スマートフォンアプリ脆弱性診断サービス

サービスイメージ

弊社の診断員が、攻撃者と同じ視点のシナリオでスマートフォンアプリの脆弱性を診断します。

企業にとって価値ある情報資産は、攻撃者などにとっても価値があり、様々な脅威にさらされるリスクがあります。
スマートフォンアプリ脆弱性診断は、高度なセキュリティ技術と手法で脅威に対しての対策状況を評価し、
開発者が認識していない脆弱性を発見することを目指します。

弊社の診断員が、攻撃者と同じ視点のシナリオで
スマートフォンアプリの脆弱性を診断をします。

企業にとって価値ある情報資産は、攻撃者などにとっても価値があり、
様々な脅威にさらされるリスクがあります。
スマートフォンアプリ脆弱性診断は、高度なセキュリティ技術と手法で
脅威に対しての対策状況を評価し、
開発者が認識していない脆弱性を発見することを目指します。

稼働中のWeb APIを停止せずに、
診断を行います。
診断はインターネット経由で外部から
実施します。

適合している外部基準

国際標準となる外部セキュリティ評価基準を基に診断項目に基づいて診断することで
ムラや抜け漏れのない高品質な診断サービスを提供します。

診断フロー

診断実施タイミングでの結果のため、定期的な診断や改修後の再診断をおすすめします。
診断後は、システムへのセキュリティ対策も弊社で対応可能です。
「セキュリティに関する相談役」としてお客様をサポートいたします。

※改修、運用については個別案件としてご相談に対応させていただきます。

実施範囲

スマートフォンアプリ脆弱性診断サービスでは、
アプリのコードや動作を徹底的に分析し、
ユーザーデータや機密情報がどのように
保護されているかを確認します。

特に、API通信やデータ保存の不備、
セッション管理の脆弱性に重点を置き、
アプリのセキュリティリスクを可視化します。

この診断は、業界標準である
OWASP Mobile Top 10に基づき、
静的解析や動的解析を組み合わせた
アプローチで行います。

手動診断も取り入れ、
ツールだけでは検出できない複雑な脆弱性も
見逃しません。

スマートフォンアプリ脆弱性診断サービスでは、
アプリのコードや動作を徹底的に分析し、
ユーザーデータや機密情報がどのように保護されているかを確認します。

特に、API通信やデータ保存の不備、セッション管理の脆弱性に重点を置き、
アプリのセキュリティリスクを可視化します。
この診断は、業界標準であるOWASP Mobile Top 10に基づき、
静的解析や動的解析を組み合わせたアプローチで行います。

手動診断も取り入れ、ツールだけでは検出できない複雑な脆弱性も見逃しません。

スマートフォンアプリ脆弱性診断サービスでは、アプリのコードや動作を徹底的に分析し、
ユーザーデータや機密情報がどのように保護されているかを確認します。

特に、API通信やデータ保存の不備、セッション管理の脆弱性に重点を置き、
アプリのセキュリティリスクを可視化します。
この診断は、業界標準であるOWASP Mobile Top 10に基づき、
静的解析や動的解析を組み合わせたアプローチで行います。

手動診断も取り入れ、ツールだけでは検出できない複雑な脆弱性も見逃しません。

スマートフォンアプリには、アプリ本体に起因する問題と、
通信先のAPIやサーバーに起因する問題があります。

アプリ本体は、静的解析・動的解析・手動診断を組み合わせて確認します。
API側の認証・認可や入力値検証なども確認したい場合は、
API脆弱性診断とのセット実施をおすすめします。

プラン

お客様のニーズに合わせた、3つのプランをご用意しています。

プラン詳細

※ 1：一部準拠も含めます。
※ 2：リモートにより実施させていただくことを前提とします。
※ 3：基本営業時間10：00〜18：00での対応となります。

オプションプラン詳細

(※）サイトの構成や環境によって実施可否を
　　 判断させていただきます。
　　 環境によっては、実施できない場合もございますので、
 　　ご留意ください。

※１：オンラインにて、診断結果解説の報告会を一回開催いたします。（報告会では、診断結果報告書をもとに説明を実施します）
　　　クイックツールスキャンプランは実施の対象外となります。
※２：お客様より診断完了時期の指定や診断期間の短縮など、診断期間を指定される場合、対応可否判断のうえ、通常価格に対して割増料金が発生します。

定期診断パッケージ

※ベース診断：対象範囲を全て診断します。年間での実施可能回数は最大２回までとなります。
※ 再診断：ベース診断の結果、重要な部分だけ再診断として診断します。

(※）サイトの構成や環境によって実施可否を
　　 判断させていただきます。
　　 環境によっては、実施できない場合もございますので、
 　　ご留意ください。

※ 割引率について：診断料のみが割引対象となります。診断結果報告会などのオプションについては割引はありません。

継続的なセキュリティ対策を
ご希望の企業におすすめ

監視・脆弱性管理サービス
「&WATCH」

監視・脆弱性管理サービス
「&WATCH」

「&WATCH」は、継続的なシステム監視と脆弱性管理を目的としたセキュリティ保守サービスです。

専用の監視・診断ツールを用いて、インフラおよびソフトウェアの両面からリスクを可視化・管理。

障害や脆弱性への対応時間を削減し、セキュリティ運用の効率化と安定稼働を実現します。

「&WATCH」は、継続的なシステム監視と脆弱性管理を目的としたセキュリティ保守サービスです。

専用の監視・診断ツールを用いて、インフラおよびソフトウェアの両面からリスクを可視化・管理。

障害や脆弱性への対応時間を削減し、セキュリティ運用の効率化と安定稼働を実現します。

クイック
スキャンプラン

定価から10%割引でご提供

社内に担当者や
相談窓口がいない場合におすすめ

メール
サポート

メール
サポート

チケット制で、お申し込みの診断プランに関係なく、メールでのサポートを実施します。

年間12回、24回と頻度に合わせた2つのプランをご用意。

診断対象についてや、診断後の結果についてなどお気軽にご相談ください。

チケット制で、お申し込みの診断プランに関係なく、メールでのサポートを実施します。

年間12回、24回と頻度に合わせた2つのプランをご用意。

診断対象についてや、診断後の結果についてなどお気軽にご相談ください。

クイック
スキャンプラン

料金

詳細なお見積もりについてはお気軽にお問い合わせください。
オプション選択についてお悩みの方も、お気軽にご相談ください。

サービス提供フロー

診断からアフターサポートまでワンストップで提供しています。

よくあるご質問