株式会社セキュアスカイ・テクノロジー

脆弱性診断の対象サイトにアクセスし、各画面を遷移する際のWebサーバ間で送受信されるHTTP(S)リクエスト及びレスポンスの内容を確認いたします。正式なお見積りは事前調査の結果をもとに作成いたします。

※本調査は攻撃リクエストの送信は発生いたしません。また、手動で確認を行うため、サーバへの負荷はございません。

対象サイトの状況やご要望に合わせて、調整いたします。
対象サイトが開発中の場合は、アプリの結合テスト完了後に行います。

弊社からお客様にお願いする主な準備事項です。なお、お客様の対象サイトの特徴や要望によっては、必要な事項は変わる可能性がございます。

• 診断環境（開発環境/公開前本番環境）のご準備
  脆弱性診断期間中は、診断用に開発環境/公開前本番環境をご用意いただきます。本番環境と同等の環境にて診断を実施することで、より正確な診断結果を得ることができます。また、診断によるシステムへの影響や負荷も回避できますので診断環境のご用意を推奨しております。
• 診断用データの投入
  対象サイトの特徴にあわせて、診断用にデータの投入をお願いしております。
  例1）検索やポイント付与といった機能が診断対象
  例2）初回の会員登録やアンケート回答といった一度きりの操作が診断対象
  例3）ページネーション等、特定の条件下で表示される機能が診断対象
• 診断時のアクセス元IPアドレスの除外設定
  不正アクセス対策機器を導入している場合、不正アクセス対策機器によって診断の検査リクエストが遮断されないよう、診断時のアクセス元IPアドレスの除外設定をお願いしております。
• テストアカウントのご準備
  アカウントは1種類の権限について最低2つ以上、ご提供いただきます。また、ユーザー権限の説明資料などをご提供いただく場合がございます。
  例1）ログイン機能がある場合
  例2）サイト利用者ごとに表示される画面や機能が異なる場合
  例3）アカウントロック時に別アカウントで作業を継続する場合

診断対象となるWebサイトの応答速度に応じて負荷が増減します。
目安としては、平均的に秒間10～50リクエストが発生します。トラフィック量は、数100Kbps程度です。
性能試験を目的とした大量リクエストの同時送信はいたしません。

リクエストの送信間隔を空けるなどして、負荷の調整も可能ですので必要に応じてご相談ください。

対象サイトの各画面を遷移する際（ボタンやリンクをクリックする際）にWebサーバに送信されるHTTP(S)リクエストを「1リクエスト」としてカウントします。また、パラメータが付与されているリクエストを対象としています。

正式なお見積りは、事前調査実施後にリクエスト数に基づき算出します。お客様のご要望やご予算を考慮し、優先して診断すべきリクエストを選定いたします。概数は、動的URL数=診断対象数を目安としてお考えください。

報告書提出後から約１ヶ月以内であれば、危険度Medium以上の脆弱性のみを対象に、1案件につき1回を無償でご提供します。下記に該当する場合は、別途お見積りが必要となります。

• 危険度の低いLOW以下の脆弱性も再診断の対象とされる場合
• オンサイト(お客様先サーバルームやデータセンタ等)での再診断を希望される場合
• 報告書提出から長期間をあけての再診断を希望される場合

開発環境/公開前本番環境での診断を推奨しております。

本番環境での診断実施は、運営中のシステムになにかしらの影響を与えてしまうリスクがございます。また、診断に制限がかかる場合もございます。

※本番環境での診断をご希望の場合はご相談ください。

HTTPをベースとしたWeb APIは診断対象となります。ただし、APIのカウント方法や料金体系については通常の脆弱性診断とは異なるためお問合せください。

弊社では、スマートフォンアプリ(iOS/Android)の脆弱性診断は実施しておりません。ただし、サーバサイドの脆弱性診断は対応可能です。

脆弱性診断期間中は、不正アクセス対策機器によって診断の検査リクエストが遮断されないよう、診断時のアクセス元IPアドレスの除外設定をお願いしております。

土日祝日を除く、午前10時～午後6時です。特定の時間帯や土日祝日を希望される場合はご相談ください。

なお、診断ツールによるスキャンは、24時間の実施をお願いしております。診断効率化を目的としており、24時間実施による追加費用やお客様の対応等は発生いたしません。

お客様からのご要望や診断現場からのフィードバックに対し、柔軟な対応が可能です。
SSTの診断サービス内容に最適化されたツールを開発・使用することで、コストダウンや品質維持を実現しております。

およそ2～3ヶ月に一度の頻度で、機能強化やバグ修正を行っています。