範囲の明確化
実施前にドメイン、公開 IP、システム、除外項目、承認済み時間帯を確認します。
WEB VULNERABILITY SCAN
Web 脆弱性スキャン認可済み Web セキュリティ確認
リスクレポートと修正優先度を含む、認可範囲内の非破壊的な Web サイト・API 脆弱性スキャンです。
OWASP
Scope
CVE
Method
複測
Warranty
認可済みサービスの実施
検出結果を実行可能な修正計画へ
有効な Web 確認では、ドメイン、URL、実施時間、除外項目、公開サービス、SSL/TLS、アプリケーションリスク、再テスト要件を整理します。
有効な評価は、認可範囲、対象資産、実施時間、除外項目、運用制約の確認から始まります。結果はリスク、影響サービス、修正方針、再テスト優先度に整理します。
リスクベースの報告
深刻度、影響サービス、根拠、実行可能な修正優先度を整理します。
再テスト支援
修正後、対象の問題を再確認して結果を確認できます。
企業 Web
Web アプリケーション
公開 API
公開前確認
FAQ
サービスに関する質問
認可は必要ですか？
はい。明示的に認可された範囲内でのみスキャンを実施します。
本番環境に影響しますか？
非破壊的な検査と合意済みの時間帯を使用しますが、実施前に運用制約を確認します。
レポートには何が含まれますか？
リスク深刻度、影響資産・サービス、根拠、修正方針、再テスト推奨を含みます。