Webアプリケーション診断サービス（Sky）

Webアプリケーション診断サービス（Sky）は、Sky株式会社が提供するセキュリティ診断ソリューションの一メニューです。セキュリティエンジニア（専門スタッフ）がリモートで顧客の Web アプリケーションを診断し、SQLインジェクションやクロスサイトスクリプティングなどの脆弱性を横断的に検出してリスク・問題点と対策アドバイスを報告します。専門家による手動診断を中核としつつ、162項目ベースの体系的な診断を実施するハイブリッド方式です。

■Webアプリケーション診断サービス（Sky）の特徴
・セキュリティエンジニアによるリモート診断で Web アプリのリスク・問題点を検出
・診断項目数162項目をベースに、外部から診断可能な項目数を算出して実施
・脆弱性を5段階のリスクレベル（CRITICAL/HIGH/MIDDLE/LOW/INFO）に分類して報告
・危険性の高い2段階の脆弱性を検出した場合はメールで速報（緊急アラート）
・開発者にもわかりやすい再現手法を含むレポートを作成し、最短5〜6営業日で報告

■こんな課題を解決
・専門スタッフによる体系的な Web アプリ診断を実施したい
・検出した脆弱性をリスクレベル別に整理して把握したい
・重大な脆弱性を早期に把握したい
・開発者が対処しやすい再現手法付きレポートを得たい

■こんな企業におすすめ
・国内大手 SI ベンダーに Web アプリ診断を委託したい企業
・Web/スマホアプリ/IoT/クラウドを横断して診断を発注したい組織
・重要箇所にペネトレーションテストをオプション併設したい事業者
・開発者視点の再現手法レポートを重視する組織