
※OWASPの調査より
攻撃者視点でスペシャリストが診断。攻撃の成立度合いから、リスクの程度も判定します。
静的&動的分析
ハッキング手法に基づく実質的分析
OWASPモバイルTop10と金融機関基準のチェックリスト
様々な環境要因に対応
様々なプロジェクトを経験専門家が分析
打ち合わせから結果報告まで、最短約4〜5週間程度で完了します。
・診断対象リスティング
・モバイルアプリ構造診断
・ウェブ脆弱性スキャン(Hybridアプリの場合)
・収集情報リスティング
・アプリ構造分析
・アプリ脆弱性診断
・ウェブ攻撃(Hybrid アプリの場合)
・重要情報奪取・悪用の可能性の評価
・結果整理
・報告
・対応ガイドの案内
・アプリ脆弱性再診断
・脆弱性対応状況確認
・報告