On-Demandサービスについて

サービスの概要

お客様に代わり、弊社にて「VexCloud」を使用して診断を実施する診断サービスとなります。
お客様に簡単なヒアリングシート(対象WebサイトのFQDN等)を記載いただくだけで、あとは弊社にお任せで診断を実施。最終的な結果については、PDFレポートの形式で提出いたします。SQLインジェクション、クロスサイトスクリプティング等の主要な脆弱性を網羅しながらも、自動診断ツールの利用によって、従来の診断サービスよりも圧倒的に安価にご提供いたします。

サービスの特長

license-icon01

SaaS型診断
プラットフォーム

弊社が開発するSaaS型診断プラットフォームを利用した自動巡回、自動診断によるサービスです。
license-icon02

FQDNがあれば
数日で診断可能

通常の診断サービスと比較して事前の調整事項が少なく、診断対象の最短数日で検査開始可能です。
license-icon03

Essentialな脆弱性を
しっかりとチェック

静的サイトだけでなく、動的サイトも自動巡回による診断が可能で、Essentialな脆弱性をしっかりとチェックすることができます。

検出可能な脆弱性

  • SQLインジェクション
  • OSコマンドインジェクション
  • XMLインジェクション
  • HTTPヘッダーインジェクション
  • クロスサイトスクリプティング
  • クロスサイトリクエストフォージェリ
  • オープンリダイレクト

など

サービスフロー

step

レポートサンプル

report-image

お問い合わせ