ペネトレーションテスト・セキュリティ検証

Penetration Testing & Security Validation

脆弱性を確認し、重要な保護条件を検証します。

対象のシステムとサービスを定め、脆弱性と実際の影響を確認します。特定の保護目標や新しい環境を検証する必要があるときは、何をどう確認するかから設計し、保護条件がどのような場合に守られるかと改善の方向を、根拠とともに整理します。

脆弱性は実際に悪用されうるのか、重要な保護条件は守られているのか？検討済み

問題が起きる条件と実際の影響を検証し、改善の方向を示します。

脆弱性と重要な保護条件を実際に検証

二つのサービス

合意したシステム・サービスの脆弱性を広く探し、実際に悪用できるか、業務にどう影響するかまで専門家が直接確認します。

「決済金額は変わってはならない」のように必ず守るべき条件が実際に守られているかを、確認する問いと方法から設計して検証します。

六つの環境のいずれも同じ基準で確認します。どの環境を対象にするかは、プロジェクトごとに合意します。

点検した対象・条件・権限と、今回確認できなかった部分

実際に悪用できるか、業務にどう影響するか

各結果を再確認できる条件と根拠

優先順位に沿って、何をどう直すかを整理します。対処後の再確認は別途決めます。