Webサイト脆弱性診断

サービス概要

メールフォームや会員制サイト等、Web上で動作するプログラム（Webアプリケーション）は、攻撃に対して何も対策が取られていない場合、様々なセキュリティリスクに晒されています。Webアプリケーションの脆弱性を狙った攻撃は近年増加傾向にあり、データベースの情報を抜き取ったり、サイト内の情報を改ざんされる可能性が高まっています。
弊社では、Webサイトを安全に運用していただくために、Webアプリケーションの脆弱性診断を行っています。
脆弱性対策をすることで、より安全で安心な状態で情報を取り扱うことができます。ぜひご活用ください。

安価で何度でも
脆弱性を診断したい脆弱性診断

※弊社が開発・運用し、納品したお客様に限ります。
ツールでは網羅できない
“人の手”による診断もおこないたい脆弱性診断プラス

脅威

脆弱性対策を行っていない場合、以下のような脅威に晒され続けています。

SQLインジェクション

秘密情報・個人情報の漏洩

データベースには、Webサイトを利用するユーザーの個人情報を含む様々なデータが書き込まれています。
攻撃者がWebサイトに対して「SQLインジェクション」を仕掛けることで、データベースに悪意のある問い合わせや、操作を行う命令文を入力することができます。対策が取られていない場合、データベースに書き込まれている情報が抜き取られたり、Webサイトが改ざんされてしまう可能性があります。

クロスサイトスクリプティング（XSS）

個人情報の漏洩、マルウェア感染

Webサイト上にある入力フォームから悪意のあるスクリプトを投稿することで、そのサイトに悪意のあるプログラムを埋め込み、標的になったサイトとは別のサイトに情報を送信（クロス）します。送信される情報には、個人情報を含むCookieの中身などがあり、会員制サイトへのログイン情報などが抜き取られる可能性があります。

リモート・ファイルインクルージョン（RFI）

情報漏洩、Webページの改ざん

不正なスクリプトをサーバーに挿入し、ターゲットのページを介して悪意のあるコードを実行させることで、サーバー、クライアントの両方に被害を与えます。リモート・ファイルインクルージョン（RFI)は、通常、与えられていない権限を書き換えることでデータをアップロード／ダウンロードさせることができたり、機密情報にアクセスするための権限を得るために、IDやパスワードを入力することを目的としています。

コマンドインジェクション

情報漏洩、ファイル改ざん、データベースの変更・破壊

コマンドインジェクションによる攻撃を受けると、Webサーバ上で任意のOSコマンドを実行され、本来想定していなかった命令を外部から強制的に実行されてしまいます。情報漏洩やファイル改ざんなど、不正にシステムを操作されることに加え、管理者権限の奪取も可能となり、システムに致命的なダメージを受ける可能性があります。

ディレクトリトラバーサル

ファイルの不正閲覧、個人・企業情報の流出

本来、アクセスして欲しくないファイルやディレクトリの位置を、相対パス指定などでプログラムに表示させ、不正なアクセスを行います。これにより、アクセスできないファイルを閲覧・ダウンロードされてしまい、情報の漏洩につながります。また、閲覧されたファイルの中にIDやパスワードが含まれていた場合、システムやサービスそのものが乗っ取られてしまう可能性があります。

対策がされていないWebサイトには
致命的な問題だらけ！