Webアプリケーション診断（GMOサイバーセキュリティ byイエラエ株式会社）の特徴
1最新の脆弱性から、一般的な脆弱性まで幅広く診断
特長は、診断ツールと診断員の手動診断を組み合わせて網羅性のある診断が可能なことです。診断ツールの効率性を活かしながらも、誤った検知や識別できない脆弱性を診断員に目によって丁寧にチェックし洗い出すので、最新から一般的な脆弱性まで漏れなく検知することが可能と言えます。
2経験豊かなセキュリティ診断員が診断する屈強な体制
国内外のハッキングイベントや大会にて好成績を残したホワイトハッカーがメンバーとして参画しています。そのメンバーがWebアプリケーションの特性に応じた柔軟な診断を行います。そのため特殊な要件で実装された技術、例えば、リアルタイムチャットやゲームで用いられるWeb SocketやMQTTなどにも対応可能です。
3詳細な診断報告レポートに、緊急対応の体制も充実
診断報告レポート提出の際、概要とあわせ、Webアプリケーションに脆弱性が存在した場合は、影響範囲について報告します。それらによるリスクや推奨する対策方法についても説明があり、具体的な解決への道筋が立てられます。また、危険度の高い脆弱性については、発見から翌営業日以内に再現方法を記載した速報も届きます。
導入の傾向
| よく導入している 業種 | IT・情報通信医療・化学ビジネスサービス |
|---|---|
| よく導入している 企業の規模 | 21名-50名51名-100名101名-300名 |
基本情報
| ソフト種別 | なし |
|---|---|
| 基本的な機能 クラウド診断オートコンプリート機能有効化オープンリダイレクタスマホアプリ（iOS・Android）診断グラスボックス診断クロスサイトスクリプティングサーバ設定HttpOnly属性が付与されていないCookieの利用X-Frame-Optionsヘッダの未設定X-Content-Type-Optionsヘッダの未設定Webアプリケーション診断URL設定SQLインジェクションアプリケーションエラーの開示SSL設定ヘッダインジェクションプラットフォーム診断デスクトップアプリ診断ドメイン設定 | クラウド診断オートコンプリート機能有効化オープンリダイレクタスマホアプリ（iOS・Android）診断グラスボックス診断クロスサイトスクリプティングサーバ設定HttpOnly属性が付与されていないCookieの利用X-Frame-Optionsヘッダの未設定X-Content-Type-Optionsヘッダの未設定Webアプリケーション診断URL設定SQLインジェクションアプリケーションエラーの開示SSL設定ヘッダインジェクションプラットフォーム診断デスクトップアプリ診断ドメイン設定 |
| 推奨環境 | なし |
| サポート | 電話メールチャット |
| トライアル | 無し |
| 最低利用期間 | 最低利用期間の制限なし |
料金プラン
| 初期費用要相談 | |
|---|---|
| 料金要相談 |
※税込と表記されている場合を除き全て税抜価格を記載しています。
運営企業情報
- 商号
- GMOサイバーセキュリティ byイエラエ株式会社
- 本社
- 東京都渋谷区桜丘町26番1号
- 創立
- 2011年12月
- 代表者名
- 牧田 誠
- 資本金
- 251,716,400円
