GMOサイバー攻撃 ネットde診断 for Webアプリの製品情報（特徴・導入事例）

GMOサイバー攻撃ネットde診断for Webアプリは、低価格で手軽に始められる国産のWebアプリケーション脆弱性診断ツールです。WebサイトやWebサービス、フォーム、ログイン機能などを対象に、Webアプリケーションに潜むセキュリティリスクの把握を支援します。

クロスサイトスクリプティング、SQLインジェクション、OSコマンドインジェクション、ディレクトリトラバーサルなど、Webアプリケーションで確認すべき代表的な脆弱性を診断できます。
ECサイト、会員サイト、問い合わせフォーム、申込フォーム、予約フォーム、管理画面、APIなど、外部からアクセスされるWebアプリケーションのリスクを可視化し、脆弱性対策の効率化を実現します。

GMOサイバーセキュリティ byイエラエの診断知見を活かし、はじめてWebアプリケーション診断を実施する企業や、定期的にセキュリティリスクを確認したい企業にもご利用いただきやすいツールです。
Webアプリケーション診断に特化したサービスとして、必要な対象を手軽に診断し、継続的なセキュリティ対策を支援します。

＜ネットde診断for Webアプリの特徴＞
■手軽に始められるWebアプリケーション診断
診断したいURLを登録するだけで、WebサイトやWebサービスに潜む脆弱性を確認できます。専門知識がなくても使いやすく、開発部門での診断内製化にも活用できます。

■代表的な脆弱性を幅広く診断
クロスサイトスクリプティング、SQLインジェクション、OSコマンドインジェクション、ディレクトリトラバーサルなど、Webアプリケーションで確認すべき代表的な脆弱性を診断できます。

■低価格で継続的な診断が可能
手動診断と比べて1サイト16,500円/月とリーズナブルに実施できるため、リリース前や改修後、定期的な確認など、継続的なセキュリティチェックに活用できます。

■GMOサイバーセキュリティ byイエラエの診断知見を活用
高度な技術を持つホワイトハッカーによる手動診断の知見を診断エンジンに反映し、継続的に診断品質の向上を図っています。

＜こんなお困りごとありませんか？＞
・WebサイトやWebサービスの脆弱性診断を手軽に実施したい
・リリース前や改修後にセキュリティリスクを確認したい
・開発やリリースのスピードを落とさずに、セキュリティチェックを継続したい
・脆弱性診断を内製化したいが、専門知識がなくても使えるか不安
・脆弱性診断を定期的に実施したいが、費用や工数が負担になっている
・問い合わせフォームや申込フォーム、ログイン機能のリスクが気になる
・ECサイト、会員サイト、管理画面、APIなどの脆弱性を確認したい
・手動診断までは必要ないが、まずは代表的な脆弱性を把握したい

＜主な脆弱性診断範囲＞
■Webアプリケーション診断
クロスサイトスクリプティング、SQLインジェクション、OSコマンドインジェクション、ディレクトリトラバーサルなど、Webアプリケーションに存在する代表的な脆弱性を確認します。

■フォーム・ログイン後ページや認証後ページの診断
問い合わせフォーム、申込フォーム、予約フォームやログイン後、認証後ページの診断が可能です。

■Webサービス・会員サイトの診断
ECサイト、会員サイト、管理画面、APIなど、事業で利用するWebアプリケーションの脆弱性を確認します