ウェブ・アプリセキュリティレビュー

このレビューのアプリケーション範囲

アプリケーションに焦点を当てたこれらの範囲は、選択したティアについて合意し、作業開始前に書面で確認した場合、このサービス内で評価できます。

• ウェブアプリケーションセキュリティテスト — 認証,セッション,フォーム,アクセス制御,データ処理および一般的なアプリケーション攻撃経路における弱点について,顧客向けウェブアプリケーションを調査します.
• APIセキュリティテスト — APIを中心とした確認された範囲内で、レビューは、存在する場合のREST、GraphQL、WebSocketおよびサービスからサービスへのインターフェースを、認証、認可、ビジネスロジックの悪用経路、レート制限、トークンおよびセッションの境界、テナント分離、データ露出、エンドポイントの挙動および統合リスクを含めて検討することができます。証拠に基づく発見は、修復ガイダンスとともに重大度で優先順位付けされます。含まれる再テストは、合意された修復済みの発見に限定され、実装は別途の範囲のままです。
• モバイルアプリケーションセキュリティテスト — 合意された iOS または Android アプリケーションの表層、アプリケーションデータの取り扱い、認証フロー、API 相互作用、およびセキュリティに関連するアプリの挙動を検査する。

拡張試験オプション — 別途範囲設定

これらのエリアは、別途の範囲確認、書面による承認および見積の後にのみ利用可能です。これらは、このサービスの現在の Starter、Standard または Premium の価格に自動的には含まれません。

• デスクトップアプリケーションセキュリティテスト — 合意されたデスクトップアプリケーションのレビュー ユーザー入力処理,デバイス上のデータを保存,バックエンドサービスと通信し,ワークステーションにインストールされたときに敏感なワークフローを保護する方法
• 外部ネットワークセキュリティテスト — インターネットに面したシステムを外部の視点からレビューし、露出したサービス、弱い設定、および外部者が組織に対して利用を試みる可能性のある経路を特定します。
• ネットワーク内セキュリティテスト — 組織内の権限のある立場から内部ネットワーク環境の検討,攻撃者が内部ネットワークに到達した場合,システム,アカウント,サービスがどのように悪用されるかを調べる.
• 無線ネットワークセキュリティテスト — 合意された無線ネットワークとアクセスポイントのレビュー — ユーザーがどのように接続するか、無線環境が機密性の高いシステムからどのようにセグメント化されているか、弱い構成がどこで誤用され得るか。
• VoIPセキュリティテスト — 合意されたボイスオーバーIP電話構成要素のレビュー — 通話ルーティング、認証、露出したサービス、および通信の完全性または通話コストに影響し得る不正利用経路。

専門家の承認のみ

• OT/SCADA/ICSセキュリティテスト — いかなる作業も確定できる前に、専門家による技術的な承認、書面による許可、合意された安全上の制約、および別途の見積が必要です。直接オンライン購入のために自動的に利用可能であるとは位置付けられていません。