Webサイト・Webアプリ診断

何を調べる診断か

許可された検証環境・テストデータのログイン不要機能が対象です。WordPressを使っている場合は、同じサイトの本体・テーマ・プラグインの公開情報も確認します。

• 許可された入力・応答への攻撃テスト（SQLインジェクション・XSSなど）
• 公開設定・セキュリティヘッダー・既知の脆弱性
• WordPressの本体・テーマ・プラグインの公開情報（利用している場合）

対象に該当し、必要な資料と権限がある項目を、合意した範囲で実施します。

診断の前にご用意いただくもの

許可された検証環境のURL、対象画面、テストデータをご用意ください。ログイン不要の機能が対象です。

パスワード・トークンなどの認証情報や機密資料は、申込フォームに入力しないでください。安全な受け渡し方法を別途ご案内します。

対象の数え方

同一オリジンのURLパスごとに1画面。クエリ値だけが違うURLは同じ画面として数えます。