Webアプリケーション診断コースの報告書形式

　ソフテックは、「診断項目、診断仕様」を明確に公開しております。診断項目の内容は他社類似サービスと較べ一線を画するものです。診断項目の品質と同様に、診断サービスの業者を選定する上でもう一つの大事な要素である、診断結果の報告内容です。ソフテックの診断サービスでは、各コース別に診断結果の報告内容が異なります。全ての報告項目を網羅するコースである「Webアプリケーション標準診断」では、検出された脆弱性のポイントに対して、実際に不正アクセスを模擬して攻撃を行った際の状況、技術的観点からその問題点の指摘や対策方法までを詳細に解説して、開発者にも直ぐに理解できるようにしております。ソフテックは、奥深く技術を学び、その知見のもとで確かな情報をお客様に伝える努力を常に行っております。以下に示す報告書の例示やサンプル報告書をご請求いただいて、ソフテックの診断報告内容をご確認下さい。

　以下の表に、各診断コースが提供する報告書内容とその形態を纏めました。「深く診断コース」である「Webアプリケーション特急診断」は、特急の診断報告に重きをおいたコースですので、危険度 Medium 以上の検出脆弱性の詳細な説明・解説を行う報告書となっております。さらに、「Webアプリケーション標準診断」は、全ての報告事項、解説事項を含んだもので、経営者層から開発者まで分かり易く理解できる報告書スタイルとなっております。

Webアプリケーション特急診断、標準診断コースの例

　「深く診断コース」の報告書サンプルは、PDFファイルでお送りします。こちらから、ご請求ください。「深く診断コース」では、検出された脆弱性のポイントに対して、実際に不正アクセスを模擬して攻撃を行った際の状況、技術的観点からその問題点の指摘や対策方法までを詳細に解説しております。その一例の概要を以下に示しました。

実際に不正アクセスを模擬する。その画面をキャプチャ

リクエスト内容等、詳細な分析と実行結果

脆弱性発生の原因の解説と対策方法