あなたの予約システム、本当に安全ですか?
予約システムのセキュリティ診断モニターを先着10名様限定で募集しています!
通常49,000円の診断サービスを、モニター特別価格 30,000円 でご提供します。
予約システムには、お客様の氏名・電話番号・メールアドレス・予約日時など、大切な情報が保存されています。
一見正常に動いているシステムでも、気づかないうちに重大なセキュリティ上の問題が潜んでいる可能性があります。
例えば、
・予約者の個人情報が第三者に閲覧されてしまう
・他人の予約情報を不正に変更・キャンセルできてしまう
・不正な入力によってデータベースが操作されてしまう
・古いライブラリに既知の脆弱性が残っている
・APIキーやパスワードがソースコードに含まれている
こうした問題を早期に発見するため、複数のセキュリティ診断ツールとAIによるソースコード分析を組み合わせて、多角的に調査します。
診断内容
① SCA(ライブラリの脆弱性診断)
使用しているライブラリや依存パッケージに、既知の脆弱性がないか確認します。
② 認証情報(シークレット)の検出
ソースコード内にAPIキー、パスワード、認証情報などが含まれていないか調査します。
③ SAST(ソースコード診断)
SQLインジェクションなど、セキュリティ上の問題につながるコードを静的解析します。
④ AIによる専門的なコード分析
独自のセキュリティチェックリストをもとに、予約システム特有のリスクを含めて分析します。
特に、予約情報へのアクセス制御、認証・認可、不正な予約操作、個人情報の取り扱いなどを重点的に確認します。
納品物
診断結果をまとめた**セキュリティ診断レポート(PDF)**を納品します。
レポートには以下の内容を記載します。
・発見された問題・脆弱性
・問題が存在する箇所
・想定されるセキュリティリスク
・重要度・対応優先度
・推奨する改善方法
専門知識がなくても、どこに問題があり、何を優先して改善すべきか分かるレポートを目指します。
こんな方におすすめ
・予約システムを運営している企業・店舗様
・自社開発した予約システムの安全性を確認したい方
・長年運用しているシステムに不安がある方
・顧客情報の漏洩や不正アクセスを予防したい方
・システムの改修前にリスクを把握したい方
2016年創業の株式会社Sandpitが、Webシステム開発の経験を活かして診断いたします。
予約システムの健康診断として、まずは現在のリスクを確認してみませんか?
お気軽にご相談ください。
・本サービスは、予約システムのソースコードを対象としたセキュリティ診断です。
・診断にあたり、GitHub等のリポジトリへの閲覧権限、または診断対象のソースコードをご提供いただく必要があります。
・診断対象の規模や開発環境によって対応範囲が異なるため、ご購入前にお見積もり相談をお願いいたします。
なお、以下の内容は基本料金に含まれておりません。
・実際のWebサイトに対する動的診断(DAST)
・サーバー・インフラ環境の脆弱性診断
・発見された脆弱性の修正作業
・修正後の再診断
これらは必要に応じて別途お見積もりいたします。
本サービスは脆弱性の発見とリスク低減を支援するものであり、すべての脆弱性の検出や完全な安全性を保証するものではありません。
モニター価格でのご提供となるため、納品後の簡単なアンケートへのご協力をお願いいたします。