Security Spot Consulting Services

セキュリティスポットコンサルティングサービス

提供形式

ご契約者様向けのセキュリティ相談窓口を開設いたします。
ご契約者様は相談用チケットをご購入いただき、チケット枚数分ご相談いただけます。

サポート内容

・支援項目一覧の中から任意のテーマを選択し、ご相談いただけます。（チケット毎に異なるテーマを選択いただくことも可能です。）
・本サポートサービスは、助言型の支援であり新規ドキュメントの作成および納入は（調査報告書や運用ドキュメントの改訂等）は含まれておりません。
・対応テーマが1チケット（1.5時間のミーティング）を超える見込みのある場合、複数チケットを消費する可能性があります。（複数チケットを消費する場合は、事前提示いたします。）

対応形式

リモート形式のWebミーティング(1.5時間) となります。

チケット有効期限

チケット購入日から6か月間となります。

制限事項

■ チケットについて
・チケット期限の持ち越しは出来ません。
・対応テーマに応じて複数チケットを消費する場合があります。（事前提示いたします）

ご相談内容

■ テーマ
リフレッシュトークン（アクセストークン）の管理方法について

■ ご相談内容
・トークンの一般的な保存方法とセキュリティリスク
・Webアプリにおける脆弱性の想定されるリスクについて

■ 消費チケット
1チケット

当日の流れ

解決した課題

1.リフレッシュトークン（アクセストークン）の管理方法
・最も安全と考えられる対応方法を安全と考えられる背景や事例など踏まえて提示

2.脆弱性の影響理解
・今回対策を検討した脆弱性（XSS・CSRF）を悪用することで実際何が出来るか
・Webアプリケーションに対する脆弱性としてXSS・CSRFの他にどのようなものがあるのか

3.Webアプリケーションにおけるセキュリティ対策
・公的なWebアプリケーションにおけるセキュリティ対策方法（ガイドライン）の提示