… に点検・分析し、異常を検知する ⑤暗号・電子署名 要機密情報や要保全情報を扱うシステムに暗号化・電子署名機能を必要に応じ導入し、CRYPTREC推奨の安全なアルゴリズム・鍵長を採用運用手順を定め、脆弱性情報を定期確認し適切に管理する ⑥監視機能 監視機能を実装し、適切に運用、脅威や状況に応じて定期見直しを行う ⑦ソフトウェアに関する脆弱性対策 サーバ・端末・通信装置のソフトウェア脆弱性に対し …

[依頼・相談したい内容] 脆弱性診断を実施希望 [現在の環境等] [現状の問題点、又は課題、期待する効果] [その他ご質問、ご要望、備考] …

[依頼・相談したい内容] クライアントの依頼で、開発したアプリの脆弱性セキュリティチェックを行いたいので、診断にかかるベースとなる費用間が知りたいです。 [現在の環境等] システムで全部3つあり、WEBアプリ2つに、モバイルアプリが一つあります。ともにテスト環境、本番環境構築済みです。 [現状の問題点、又は課題、期待する効果] 規模はまだ小さいものの、行政が加わっているサービスなので、セキュ …

[依頼・相談したい内容] 顧客システムの脆弱性診断の請負依頼を頂いている。 弊社に脆弱性診断の経験が無いため、御社のサービスを利用させて頂き、 協業にて請負を目指す相談をさせて頂きたい。 [現在の環境等] お客様環境のため、聞き取り必要 [現状の問題点、又は課題、期待する効果] 顧客先の情報セキュリティ部が業務過多の為、セキュリティ診断を外部発注したい [その他ご質問、ご要望、備考] 協業 …

[依頼・相談したい内容] 弊社が新たに展開予定のプラットフォームの脆弱性診断を外注する先を調べています。 予算は機能面やどういったことまで対応するのかで変動する部分かと思いますのでひとまず見積もっていただきたいです。 [現在の環境等] 依頼予定内容：Webアプリケーション診断 動的ページ数9ページ予定 [現状の問題点、又は課題、期待する効果] 探しているのはツールではなく外注先であることをご …

[依頼・相談したい内容] 自社開発しているWEBアプリケーションの脆弱性診断をお願いいたします。 2025年から本格的なサービス拡大を目指しており、セキュリティ上の懸念点がないか徹底的にテストしたいと思っています。 [現在の環境等] [現状の問題点、又は課題、期待する効果] 〇課題 ・セキュリティテストは初の実施となるため、知見がないこと 〇期待する効果 ・個人情報漏洩防止 ・外部からの …

[依頼・相談したい内容] mvable type（clud版）の脆弱性診断を検討してまして、コスト感を知りたいと思っています。 [現在の環境等] [現状の問題点、又は課題、期待する効果] [その他ご質問、ご要望、備考] …

[依頼・相談したい内容] WEBアプリサイト（一つのURL）の脆弱性診断をお願いします。 [現在の環境等] 対象のWEBアプリは以下のサービスにて既に稼働中の本番環境です。 池田町健康マイレージアプリとふくいはぴコインの連携について https://www.twn.ikeda.fukui.jp/kurashi/kenku/1231/p002826.html WEBアプリの目的は、今回は健康マ …

[依頼・相談したい内容] 脆弱性診断を行いたい [現在の環境等] Webとネイティブアプリの二つが存在します [現状の問題点、又は課題、期待する効果] [その他ご質問、ご要望、備考] …

[依頼・相談したい内容] オンプレで展開しているサーバ及びファイヤーウォールの脆弱性診断を実施を検討しています。 診断機器数： 30台/計39IPアドレス（すべてプライベートアドレス） 【内訳】 ・サーバ29台（29IPアドレス←1台あたり１IPアドレス保有） ・ファイヤーウォール2台（10IPアドレス←1台あたり５IPアドレス保有） [現在の環境等] 外部（インターネット側）からイントラへ …

[依頼・相談したい内容] 以下の内容の脆弱性診断が可能か、可能である場合はどのぐらいの費用となるのかを教えていただきたいです。 ・ＳＱＬインジェクション対策 ・ＯＳコマンド（ｓｈｅｌｌ）インジェクション対策 ・クロスサイト・スクリプディング（ＸＳＳ）対策 ・クロスサイト・リクエスト・フォージェリ（ＣＳＲＦ）対策 ・バッファオーバーフロー対策 ・パス名パラメータの未チェック／ディレクトリ・トラバ …

[依頼・相談したい内容] 脆弱性診断（nnリモート) [現在の環境等] 4拠点の社内ネットワークの脆弱性診断（UTMの導入を控えているので、UTM導入後に脆弱性診断） [現状の問題点、又は課題、期待する効果] [その他ご質問、ご要望、備考] …

… 外部機関よりXSSが見つかったとの報告があり、対応をしてくださる業者を探しております。 現在サイトの保守契約は特に締結しておらず、過去に一部改修作業を委託した業者にも聞いてみたのですが、サイト全体の脆弱性をチェックしてからでないと対応が難しいという回答でした。 全体の調査もすべきかと思うのですが、サイト内検索やその他の検索ツールだけでも先にXSS対応ができないか考えているところです。今回のXSSに …

[依頼・相談したい内容] 脆弱性診断 [現在の環境等] AWSを利用した自社開発 [現状の問題点、又は課題、期待する効果] 上場準備中につき、脆弱性診断の実施を求められています。 [その他ご質問、ご要望、備考] …

[依頼・相談したい内容] DYMスカウト（https://dymscut.jp/） 下記3パターンでの脆弱性診断の実施 ケース1: 個人情報漏れがないかの観点での脆弱性チェック ケース2: Webページ改ざんなど、個人情報漏れの観点以外でセキュリティホールがないかの脆弱性チェック ケース3: アプリケーションに潜在しているバグがあるかのチェック [現在の環境等] [現状の問題点、又は課 …

[依頼・相談したい内容] 先日1つのエックスサーバーに10個ほどのドメインを管理しておりまして、wrdpressの脆弱性を悪用されたことで全てのサイトが非表示となってしまいました。 現在は不正ファイルを削除、別エックスサーバーへとドメインを移管し、サイトを再度表示することと、基本的にセキュリティ対策を施している状態です。 まだ完全に不正ファイルが削除されているのかの検査や、セキュリティ対策と …

[依頼・相談したい内容] 開発中のウェブサービスの脆弱性診断を依頼したい。 (フロントサイドの一部分のAPIのみ） [現在の環境等] 言語：Javascript FrameWrk: React 開発環境:AWS [現状の問題点、又は課題、期待する効果] AWSのアクセストークンなどのクレデンシャル情報が 誰もが見れる場所に露出してしまっていた為、他にも脆弱性がないか診断していただきたい。 …

… 行ルールやオペレーションの改善を実施頂く。 開発案件におけるリスクやセキュリティ関連の相談受付、 課題や検討事項の吸い上げと議論/解消推進、規定類の見直し業務。 また、選定したサービスのリスク確認、脆弱性診断の実施依頼等の定期業務、 オペレーションやルール類の見直し業務。 必須：（全て満たす方でお願いします） 100％稼働可能な方 コンサルタント1名で参画可能な方 一般的なセキュリティ知見 基盤知 …

… ュリティ運用業務の見直しや高度化にまつわる以下業務をお任せします。 ・セキュリティログ分析、アラート検知設計、検知ロジックの作成 ・各種セキュリティログ（サーバログ、NW機器ログ等）の取込み設計 ・脆弱性管理、診断業務の設計 必須スキル：（全てを満たす方でお願いいたします） ITインフラ、アプリケーションの実務経験 セキュリティ導入、セキュリティ関連での実務経験 100%稼働可能な方 コンサルタ …