脆弱性診断

主にWebアプリケーション診断、プラットフォーム診断が中心です。そのほかペネトレーションテスト、IoT診断、ネイティブアプリケーション診断、PC端末診断、クラウド設定診断、VPCプラットフォーム診断など多彩な診断をご用意しています。

Webサイト（システム）、WebAPI、基幹システム、社内サーバ・DBサーバ・メールサーバなどのサーバ類、PC、IoTデバイス、スマートフォン、プログラムファイル、ネイティブアプリケーション、IaaS管理画面など多岐に渡ります。

DIT Securityの脆弱性診断サービスは基本的にインターネット経由で行います。
そのため、お客様環境にお伺いすることなく、診断することができます。
またクローズドサイトなどは診断元のIPアドレスを許可登録いただくことで、接続が可能となります。

脆弱性診断で使用する手法や診断対象とするシステム、診断の深度などにより異なりますが、一般的なWebサイトの場合、お打ち合わせ～診断・報告まで約3週間となっています。
急ぎの対応も可能ですので、ぜひお問い合わせください。

脆弱性診断後の報告書は、全体を把握できるエグゼクティブサマリーと、発見された脆弱性を細かく解説する構成となります。脆弱性が発見された場合には、そのURLや再現方法と対応策を詳しく記述しますので、お客様が改修する際に役立てることができます。

はい、可能です。
実際の診断士がレポートに沿って詳細をご説明したうえで、ご不明点に対応いたします。

診断手法（機械診断／手動診断）やサイトのページ数などにより、費用は変動いたします。
また、ご予算に合わせた診断のご提案も可能です。詳細はお問い合わせください。

毎日新たな脆弱性が無数に発生しており、常に悪用・攻撃される可能性があります。そのため3ヶ月～6ヶ月の頻度での実施をおすすめします。
ご予算的に難しい場合でも、最低1年に1回は脆弱性診断を行うようにしてください。