱性管理、定期的な脆弱性のチェックが重要とゴア連絡。

脆弱性があることが証明できてよかったとのお言葉を頂きました。また作成した報告書はそのまま上長に提出していただき、報告内容にもご満足いただいた。

1つ脆弱性が見つかってしまうと、HPだけでなく、その企業がセキュリティの甘い会社である。ということが、悪意ある人に広まってしまいます。
今回攻撃に会う前に、対応を打てたことは非常に幸いでした。