PENTEST
ペネトレーションテスト
攻撃者の視点で複数の脆弱性を組み合わせ、侵入可能性と事業への影響を検証します。
- 診断対象
- Web、ネットワーク、クラウドを含むシステム全体
- 診断方法
- シナリオ設計、手動侵入試験、影響評価
セキュリティ課題に合わせて選べるサービス
専門家による診断から継続的なリスク管理、DDoS・CDN・WAFまで、各サービスの概要から詳細ページをご覧いただけます。
SECURITY ASSESSMENT
セキュリティ診断サービス
対象システムと目的に合わせ、専門エンジニアによる手動診断とツールを組み合わせてリスクを明確にします。
WEB APPLICATION
Webアプリケーション脆弱性診断
認証、認可、入力値処理、セッション管理など、Webアプリケーション固有の脆弱性を確認します。
- 診断対象
- Webサイト、業務システム、会員サイト
- 診断方法
- 専門家の手動診断を中心にツールを併用
NETWORK
ネットワーク診断
公開サーバーやネットワーク機器の設定不備、既知の脆弱性、不要なサービスを確認します。
- 診断対象
- サーバー、ネットワーク機器、公開IP
- 診断方法
- ポート調査、脆弱性検証、設定評価
MOBILE APPLICATION
スマートフォンアプリ診断
アプリ、通信、端末内データの扱いを確認し、モバイル固有のリスクを評価します。
- 診断対象
- iOS・Androidアプリと連携API
- 診断方法
- 静的・動的解析、通信とデータ保存の検証
SOURCE CODE
ソースコード診断
外部からの試験では見つけにくい実装上の欠陥や安全でない処理をコードレベルで確認します。
- 診断対象
- Web、API、業務アプリケーションのソースコード
- 診断方法
- 専門家によるコードレビューと解析ツール
SCANNER
自動脆弱性診断
Webサイトを継続的かつ効率的にスキャンし、基本的な脆弱性を早期に発見します。
- 診断対象
- Webサイト、公開Webアプリケーション
- 診断方法
- 自動スキャンと結果レポート
API
APIセキュリティ診断
API固有の認証・認可、アクセス制御、入力処理とビジネスロジックのリスクを診断します。
- 診断対象
- Web API、モバイルAPI、外部連携API
- 診断方法
- 仕様確認と手動診断を中心に個別設計
AI / LLM
AI・LLMセキュリティ診断
プロンプトインジェクションや情報漏えいなど、生成AIサービス特有のリスクを評価します。
- 診断対象
- 生成AI・LLMを組み込んだサービス
- 診断方法
- 構成ヒアリングと攻撃シナリオによる検証
WHY ST
診断前から修正後まで支援
- 経験豊富な専門エンジニアによる手動診断
- 短納期や土日祝を含む柔軟な日程調整
- 最大2回の無料再診断と1年間のサポート
- 対象・予算・納期に合わせた診断方法の提案
ALL SERVICES
製品・インフラ保護を含む全サービス
製品 & サービス
