01.
お見積
- ヒアリングシート等を元に事前調査を行いお見積
システムの裏側にあるAPIの脆弱性を調査
API脆弱性診断では、スマートフォン用のアプリケーションのバックエンドで使われているAPIや、SPA（シングルページアプリケーション）のバックエンドで使われているAPIに対して手動及び自動ツールを用いて脆弱性診断を行います。レポートについては、通常の診断結果のレポートに加え開発者向けの再現手法のレポートの2種類を提出いたします。また、診断中に緊急度の高い脆弱性が発見された場合は、メールにてご連絡いたします。
本サービスは、経済産業省の情報セキュリティサービス基準に基づいた情報セキュリティサービス基準審査登録制度(サービス登録番号：021-0004-20)に登録されています。
サービスの流れ
02.
事前準備
- 診断日程の調整
- 診断対象へのアクセス確認
- 必要に応じて診断に向けたネットワークやセキュリティ製品の設定(お客様側)
03.
診断
- リモートにて診断を実施
- 緊急度の高い脆弱性が発見された場合はチャットやメールにてご連絡
- 複数の診断員による脆弱性の評価
04.
レポート作成
- 診断結果をもとにレポートを作成
- 複数の診断員によるレポートのレビュー
05.
報告
- チャットやメールにてレポートを提出
- 報告会の実施(オプション)
- 再診断は一度まで無償
料金
スタンダートプラン
| 内容 | 金額 |
|---|---|
| 基本料金（10リクエストまで） | 40万円（税抜） |
| 追加診断料金 | 15万円（税抜）/ 5リクエスト |
| 再診断 | 危険度Middle以上の脆弱性の再診断は無償 |
| 報告会 | 15万円（税抜）/ 1回 |
アドバンスドプラン
| 内容 | 金額 |
|---|---|
| 基本料金（50リクエストまで） | 110万円（税抜） |
| 追加診断料金 | 20万円（税抜）/ 10リクエスト |
| 再診断 | 危険度Middle以上の脆弱性の再診断は無償 |
| 報告会 | 15万円（税抜）/ 1回 |
主な診断項目
| 区分 | 主な診断項目 |
|---|---|
| 認証 |
|
| 承認 |
|
| クライアント側での攻撃 |
|
| コマンドの実行 |
|
| 情報漏洩 |
|
| ロジックを狙った攻撃 |
|
| その他 |
|