ニュース

GSX、「Web脆弱性診断クイック」を提供開始

 グローバルセキュリティエキスパート株式会社(以下、GSX)は21日、脆弱性診断の新サービスとなる「Web脆弱性診断クイック」の提供を開始した。価格は30万円(税別)。

 Web脆弱性診断クイックは、ウェブサイトを急遽立ち上げる場合など、早急に脆弱性診断を行う必要があるといった用途に対応し、早急かつリーズナブルにウェブサイトの脆弱性診断を実施するサービス。

 GSXのホワイトハッカーがツール診断を実施し、診断は開始から3日後(標準)で完了、結果は報告書にまとめて納品する。報告書納品後1週間まで、報告書記載の「脆弱性に関すること」「対策に関すること」に関する質問を受け付ける。

 早急な診断を実現するため、診断内容は必要最低限な項目に絞られており、Webアプリケーション診断として5画面遷移までを診断するとともに、サーバー設定検査として不要なファイルがインターネットに公開されていないか、サーバーの設定ミスに由来する脆弱性が無いかなどを診断する。診断項目は、Webアプリケーションとサーバー設定検査を合わせて23項目。