株式会社アピリッツ【上場スタンダード市場】

各社のセキュリティポリシーは業種・システム毎に様々に変化するため、アピリッツではお客様のビジネスの目的に合わせ、適切なセキュリティ対策方法を策定しサービス提供を行っております。セキュリティ診断が初めてのお客様にも、診断内容・診断結果をわかりやすくご説明します。Webサイトやスマートフォンアプリのセキュリティ面で悩みがございましたら、お気軽にご相談ください。

■脆弱性とは
ソフトウェア等におけるセキュリティ上の弱点でセキュリティホールと呼ばれています。プログラムの不具合や設計上のミスが原因となって発生する欠陥もあり、攻撃者からの不正アクセス等の攻撃に悪用されるケースがあります。

■脆弱性検査（セキュリティ診断）とは
ソフトウェア（Webアプリケーション等）や、システム（ネットワークやミドルウェア等）、に対して、脆弱性がないかどうかを検査するものです。サービスリリース前のテスト期間にて、事前検査をすることでリリース後の不正アクセスに対するリスクヘッジとなります。

■Webアプリケーション診断サービス
当社の専任診断エンジニアが攻撃者の観点でアプリケーション自体の脆弱性を診断を実施します。SQLインジェクション、XSS、CSRF、HTTPインジェクション、ディレクトリトラバーサルなどをはじめ、OWASP TOP 10、IPA ウェブ健康診断仕様書に準拠した診断を実施します。

　●料金目安
　　25万円〜

■プラットフォーム診断サービス
当社の専任診断エンジニアがサーバやネットワークに関する脆弱性を診断いたします。ポートスキャン（TCP/UDP全ポート対象）、バナー情報収集調査、FTP匿名接続調査、SSH認証調査、HTTPコンテンツ調査など、ご要望に応じて侵入検査なども実施することが可能です。

　●料金目安
　　15万円〜

■スマートフォンアプリ診断サービス
iOSやAndroidアプリ等のスマホアプリにセキュリティ上の問題点がないか、OWASP Mobile Application Security Verification Standard 1.2　（以下、MASVS）に対応した診断を実施します。

　●料金目安
　　別途ご相談

その他、クラウド診断やペネトレーションテストにも対応いたします。
ご要望の診断メニューがあればお気軽にご相談ください。