脆弱性診断サービス
（Web APP/プラットフォーム）

① 専門家の知見にもとづくハイブリッド診断

ツールだけに依存しない、実態に即した脆弱性診断を提供します。

• 

  専門家の知見

  最新の攻撃傾向を知り尽くした診断員が、ツール結果に依存せず、独自の視点とナレッジで複合的な診断を実施。
  より深く、実態に即した脆弱性を検出します。

• 

  ワンストップ対応

  動的なWebアプリのロジックだけでなく、それを支えるOS、ネットワーク機器、
  サーバーなどのプラットフォーム層も一括で診断可能です。

• 

  安心のアフターフォロー

  診断報告後、お客さまが修正した脆弱性について、1ヶ月以内であれば無料で再診断（リモート）を実施。
  最終的なセキュリティレベル向上まで伴走します。

② システムのライフサイクルに合わせた診断

脆弱性診断は、開発・構築時と運用フェーズで適した手法が異なります。 開発・構築時は専門診断員によるハイブリッド診断、
運用フェーズはツールによる定期的な診断（セルフ脆弱性診断）が推奨されます。

1. 機能追加・更改

   計画・設計

2. 開発判断・提供判断

   開発・構築/
   ハイブリッド診断

3. リリース後

   運用/セルフ脆弱性診断

4. 運用フェーズ

   拡張・最適化/
   プラットフォーム脆弱性診断

• ハイブリッド診断＝複数のツールと診断員のナレッジを組み合わせた診断手法（システム開発・構築時に推奨）
• セルフ診断＝運用フェーズにおいて、ツールでコストを抑えて定期的に実施する診断手法。

③ 診断対象に合わせた最適な診断プラン

利用目的、予算、求める品質レベルに合わせて選べる2つのプランをご用意しています。

比較項目	スタンダード診断（Webアプリ／プラットフォーム）	ベーシック診断（プラットフォームのみ）
診断手法	ハイブリッド診断 （ツール＋診断員）	商用ツール診断
速報	○	−
報告会	○（リモート）	プラットフォームのみオプション
報告書	○（PDF形式）	プラットフォームのみオプション（PDF形式）
再診断	○※1	−
特徴	内在するリスクの把握・改善が可能。 リリース判定への利用も有効	多くの診断対象に対し、短期間で診断が可能。 定期診断・簡易診断・監査記録への利用を推奨

※1再診断は報告書提出より1ヶ月以内での実施。オンサイト診断は再診断の対象外です。