希望日をもとに日程調整
提出期限や公開予定日があれば、最初にお知らせください。対象を確認し、対応できる日程をご案内します。
WEB SECURITY ASSESSMENT
Webサービスの脆弱性診断
公開前や改修後など、急ぎの診断もご相談ください。
診断結果とあわせて、修正案と簡易テスト項目をお渡しします。
15万円〜（応相談）／税別・1回
税込165,000円〜。診断範囲に応じてお見積もりします。
診断についてWEB SECURITY / PROCESS
診断の進め方
診断範囲の
確認
対象のURLや機能を伺い、
診断範囲と実施日を決めます。
日程と対象のご相談
公開前や改修後の
セキュリティ確認
公開前の確認や、改修した機能の診断をお受けします。
取引先へ報告書を提出する必要がある場合もご相談ください。
機能を絞った診断にも対応
ログイン機能だけ、新しく追加したページだけ、といったご依頼も可能です。どこまで調べるか迷っている場合は、一緒に決めましょう。
15万円〜（応相談）
税別の目安です。対象の規模やご要望を伺って、お見積もりします。
01 / SERVICE
診断内容
セキュリティエンジニアが診断と検出結果の確認を行います。
報告書には、開発担当者向けの修正案も記載します。
01SECURITY DIAGNOSIS
Webセキュリティ診断入力処理と
入力処理と
セキュリティ設定の確認
フォームへの入力やCookieの設定などを調べ、検出内容を担当エンジニアが確かめます。問題が起きる条件と影響は、報告書で説明します。
- 担当エンジニアによる検出結果の確認
- 日本語の報告書と30分の結果説明
02ENGINEERING ADVICE
エンジニア目線での修正助言修正箇所と
修正箇所と
対応の優先順位
例えばCookieの設定なら、変更する属性とログイン処理への影響を説明します。先に直してほしい指摘には、その理由も添えます。
- 修正方法と設定箇所の説明
- 既存機能への影響を考慮した助言
03QA CHECKLIST
QA観点での簡易テスト項目
修正後の動作確認
修正後に試す操作と、期待する結果を一覧にします。ログインやエラー表示など、指摘に関わる機能が対象です。
- 指摘に関連する操作手順
- 正常時とエラー時の期待結果
02 / REPORT
報告書サンプル
Cookie設定など3件の指摘を載せています。
6〜8ページに修正案、10ページに修正後のテスト項目があります。
実際の診断結果ではない、架空の記載例です。
報告書の記載例架空のサンプル
重要度：中（例）セッションCookieに
セッションCookieに
HttpOnly属性がない
- 確認した内容
- セッションに使うCookieの発行レスポンスで、HttpOnly属性を確認できませんでした。
- 考えられる影響
- 別の問題でJavaScriptが不正実行された場合、Cookieを読み取られる可能性があります。
- 追加確認
- 当該Cookieの用途と、JavaScriptからの参照が必要かを開発担当者に確認します。
開発担当者への引き継ぎ
HttpOnly属性の設定手順
- セッションCookieの発行箇所を特定します。
- JavaScriptからの参照要否を確認します。
- 不要であればHttpOnly属性を付けます。
- ログインやログアウトの動作を確認します。
JavaScriptでCookieを参照している場合は、その処理の修正も検討します。
修正後の簡易テスト項目
ログイン機能のテスト例
- 正常なログイン
- 正しい認証情報でログインし、マイページが表示される。
- 入力エラー
- 誤った認証情報ではログインできず、適切な案内が表示される。
- ログアウト後
- 終了したセッションで、認証が必要な画面に再アクセスできない。
表示は説明用の架空例です。重要度は実際の利用状況に応じて判断します。
03 / PRICE
料金と診断範囲
Webセキュリティ診断
¥150,000〜
（応相談）税別／1回 税込165,000円〜
- エンジニアによる診断と結果確認
- 日本語の報告書と修正助言
- QA観点の簡易テスト項目
- オンラインでの結果説明（30分）
- 修正確認1回（下記条件内）
- 実施日と報告日
- 希望する報告日をお知らせください。対象の規模と環境を確認し、実施日と報告日をご案内します。
- 標準プランの目安
- 1ホスト、1環境、1つのログイン権限で、最大20エンドポイントを対象とします。具体的なURLと機能はお見積もりの際に確認します。
- 納品物
- 報告書に指摘の影響と優先順位、修正案を記載します。指摘に関連する機能の簡易テスト項目もお渡しします。
- 報告後のフォロー
- 結果説明は30分です。報告後30日以内に、同じ環境で修正確認を1回行います。重要度が高または中の指摘が対象で、最大5件までです。
- 標準範囲を超える場合
- 料金は対象の規模や診断範囲に応じてお見積もりします。複数サイトや継続的な診断もご相談ください。
04 / FLOW
ご依頼の流れ
- 01
お問い合わせ
URL、認証の有無、対象の機能、希望時期を伺います。
- 02
お見積もり
診断範囲と金額をご案内します。実施日や、診断時に避ける操作も事前に確認します。
- 03
診断
合意した環境で診断を行い、検出結果と対象への到達状況を確認します。
- 04
報告
報告書をお渡しし、30分のオンライン面談で結果と修正案をご説明します。
FAQ
よくあるご質問
急ぎの診断も相談できますか？
はい。希望する報告日と対象URLをお知らせください。対象の規模や準備状況を伺い、対応できる日程を回答します。
改修した機能だけでも依頼できますか？
はい。改修した機能や対象URLを指定して依頼できます。ログイン後の機能など、関連する確認箇所はご相談の際に決めます。
どのような修正助言がもらえますか？
例えばCookieの設定に問題があれば、変更する属性と、変更時に確認すべき処理を記載します。修正方法が複数ある場合は、既存機能への影響も説明します。
簡易テスト項目はどのようなものですか？
修正後の操作手順と期待する結果を記載したリストです。例えばログイン機能を修正した場合は、正常にログインできるか、ログアウト後に認証が必要な画面へ入れないかを確認する項目を作成します。
開発会社からの相談もできますか？
はい。診断対象の管理者から許可を得たうえでご相談ください。お客様への報告方法や役割分担を確認して進めます。
問い合わせ時に必要な情報はありますか？
希望時期と対象URL、ログイン機能の有無がわかればお知らせください。パスワードは送らず、ご相談内容だけをご記入ください。診断に必要な情報の受渡方法は別途ご案内します。
CONTACT
診断のご相談
希望する報告日と対象URLをお知らせください。
診断範囲が決まっていない場合は、その旨だけでも構いません。