スマートフォンアプリ(脆弱性)診断・検査

SECURITY TEST

スマートフォンアプリ(脆弱性)診断・検査

お客様のAndroidアプリやiOSアプリに対し、想定される攻撃者からの擬似攻撃を試行・考察することで、セキュリティホール(脆弱性)を検出し、安全性を徹底的に調査します。

重要性

スマートフォンの普及に伴い、Android/iOS用アプリに対する脆弱性診断サービスの需要が高まっています。スマートフォンは生活に密着したツールであり、それらが取り扱う個人情報や、金融資産情報等の保護は大変重要です。WEBアプリケーションとは異なる独自の設計構造をもつスマートフォンアプリ、ハッカーからの悪意ある攻撃に対してスマートフォンアプリ固有の診断検査を行い、防御策を施すことで重要な情報資産が保護されるよう適切な対策をとることが重要となります。

  • セキュリティホール(脆弱性)を
    あらゆる手法で検証・検出

    脆弱性検証・検出
  • セキュリティホールが発見された場合は
    その重要度、影響などをご報告し、
    最適な対策実施をご支援します

    脆弱性への対策施策

診断業務の流れ

診断業務の流れの図
  1. 01

    設計

    お客様の要件に合わせて脆弱性診断の範囲と深度を設計します

    脆弱性診断設計書

    お客様のスマートフォンアプリ等に対し、想定される攻撃者からの擬似攻撃を試行・考察することで、セキュリティホール(脆弱性)を検出し、安全性を徹底的に調査します。

  2. 02

    実行

    設計者が作成した設計書に従って脆弱性診断を実行します

    脆弱性診断設計書

    設計書を診断進行管理ツールに取り込み、通信記録ツールなど複数のツールを使いながら、診断を実行します。

  3. 03

    報告書作成

    実行結果を報告書作成ツールに取り込み最終レビューを行なって完成です

    脆弱性診断報告書

    実行結果を報告書作成ツールに取り込み、自動生成された報告書を最終レビューのうえお客様へ提出、納品します。