【ベーシック】
SQLインジェクションやXSSなど特に代表的な攻撃手法を用いた診断サービスです。

診断項目	診断概要
クロスサイトスクリプティング検査	不正な文字列と引数を与えることによる脆弱性の検査
SQLインジェクション検査	不正な文字列と引数を与えることによる脆弱性の検査

【アドバンスド】
ベーシックでご提供するサービスに加え「セッション管理の不備」や、以前話題になった「ク ロスサイトリクエストフォージェリ」など、多数の脆弱性の有無を診断。Webアプリケーションセキュリティのスペシャリスト集団が、実際の攻撃者と同じ目線で検証パターンをピックアップし、手作業による深度の深い検査をご提供い たします。

診断項目	診断概要
クロスサイトスクリプティング検査	不正な文字列と引数を与えることによる脆弱性の検査
SQLインジェクション検査	不正な文字列と引数を与えることによる脆弱性の検査
クロスサイトリクエストフォージェリ検査	スキャンツールによる検査スキャンツールのデータベースを利用した脆弱性検査
ディレクトリトラバーサル検査	閲覧が許可されないファイルに対するアクセス制御の検査
セッションハイジャック検査	セッションIDを盗聴して悪用される攻撃に対する検査
セッションフィクセーション検査	セッションIDの発行や処理の脆弱性を悪用する攻撃に対する検査
デバッグモード・エラー出力内容検査	デバッグ機能、スタックトレース等、攻撃者に有用なメッセージ、機能が利用できないかを検査
Cookieの検査	Cookieに重要な情報が含まれていないかを検査
Hiddenフィールド検査	重要な情報が含まれていないかを検査。不正な情報の入力に対する脆弱性を検査
検索フォーム検査	検索フォームに不正な入力をされ情報が流出されてしまうことへの検査
OSコマンドインジェクション検査	不正な入力によりサーバ上でOSコマンドを実行されてしまうことへの検査
LDAPインジェクション検査	LDAPの検索条件に不正な文字列と引数を与えることによる脆弱性の検査
Xpathインジェクション	XMLの検索条件に不正な文字列と引数を与えることによる脆弱性の検査
SSIインジェクション	SSIスクリプト部に不正な文字列と引数を与えることによる脆弱性の検査
HTTPヘッダインジェクション	HTTPレスポンスヘッダの出力処理における脆弱性の検査
不正ログオン診断	不正ログオンに対する防止機能(ベーシック認証等)が組み込まれていることの検査
認可制御検査	他利用者のデータに対するアクセス制御の確認

WAF導入支援サービス

WAPPLESが選ばれる理由
-ホワイト/ブラックリストに頼らず、攻撃のロジックを分析
-誤検知/過剰検知が少ない
-設定の容易さ（多種多様に用意されたルールから選択するだけの設定）
-PCI DSS適合証明、EALの取得

サービス名称	サービス内容
WAPPLES導入支援	・コンサルティング　・WAPPLES導入・トレーニング（WAPPLESの利用方法）

診断の流れ

1.　まずは弊社にご連絡下さい。
サービスのご説明と診断日の調整をさせて頂きます。

2.　診断日に弊社よりリモートにて診断を実施させて
頂きます。

3.　診断結果をもとにメールにて診断結果レポートを提出させて頂きます。