新しいサービスを
公開する前に
どこまで安全性を確認すべきか、
整理したい。
WHEN TO CONSULT
こんなときにご相談ください
新しいサービスを
機能追加や
構成変更のあとに
変更がリスクにどう影響するか、
確認したい。
診断で指摘を受け、
対応に迷うときに
自社への影響を踏まえて、
修正の順番を決めたい。
ASSESSMENT
4つの診断結果を、まとめて分析します
診断結果を照らし合わせ、複数の領域にまたがるリスクを分析します。
ソースコード
静的解析で実装を確認
インフラ設定
構成・権限・公開設定を確認
外部公開資産
外部から見える資産を調査
Web・API
公開サービスの挙動を確認
AIによる横断分析
重要な所見を専門家がレビュー
統合レポート
診断範囲と実施方法は、ご提供いただける情報とシステムの条件を踏まえ、ご相談のうえ決めます。
ANALYSIS EXAMPLE
診断事例で見る、横断分析の進め方
同じシステムの情報を照らし合わせ、所見とその根拠を一つにつなげます。
ソースコード
請求書の取得処理に、テナント境界の検査がない。
インフラ設定
アプリの権限が、全テナントの保存領域に及ぶ。
外部公開資産
請求書APIを含むドメインが公開されている。
Web・API
テスト利用者Aが、Bのテスト請求書を取得できた。
SAMPLE／架空の診断例
参照制御の不備と、影響を広げる権限設定を関連付ける
この例では、他テナントのデータを取得できる事実と、コード上の検査不足を対応付けます。保存領域の権限が広いことによる影響は、追加確認が必要な仮説として分けて扱います。
分析の考え方を示す架空の例です。実際の診断結果や、確定した提供範囲を示すものではありません。
DELIVERABLE
修正の優先順位と、その根拠をレポートに
診断結果を、社内の対応検討に使える形でまとめます。
- 01
影響と修正の優先順位
対応の順番を考えるための判断材料。
- 02
所見と判断の根拠
何を確認し、どう評価したかを記載。
- 03
確認事項と未確認範囲
追加で確認すべき点も明示。
レポート構成イメージ
画像を選ぶと拡大できます。すべて架空の診断例です。
INFORMATION HANDLING
診断に使う情報と、AIの利用条件
ご提供いただける情報と、その利用条件を事前に確認します。
ご提供いただく情報
ソースコードやシステムの構成情報など、
ご提供いただける情報を確認します。
AIの利用条件
外部AIサービスの利用可否や、
分析に使える情報の範囲を確認します。
診断の対象範囲
対象システムと実施条件を、
ご相談時に確認します。
ご相談時には、外部AIサービスへの送信、学習への利用条件、保管場所・削除時期、秘密保持の条件を確認します。
当社の共通方針：AIポリシー · プライバシーポリシー
PROCESS
ご相談から、診断範囲・費用のご案内まで
- 01
ご相談
対象システムや、気になっている
課題を伺います。 - 02
範囲・条件の確認
ご提供いただける情報から、
診断の可否と範囲を確認します。 - 03
費用・時期のご案内
診断範囲に応じた費用と、
実施時期を個別にご案内します。
診断に関する先行相談を受け付けています。
FAQ
よくあるご質問
A.
はい。対象サービスの概要と、気になっている点からご相談いただけます。初回から診断範囲を確定いただく必要はありません。
A.
ソースコードを使う診断は、ご提供いただけるコードの範囲が対象です。共有できない場合もご相談いただけますが、実施できる診断と対象外になる範囲を事前に確認します。
A.
影響は診断方法によって異なり、無影響とはお約束できません。稼働状況、操作の制約、実施時間帯を確認し、合意した条件で進めます。
A.
現時点では定額料金・標準納期を掲載していません。対象範囲と実施条件を確認したうえで、お見積もりと実施時期をご案内します。
A.
いいえ。相談フォームからソースコードや認証情報を送る必要はありません。診断で使う情報と外部AIサービスの利用条件は、診断前に確認します。
A.
いいえ。フォーム送信は、診断の契約や実施確約を意味しません。実施可否・範囲・費用・時期は、ご相談後にご案内します。
