現役エンジニアがWebのセキュリティを診断します

「AIを使って開発したけど、セキュリティは大丈夫？」 そんな不安はありませんか？ Webサイト・Webアプリ・モバイルアプリ・APIを対象に、現役Web・モバイルエンジニアがセキュリティ診断を行います。 「リリース前に確認したい」 「既存システムに脆弱性がないか調べたい」 「外部やAIを活用して開発したシステムを第三者に確認してほしい」 といったご相談に対応します。 ■ 現役Web・モバイルエンジニアが診断 Web・モバイルの両領域で実務経験があり、インフラ・セキュリティに強いCTO直下で約6年間、Webシステムの開発・運用に携わってきました。 ツールを実行するだけではなく、実際のシステム構成や実装を踏まえて確認します。 ■ 対応可能なシステム ・Webサイト / Webアプリ ・SaaS / 業務システム ・REST API / Web API ・iOS / Androidアプリ ・管理画面 / 会員システム / EC ・AIを活用して開発したサービス ■ 主な診断内容 ・CVE等の既知脆弱性 ・依存ライブラリ / フレームワーク ・認証 / 認可 / アクセス制御 ・IDOR等の権限不備 ・SQLインジェクション等 ・XSS / CSRF ・セッション / Cookie / CORS ・API / トークン ・入力値検証 ・機密情報等の露出 ・セキュリティヘッダー ・モバイルアプリの情報管理 / API通信 基本料金ではログインを必要としない公開範囲を中心に診断します。 ログイン後、API、モバイルアプリ、ソースコード等の詳細診断はオプションで対応します。 ■ ご依頼から納品までの流れ ① 事前相談 診断対象・システム構成・ご希望の診断内容を確認します。 ② 診断範囲・料金の確定 対象範囲を整理し、必要なオプション・料金・納期をご案内します。 ③ ご購入・診断開始 合意した範囲に対してセキュリティ診断を実施します。 ④ 診断レポート作成 発見した問題について、重要度・影響・原因・修正方法を整理します。 ⑤ レポート納品 修正方法に加え、想定修正工数・弊方へ修正をご依頼いただく場合のお見積金額までご提示します。 ■ 診断後の修正も対応 診断結果をもとに、そのまま修正をご依頼いただくことも可能です。 診断完了後30日以内の場合、診断時に提示した修正見積金額から【20%OFF】で対応します。 修正をご依頼いただいた箇所は、修正後の再診断まで実施します。 ■ 定期診断にも対応 リリース後も、新たな脆弱性や機能追加等によってセキュリティ状況は変化します。 定期購入では、既知脆弱性・依存関係・変更箇所・新規機能・過去の指摘事項等を継続的に確認します。 まずはお気軽にご相談ください。