ハッキング原因の約70%を占める二大脆弱性であるSQLインジェクションとXSSの診断に加え、PCI DSSにて要求される脆弱性も診断が可能なサービスです。
- SaaS型での提供により、Webからログイン後、診断・レポート結果まで、最短5分で完了
- 年に1度の徹底した診断。顧客へシステム納品前のSI企業様などにおススメです。
WebSiteScanの特徴
分かりやすい使いやすい管理画面
- 検査対象管理画面～基本設定項目
- 画面遷移設定（ツリー構造）
- 診断対象設定画面（ログイン認証部）
- スケジュール設定画面
最速で即日診断結果提出、充実したレポート機能
サンプル画面
- 検査結果一覧表示画面
- 検査結果詳細レポート画面
- 発見された脆弱性が対応の緊急度に応じたレベル別にカウントされます。
診断項目
- セッション管理
- Cookieの取り扱い/セッションID/クロスサイトリクエストフォージェリ
-
入出力処理
- SQLインジェクション
- クロスサイトスクリプティング
- ディレクトリトラバーサル
- コマンドインジェクション
- 改行インジェクション
- リンクインジェクション
- HTTPレスポンス分割
- その他
- ロジック流出
- エラー処理
- 情報公開
- コメント
- 一般的な脆弱性
- 強制ブラウジング
- ディレクトリリスティング
- Webサーバ設定
- システム情報の開示
- 不要なメソッド
- ディレクトリ存在の確認
- サーバエラーメッセージ
無料トライアル
お申込前のお客様に対して、脆弱性診断を無料にて実施しております。診断結果は報告書でのご提出となりますので、サンプルを参考ください。
料金表
WebSiteScanの料金表になります。
| サービス名 | 2 回分診断費用 |
|---|---|
| セキュリティ診断・脆弱性診断サービス「 WebSiteScan 」 | ¥198,000* |
※表記は税抜きとなります。
※上記料金は1ドメイン（FQDN）の料金となります。
※複数ドメインの場合は、該当数量分の契約が必要です。
※手動診断による個別レポートは別途オプションとなりますので、ご相談ください。
備考
関連情報
●販売元
