こんな企業へ
Webアプリケーションや自社HPを作成したが、
セキュリティ対策が出来ているか不安な企業様
作成したHPのセキュリティを調査したいHP作成企業様
コンサルティング概要
Webアプリケーションやホームページに対して、脆弱性診断を実施します。
精度や、実施期間に合わせて2つのコースをご用意しております。

お問い合わせはこちらのアドレスから
vulncheck@cyberbiz.co.jp

スタンダードコース

ツールによる自動診断と手動診断を掛け合わせた診断方法となります。
精度も高く、期間もスピーディーなおすすめのコースです。
自動診断が不得意とする認可設定等の診断も実施するため、
ログイン機能等を実装されているWebアプリケーションの診断はこちらがおすすめです。

価格
: 200,000円/1ドメイン(10ページまで)(税込み)
対象
: Webアプリケーション
期間
: 2日
診断概要
: ツールによる自動診断と手動診断
 
 診断結果をレポートして提供いたします。

診断対象

入出力制御
SQLインジェクション,コマンドインジェクション
 
CRLFインジェクション,クロスサイトスクリプティング
 
パストラバーサル,リモートファイルインクルージョン etc.
認証・認可制御
認証回避,脆弱なパスワードポリシー,パスワードリセットの不備 etc.
セッション管理
セッションフィクセイション,クロスサイトリクエストフォージェリ etc.
動作環境
ディレクトリーリスティング,バージョン番号表示 etc.

プライマリーコース

ツールによる自動診断を使用した診断方法となります。
短時間で結果を知りたいお客様向けとなっております。
ログイン機能等を実装されていないWebアプリケーションの診断はこちらがおすすめです。

価格
: 100,000円/1ドメイン(10ページまで)(税込み)
対象
: Webアプリケーション
期間
: 1日
診断概要
: ツールによる自動診断
 
 診断結果をレポートして提供いたします。

診断対象

入出力制御
SQLインジェクション,コマンドインジェクション
 
CRLFインジェクション,クロスサイトスクリプティング
 
パストラバーサル,リモートファイルインクルージョン etc.
セッション管理
セッションフィクセイション,クロスサイトリクエストフォージェリ etc.
動作環境
ディレクトリーリスティング,バージョン番号表示 etc.

サイトの設定等によって診断が無駄になる場合がございます。
その場合の費用は発生しませんのでご留意ください。

お問い合わせはこちらのアドレスから
vulncheck@cyberbiz.co.jp