一般的なセキュリティ検査標準に適合する診断にとどまらず、それぞれのWebアプリケーションの仕様・挙動を診断経験の豊富なセキュリティエンジニアが確認し、攻撃成功時のリスクを常に意識した疑似攻撃診断を行います。

スキャンによる情報収集から、リスクベースに基づいた手作業による情報収集・分析まで、様々なニーズにお応えできる診断をご指定のIP・機器に対して実施いたします。クラウド環境に構築されたプラットフォームに対しては、特定IPからの情報収集だけでなく、検出された問題への対処までお手伝いいたします。

様々なユースケースを想定して、iOS及びAndroidのネイティブアプリケーションに対し、主に個人情報・機密情報の奪取可否の診断を実施いたします。またAndroidのネイティブアプリケーションでは、ソースコードのセキュリティ上の問題を確認する仕様もございます。

クラウド上のプラットフォームに対して、VPC間通信によるネットワーク診断を実施します（現在はAWSのみ）。また、CIS(Center for Internet Security)の基準に基づいた設定状態の確認を行います。

当社で行うペネトレーションテストは特定範囲の脆弱性を網羅的に診断し、ユースケースを想定した上でシナリオを設定し、エンジニアが疑似攻撃を実行します。脆弱性診断で利用した脆弱性及びシナリオに基づいた攻撃で検出された脆弱性について、影響範囲を判定・ご報告いたします。