1企業1回無料のペネトレーションテスト
複数のAIが攻撃方法を変えながら同時に侵入を試し、情報が漏れる原因と、直すべき箇所を確かめます。
提供中です。ドメインの所有確認と検証範囲の合意のあとにテストを始めます。
複数のAIで、侵入の方法を並列に試す
入口を探すAI、ログインや権限の不備を試すAI、侵入先で閲覧できる情報を調べるAI。ハッカー攻撃テストは、複数のAIが役割を分担して検証を進めます。攻撃方法を変えながら同時に試し、人手では確認しきれない組み合わせまで調べます。
どの情報まで届くのかを確かめる
侵入によって実際にどの情報まで見えてしまうかを調べます。どの入口から、どの操作を経て、どの情報まで到達できたかを確かめ、再現手順と影響を報告します。
修正する箇所と順番が分かる
報告には、侵入経路、影響を受ける情報、修正すべき箇所と優先順位をまとめます。社内のエンジニアや開発の委託先に渡し、情報流出につながる問題から順に修正を依頼できます。再現手順は、修正後の確認にも使えます。
例えば、他の利用者の情報が見えてしまう場合
一般ユーザーでログインしたのに、他の利用者の情報を閲覧できる。このような権限の不備が見つかった場合は、再現する操作、閲覧できる情報の範囲、権限を確認する処理の修正方針を報告します。
お申し込みから結果のご報告まで
- お申し込み
- ドメインの所有確認
- 検証範囲の合意
- テストの実施
- 結果のご報告
自社が所有するドメインを対象に、所有確認と検証範囲の合意を行ってから実施します。所有確認から結果の報告まで、自動で進める仕組みを準備しています。
よくある質問
申し込むとすぐにテストが始まりますか？
ドメインの所有確認と検証範囲の合意が済んでから始めます。
費用はかかりますか？
1企業につき1回、無料のペネトレーションテストをご利用いただけるキャンペーンです。
人によるテストとは何が違いますか？
複数のAIが役割を分担し、異なる攻撃方法を同時に試します。検証できた経路と再現手順を報告し、修正の判断につなげます。
報告を受け取ったら、何をすればよいですか？
社内のエンジニアや開発の委託先に報告を渡し、優先順位をつけて修正を進めてください。報告の再現手順は、修正後に同じ問題が起きないかを確かめるためにも使えます。
テスト中にサイトが止まる可能性はありますか？
ありません。止まらない範囲と方法を合意してから進めます。
対象ドメインには何を入力しますか？
自社のホームページのアドレスにある example.co.jp のような部分です。分からない場合は、ホームページのアドレスをそのまま入力してください。
お申し込みフォーム
お申し込みを受け付けました。