Volta Networks株式会社

攻撃を行わない「ライト診断」から始められる、Webアプリ・APIの脆弱性診断です。AIによる幅広い解析と、専門の診断士による検証を組み合わせ、確認した範囲と確認できなかった範囲を分けてご報告します。
時間と費用の制約から、診断の項目を絞っている会社も少なくありません。
■2つの段階からお選びいただけます
・ライト診断：攻撃は行わず、読み取りの範囲で確認します。脆弱性につながる記述や設定、古い部品、プログラムに書かれたままのパスワードや接続用の鍵などを洗い出します。まず現状を軽く確かめたいときに向いています。
・詳細診断：検証環境をご用意いただき、書面でのご同意のうえで、実際の攻撃と同じ手順で問題が通るかを確かめます。権限を超えて他の利用者のデータを取得できてしまう問題など、攻撃が実際に通るかを検証します。本番の公開前や、取引先・監査への説明が必要なときに向いています。
■診断の対象
Webアプリ・APIのほか、インターネットに公開しているサーバー、ファイアウォールやVPN装置などの境界の機器、WordPress、スマホアプリ（iOS／Android）の診断も承ります。
■ご報告の内容
確認した範囲と、確認できなかった範囲を必ず分けて書きます。問題が見つからなかった場合も安全を保証するものではないため、次に確かめるべき点をあわせてお伝えします。詳細診断では、見つかった問題を再現の手順つきでご報告し、推奨する対策をお示しします。修正後の再確認もご相談いただけます。
■直すところまでお任せいただけます
診断のあとの修正、WAFの導入、公開後の保守まで、当社でお引き受けできます。「診断は受けたが、誰に直してもらえばよいか分からない」という状態を残しません。
代表取締役はCISSP・CISAを保有し、診断の計画と報告に関与します。対象のシステムと規模を伺い、お見積もりします。
初回のご相談と概算のお見積もりは無料です。