所有・管理権限の確認
対象ドメインの所有・管理権限を確認した後、許可された範囲で検査します。
FREE SECURITY CHECK / 受付中
無料Webセキュリティ診断。
サイトの公開設定を、
最初に確認。
所有・管理するドメインの外部公開設定と既知のリスクを確認。開発チームが次に取り組む修正候補を、分かりやすく整理する無料チェックです。
無料チェックを受付中です。
無料チェックの依頼内容は相談フォームへ自動で引き継ぎます。ご連絡先と対象ドメイン1件、現在の許可状況をご入力ください。所有・管理権限と対象範囲を確認後に実施します。
小さく始めて、
必要な検証へ進む。
無料チェックで確認する範囲です。深い検証が必要な場合は、対象と実施条件を確認して有料診断をご案内します。
公開設定と既知のリスク
HTTPSや公開応答の設定、公開情報から照合できる既知のリスクを限定的に確認します。
修正候補を整理
対象・確認内容・修正候補を整理して報告。開発担当者が次に確認すべきことを把握できる形でお届けします。
無料チェックに侵入型テスト、ログイン後の権限検証、ソースコードの全面監査は含まれません。問題が見つからないことは、安全性の保証にはなりません。
結果を、修正の出発点に。
表示内容は架空のサンプルです。
実際の診断結果ではありません。
REPORT SAMPLE / 架空のデータ
example.com
外部公開設定のチェック例
設定を確認してほしい項目
検出候補は、構成や意図した設定と照らし合わせて確認します。
要確認の例セキュリティヘッダーの設定根拠と修正候補
- 確認内容
- 対象ページのHTTP応答に、Content-Security-Policyヘッダーが見当たらない場合の表示例です。
- 修正候補
- 利用するスクリプトや外部リソースを確認し、アプリの動作に合わせたポリシーを検討します。
- 修正後
- 検証環境で応答ヘッダーと画面の動作を確認します。設定の有無だけで対策の十分性は判断できません。
確認項目の例HTTPSへの転送根拠と修正候補
- 確認内容
- HTTPでアクセスした際、意図したHTTPSのURLへ転送されるかを確認する例です。
- 修正候補
- 公開URLと転送設定を確認し、意図しない転送先やループがないか検証します。
これは結果報告のサンプルです。このページからドメインへのアクセスやスキャンは行いません。
無料診断と有料の脆弱性診断の違いは。
現在受付中のWeb・API診断は、許可された検証環境で入力と応答を確認します。