よくあるご質問

ranryu Secure Solutionとは、株式会社ranryuが提供する情報セキュリティソリューションサービス全体の名称です。大きくは「脆弱性診断」「コンサルティング」「トレーニング」「インテグレーション」で構成され、情報資産を保有する企業が抱える課題を解決するためのサービスをご提供します。

脆弱性診断会社を選ぶ際は、「診断後に修正できるか」が重要です。
多くの診断会社はレポート提出で終わりますが、実際には修正対応まで含めて初めて意味があります。
ranryuでは、開発チームが実際に修正できるレベルまで支援し、改善まで伴走します。

WebサイトやWebサービスを運用している企業に適しています。
特に、リリース前にセキュリティを確認したい場合や、診断結果をもとに自社で改善したい企業に最適です。
修正・改善まで進めたい企業に適した脆弱性診断です。

診断を行う際に利用するリクエストとなります。
手動で送信する場合と、専用ツールから送信する場合の２種類の方法があります。

弊社営業時間（平日月曜日から金曜日、10時から18時）で診断作業を行います。
作業にかかる時間については、対象ボリュームと診断プランにより異なりますので、御見積の際に連絡させていただいております。

弊社営業時間外（平日10時〜18時以外）、土日、「国民の祝日に関する法律」に定める休日、年末年始および弊社規定休日での対応は、別途オプションにて対応しております。お気軽にお問い合わせください。

現状のラインナップでは、リモート診断を想定しておりますので、恐れ入りますが対応しておりません。
ただし、内容によっては個別で検討しておりますので、お気軽にお問い合わせいただければと存じます。

診断結果報告書に基づき、危険度の高いものから対処いただくことを推奨しております。
現在お付き合いのある開発会社様、ご担当の開発者様にご相談ください。
必要があれば、弊社でもシステム開発、インフラ改善を対応しておりますので、お気軽にご相談ください。

年1回を目安とした定期的な実施を推奨しています。

また、新規リリース前、大規模な機能追加、サーバーやクラウド環境の変更、セキュリティ事故の発生後にも診断を行うことが重要です。診断後に修正を行った場合は、問題が解消されているか再診断することをおすすめします。

診断対象に応じて、対象URL・IPアドレス・画面数・API仕様・アプリ情報・希望時期などを確認します。

お問い合わせ後にヒアリングシートをご案内しますので、分かる範囲でご記入ください。不明な項目は確認しながら整理できます。

診断対象、診断範囲、診断プラン、実施時期、オプションの有無などから費用と期間を算出します。

Webサイト脆弱性診断は1サイト単位です。Webアプリケーションは画面遷移や検査リクエスト数、プラットフォームはIPアドレスや機器数、APIはエンドポイント数などを確認します。

スマートフォンアプリは、機能数、画面数、コード量、診断方法、API診断の有無などを確認してお見積もりします。iOS版とAndroid版の両方を診断する場合もOSごとの見積もりではなく、コード行数が多いOSを基準として算出します。

ログイン・入力フォーム・管理画面などはWebアプリケーション脆弱性診断、公開サイト・CMS・サーバー設定はWebサイト脆弱性診断、サーバー・OS・ネットワーク機器はプラットフォーム脆弱性診断が適しています。

APIはAPI脆弱性診断、iOS・Androidアプリはスマートフォンアプリ脆弱性診断を選択します。実際の攻撃シナリオに沿って侵入可能性を検証したい場合は、ペネトレーションテストをご案内します。

報告書には、発見された脆弱性、危険度、該当箇所、想定される影響、推奨する対策を記載します。

診断後の修正相談にも対応しており、修正内容を確認する再診断も可能です。再診断の条件や費用は、ご利用のサービスやプランによって異なります。