自社のWebサービスや社内システムの脆弱性診断を実施しようと調べると、「ツールを導入して自社で診断する」方法と、「専門の会社に外注して診断してもらう」方法の2つに行き当たります。どちらも脆弱性を洗い出…

自社で公開しているWebサービスや社内のサーバについて、「脆弱性を洗い出したいが、診断を外注すると費用が高い。まずは無料のオープンソースのツールで、自分たちで確認できないか」と考える開発・情報システム…

自社で運用するWebサービスや社内システムの脆弱性診断について、「いつ実施すればよいのか」「どのくらいの間隔で繰り返せばよいのか」を判断しかねていませんか。攻撃の手口は年々複雑になり、新しい脆弱性の情…

サイバー攻撃のニュースが続くなかで、経営層から「うちは大丈夫なのか」と問われ、答えに詰まった経験はないでしょうか。対策として「脆弱性診断」という言葉は見聞きするものの、それが自社の心配している攻撃に本…

自社で運用するWebサービスや社内システムの脆弱性診断を実施・外注するとき、「どの基準に沿って診断すればよいのか」「監査や取引先に説明できる公的なよりどころは何か」で迷う場面は少なくありません。 脆弱…

自社のWebアプリケーションやAPIの脆弱性診断を検討し始めると、「OWASP」という名前を何度も目にします。OWASP ZAP、OWASP Top 10、OWASP ASVS……と関連する言葉が次々…

自社のWebサイトやWebアプリケーションに脆弱性診断を実施する——そう決まったとき、「診断では具体的に何を調べてもらえるのか」を知っておきたい場面は少なくありません。見積もりを取る前や、社内で説明す…

自社で提供するSaaS（Webサービス）の脆弱性診断は、具体的なきっかけで検討が始まることが多いものです。たとえば、取引先のセキュリティチェックシートで診断の実施状況を問われたとき、あるいは大型リリー…

システムを開発・提供する側であるIT企業では、自社サービスや受託開発した納品物の安全性を、攻撃を受ける前に確かめておきたい場面が増えています。取引先から「脆弱性診断のレポートを提出してほしい」と求めら…