01
BLACK BOX
攻撃者の視点で、
公開面を検証する。
独自開発Webアプリ・CMS・APIを対象に、許可された検証環境へ攻撃リクエストを送信。入力に対する応答を調べ、弱点の根拠と影響を確認します。ネットワークは公開ポートとサービスを調査します。
診断の進め方
SEE THE RISK. SECURE THE FUTURE.
攻撃の視点で、
守りを変える。
Web・APIへの攻撃テストと、ネットワークの公開面調査。
弱点の根拠と影響を確かめ、修正の優先順位を明らかに。
対象と数量を選び、総額を確認して依頼できます。
確かな根拠を。
その先の、安心を。
01 / OUR SERVICES
外から、内から。
リスクの核心へ。
公開前の開発環境から、稼働中のサービスまで。
目的と対象に合わせて診断を設計し、
いま向き合うべきリスクを明らかにします。
攻撃者の視点で、
02
WHITE BOX
公開面から、
見えない弱点を探る。
公開IP・ポート・サービスと、関連するドメインの公開情報を調査。不要な公開面と確認できるリスクを整理します。
調査のアプローチ03
FINDINGS & REMEDIATION
調査の結果を、
次の改善につなぐ。
確認した所見を根拠・影響・修正案とともに整理。修正後の確認や追加の調査についても、必要に応じて個別にご相談いただけます。
診断依頼の流れ診断範囲と実施方法はプランの固定条件に沿って選べます。認証を伴う検査は、対応する権限・検証環境を実施前に確認します。
社内ネットワーク・AD、バイナリ解析、フォレンジックなど、対応領域を確認する ↗
複数領域・標準範囲外の診断を、条件を指定して問い合わせる ↗
CHOOSE YOUR ASSESSMENT
目的に合う診断から、始める。
Web・APIへの攻撃テストと、ネットワークの公開面調査。
3つの診断から1〜3件を選び、必要な検査をまとめて確認できます。
ACTIVE TESTING
攻撃リクエストで、応答を検証する。
Webサイト・Webアプリ診断とAPI診断では、合意した検証環境・テストデータを使い、対象に応じた攻撃入力と応答を検証します。
Webサイト・Webアプリ診断を設定する ↗EXTERNAL EXPOSURE
公開面から、不要な露出を見つける。
ネットワーク診断では、許可された公開IPのポート・稼働サービスと、関連する管理ドメインの公開情報を確認します。
ネットワーク診断を設定する ↗Webアプリケーション
Webサイト・Webアプリ診断
サイトの公開設定から入力・応答まで、対象に合う検査をまとめて実施します。
含まれる確認：公開設定・入力と応答・WordPressの公開情報
基本数量 5画面。対象数に応じて追加枠を設定できます
このプランを選ぶ ↗APIセキュリティAPI診断
APIの応答・定義・認証をまとめて確認。JWTなどの検査を個別に購入する必要はありません。
含まれる確認：APIへの入力と応答・API定義・JWTと認証設定
基本数量 10操作。対象数に応じて追加枠を設定できます
このプランを選ぶ ↗ネットワーク公開面ネットワーク診断
管理するIPやドメインを起点に、外部から見えるサービスと公開情報を確認します。
含まれる確認：公開ポート・サービス・DNSとドメインの公開情報
基本数量 1公開資産セット。対象数に応じて追加枠を設定できます
このプランを選ぶ ↗PRICING CALCULATOR
診断を組み合わせて、予算を確認
選んだ1〜3件の申込金（診断料金の全額）をその場で試算できます。数量や検査条件を変えて比較し、見積もりをコピー・印刷できます。
数量の数え方・固定条件・対象外も表示します。見積もりの作成に連絡先の入力は不要です。
API定義やJWT、公開ポートなどの検査を個別に選ぶ必要はありません。対象に該当し、必要な資料・権限がある検査を、合意した範囲で組み立てます。実施前に対象と安全な実施条件を確認します。
02 / OUR APPROACH
ツールの検出を、
確かな判断へ。
大切なのは、問題の数ではなく、事業に何が起こり得るか。自動解析と人の調査を組み合わせ、根拠を確かめながら影響と優先順位を整理します。
許可範囲に沿った、精度ある調査
対象・実施時間帯・除外を確認し、選択した条件で検証します。
根拠と影響を、整理する
検出内容の根拠を確認し、影響と修正案を整理します。
CONNECTED EVIDENCE
BLACK BOX外部からの検証
WHITE BOX内部からの解析
証拠の確認→影響の整理→レポート
03 / CLEAR FINDINGS. REAL ACTION.
読むためだけでなく、
動くためのレポートを。
経営の意思決定にも、開発現場の修正にも。
確認した事実と調査の限界を分けて、
次に取るべき行動を伝えます。
影響と優先順位
事業への影響、想定されるリスク、対応の優先度を整理したサマリー。
再現できる根拠
対象の版、検証手順、通信・コードの証拠と、具体的な修正方針。
範囲と制約
実施・未実施・対象外を区別。確認できなかった範囲も明らかに。
修正案と次の確認
確認できた問題に修正案を添えて整理。修正後の再診断は別途ご相談ください。
04 / WORK WITH US
メニュー選択から、
見積もり・ご相談へ。
診断メニューと数量を選ぶと、申込金（診断料金の全額）をその場で表示します。
相談フォームから事前相談もできます。
- 01
料金をシミュレーション
メニュー・数量・検査条件を設定して、見積もりを作成します。連絡先の入力は不要です。
- 02
対象と条件を確認
対象・期間・権限・除外事項を入力し、利用条件と総額を確認します。認証情報や機密資料はフォームへ入力しないでください。
- 03
申込み・お支払い
1〜3件の診断を一度に申し込み、申込金（診断料金の全額）をStripeで支払います。成果報酬や後日の残額請求はありません。
- 04
調査・報告
支払完了、必要資料の受領、診断許可の確認後、合意した範囲で根拠・影響・修正案を報告します。
CONTACT
ご相談・お問い合わせ
診断内容のご相談や、お申し込み・お支払いでお困りの際はこちらへ。
問い合わせフォームで相談する
お支払いに関するご相談は、受付番号が分かる場合は併せてお知らせください。
認証情報・カード番号・個人データ・ソースコード・ログ・診断資料は送らないでください。必要な資料の受け渡し方法は別途ご案内します。