Webアプリケーション診断

当「Webアプリケーション診断」サービスは経済産業省が定めた「情報セキュリティサービス基準」への適合性を情報セキュリティサービス基準審査登録委員会が審査し、適合とされたサービスを掲載する情報セキュリティサービス台帳へも登録されています。

※また、これにより、情報セキュリティサービスマークを取得しています。
※出典元：https://sss-erc.org/iss_book/

CTOをはじめとする経験豊富な専門家チームが、最新のセキュリティ脅威に対応した診断を提供。
日本国内シェアNo.1の脆弱性診断ツール『Vex』を採用し、高いカスタマイズ性を活かして脆弱性を網羅的かつ迅速に検出します。
自動診断と手動検証を組み合わせることで、それぞれの特性を最大限に引き出し、より確実で包括的な診断結果を提供します。

当社は2021年よりWeb開発と運用・保守、ならびにセキュリティ支援をワンストップにて提供しております。これらを一本化することを通じて、Web開発に知見のあるエンジニアが行うセキュリティ診断を、時間・コストを抑えた形でご提供可能です。

専門のセキュリティエンジニアが、診断計画の策定から、診断の実施、結果分析、具体的な改修提案、再診断まで一貫して提供。部分的なサービス利用にも柔軟に対応します。

診断後のフォローアップ診断（再診断）もスムーズに行えるため、セキュリティ品質を継続的に高められます。

脆弱性診断ツールと独自のノウハウで、SQLインジェクションやXSSを含むOWASP TOP10などの脆弱性を徹底検査します。

脆弱性診断の結果は、以下のような詳細レポートとして提供されます。〈クリックで拡大〉

• 脆弱性が検出された箇所及び操作対象となるパラメーター名
• 脆弱性の概要
• 脆弱性に関する詳細説明
• 脆弱性検出時の画像
• 操作値、脆弱性の詳細説明、対策方法が記載されています

システム全体を理解した開発チームが修正を対応するので、スムーズな連携が可能です。

なりすまし

フィッシング

ウィルス感染

データベース攻撃

個人情報流出

SQLインジェクション

クロスサイトスクリプティング

ディレクトリインデックス

Webサイト改ざん

そのほか多数

当「Webアプリケーション診断」サービスは、経済産業省が定めた「情報セキュリティサービス基準」に適合とされたサービスを掲載する「情報セキュリティサービス台帳」へ登録されています。

デュアル診断で、SQLインジェクションやXSSを含むOWASP TOP10などの脆弱性を徹底検査します。

表層的な挙動では発見しづらいリスクや、実装レベルでの脆弱性にも対応可能です。両者の併用により、単独診断では見落とされやすいセキュリティリスクを広くカバーします。

従来は人手に頼っていた高コストな工程の効率化が可能になりました。

サーバー・ネットワーク・OSの設定不備を含む、プラットフォーム全体のセキュリティを評価します。

AWS・Azureなどの、クラウドサービス特有の設定ミスやセキュリティリスクを考慮した改善策を提案します。

初めての方におすすめのパッケージ。
Webアプリケーション診断、プラットフォーム診断、クラウドセキュリティ支援を一括で提供します。

    Webセキュリティ診断 1回 ＋ 定期診断 3回（45日間 ）

＼サービス立ち上げ時の導入がおすすめ／

まずはお気軽にお問い合わせください。お客様のニーズに合わせた最適なプランをご提案します。

AIとセキュリティ専門家による高精度な診断を実施します。発見された脆弱性の報告を行います。

診断の結果、⼤きな脆弱性が⾒つかった場合は弊社エンジニアによる改修作業の実施も可能です。

修正後の再診断と継続的なセキュリティ対策をご提案します。

株式会社divxは、2021年創業のクリエイティブカンパニーで、AI技術を活用したソフトウェア開発およびソリューション提供を行っています。当社は、事業のDX（デジタルトランスフォーメーション）を推進するため、デジタル分野におけるコンサルティングからサービス開発・運用まで一貫した対応が可能な体制を構築しています。
加えて、当社は2022年にAWSセレクトティアサービスパートナーの認定を受け、クラウドサービスに関する技術力が高い評価を得ています。

定期的に診断して欲しい

重要な項目から始めたい

予算内で済ませたい

診断から改善を全て任せたい

まずは⼀度お打ち合わせのお時間をいただき、ご要望やご予算をお知らせください。
お⾒積もりをお出しいたします。