動的 アプリケーション
脆弱性診断
無償キャンペーン

ー新たな価値を創造するスタートアップ企業を支援ー

【キャンペーン内容】
本キャンペーンは、当社が提供する「動的アプリケーション脆弱性診断」を下記の業種/業態の企業に対して、無償提供いたします。

▼キャンペーン対象▼

 ①スタートアップ企業

適用条件：創業3年未満の企業
業種例　： ITプロダクトベンダー

②ソーシャルビジネス

適用条件：環境、福祉、地域など、社会が抱える課題の解決を目的とした事業
業種例　： 医療・介護・防犯・環境保全

※プラン詳細はページ下部を参照ください

▽WEBサイトのセキュリティが心配な方はこちら▽

▼サポート切れのパッケージがないか心配な方はこちら▼

コウェルの脆弱性診断なら

クラウド環境からソフトウェアの導入・設定など行うため、運用のコストや準備の手間を考える必要無く、セキュリティ診断が可能です。

コウェルの脆弱性診断なら

専任セキュリティエンジニアが、診断結果を分析し、対策方法をご提案いたします。

コウェルの脆弱性診断なら

沢山の企業様にご利用いただけるよう、
リーズナブルなプランをご用意しております。

動的アプリケーション脆弱性診断サービスは、
セキュリティスキャンツール(OWASP ZAP)を使用した、Webアプリケーション／Web APIの脆弱性診断(※DAST)及びそのレポートをご提供するサービスとなります。
お客様のニーズに合わせ3つのプランをご提供致します。

※DAST(Dynamic Application Security Testing)
アプリケーションに対する自動化された攻撃をシミュレーションし、悪意のある攻撃者の振る舞いを模倣します。これは想定外の結果を発見し、それが攻撃者によってアプリケーション侵害に利用されることを未然に防止することを目的としています。DASTツールにはアプリケーションやソースコードに関する内部情報が存在しないため、外部のハッカーと同じように、アプリケーションに関する知識や情報が制限された状態で攻撃を行います。外部の視点で脆弱なアプリケーションを調査する目的で使用されます。

OWASP TOP10に準拠した診断の実施

SPA対応

診断報告書のご提供

OWASP TOP10に準拠した診断の実施

SPA対応

診断結果を分析、解決策を明記したプ　ロフェッショナルレポートのご提供

情報処理安全確保支援士による診断実施

診断アプリケーションの規模/特性に基づく個別カスタム診断

※シンプル/エントリーの調査対象ページ数（URL数）の上限は100となります。超過する場合はご相談ください。
※プロフェッショナルレポートは診断実施後10営業日以内にご提供します。シンプルプランの場合は診断結果を診断後5営業日以内にご提供します。
※プロフェッショナルレポートは検出された脆弱性のうち、危険度高・中に該当する、危険度の高い上位20点までを対象として解決策をレポートします。
※対象ページについて、Swaggerファイルをご提供いただけない場合は、ツールによる自動追尾で補足できる範囲での調査・診断となります。

ご提供レポートについて

ソフトウェア・コンポジション解析サービスは、セキュリティスキャンツールを使用した、オープンソースとその依存関係における脆弱性検出及びそのレポートをご提供するサービスとなります。

お客様より提供頂いたソースコードに対してセキュリティスキャンを実施、ソースコードが利用しているオープンソースの脆弱性有無を調査し、お客様にレポートを行います。また、各言語のパッケージ管理ソフトでダウンロードされたオープンソースについて脆弱性の調査を実施します。

※SCA (Software Composition Analysis)
開発チームがプロジェクトに持ち込まれたオープンソースコンポーネントをすばやく追跡して分析するアプリケーションセキュリティ手法です。

■ソースコードは100MBまでを標準料金の範囲内とさせて頂きます。このデータ量には外部パッケージは含みません
■ソースコードの授受については都度相談とさせて頂きます。特段の指定がない場合は当社指定のGitに対してソースコードのアップロードをお願い致します。
■ご提供いただいたソースコード一式毎にレポートを提供致します。
■本サービスで対応可能な言語とパッケージ管理ツール、必要ファイル/情報の組み合わせは以下になります。

※上記は当社にて脆弱性診断の稼働が確認できている言語とパッケージマネージャの組み合わせとなります。
※上記以外の言語及びパッケージマネージャーの組み合わせについては別途ご相談ください。