Webアプリケーション診断の評判と料金は？なぜ、選ばれるのか

• ポイント
  １

  Webアプリケーション診断は、WebサイトやWebシステムに潜んでいるセキュリティ上の弱点を確認し、問題点を整理して提示するサービスです。診断では、外部から不正に操作されやすい入力欄やログイン機能、利用者ごとの権限設定などを中心に確認が行われます。提供プランの一つであるクラウド型の「ネットde診断」は、自社で診断を実施できる仕組みとなっており、月額40,000円から利用できます。それ以外にも、国際的なセキュリティ基準に沿って確認を行うプランや、専門エンジニアが診断を担当するプラン、ソースコードまで対象とするプランが用意されており、これらは診断範囲や対象システムの内容に応じて個別に料金が算出されます。

• ポイント
  ２

  Webアプリケーション診断では、複数の診断機能が用意されています。クラウド型の診断では、指定したWebアプリケーションに対して自動でアクセスし、一般的に問題となりやすい脆弱性がないかをチェックします。この仕組みにより、画面数が多いWebサイトでも一定の範囲をまとめて確認できます。また、国際的な基準に基づく診断プランでは、チェック項目が整理された形で設定されており、機能や設定ごとに確認が行われます。これらの診断は主にツールを使って実施され、入力処理や設定内容など、基本的な部分を中心に検査されます。

• ポイント
  ３

  Webアプリケーション診断には、専門エンジニアによる手作業の診断も含まれています。スタンダードプランやおまかせプランでは、診断担当者が実際に操作を行いながら、ツールでは見つけにくい問題点を確認します。さらに、プレミアムプランではソースコード診断が行われ、プログラムの処理内容や書き方に問題がないかを確認します。これにより、画面上の動きだけでなく、内部の処理構造まで含めた診断が行われる点が特徴です。

以下の口コミは、複数サイトの当該製品についてのレビューや口コミを要約したものになります。 評価点数についてはそれらを参考にしている場合があります。