スマートフォンアプリケーション診断: サービス

サービス概要

自社開発したスマートフォン向けアプリケーションの脆弱性への懸念の解消のために、スマートフォンアプリケーション診断は、お客様が開発したスマートフォンアプリケーションに潜んでいる脆弱性の洗い出しと問題点に対する対策を提供するサービスです。

ソーシャル系アプリケーションなど、様々なアプリケーションに対しての診断経験を持つ専門家が最新の攻撃手法を反映した独自ツールを駆使して、お客様のスマートフォンアプリケーションを診断します。

診断項目
API側の不備	クロスサイトスクリプティング（XSS）
	SQLインジェクション
	各種インジェクション（XXE/OSコマンド/ディレクトリトラバーサル/HTTPヘッダなど）
	エラーメッセージ・コメントの出力
	不適切な暗号の利用
	認証処理の不備
	不正アクセスへの対策状況
	アクセスコントロールの不備
	ビジネスロジックの不備
端末側の不備	パーミッションの不備
	SDカード等の外部への情報保存の不備
	ログ出力処理の不備
	アプリ領域への機微情報の取扱
	デバッグモード設定の確認
	逆コンパイル耐性など

スマートフォンアプリケーション診断は、
JASAの「情報セキュリティサービス基準適合サービスリスト」に登録されています。

※ 画像をクリックすると情報セキュリテイ基準審査登録制度サイトに遷移します。

情報セキュリティサービスマークについて

1　事前打ち合わせ	試験対象範囲の設定実施日の決定関連部署との調整周知
2　診断実施	診断実施 ※ 診断開始、終了時には弊社より適宜連絡を行います。
3　報告書作成	報告書作成分析作業開始脆弱性リスク分析推奨策の調査および記述
4　報告会実施	関係者を集めた報告会の開催

スマホアプリ動的画面数(※1)とWebアプリケーションの動的ページ数により異なります。
スマートフォンアプリケーション診断は端末環境とWebアプリケーション環境の両方の診断が含まれます。
但し、端末環境の診断が必要ない場合にも価格は同額となります。