ホーム > 製品・サービス > セキュリティ監査サービス（NetAudit） > Ｗｅｂアプリケーション検査（セキュリティ監査の実施）
外部（インターネット経由）または内部（オンサイト）からＷｅｂサーバに対し、アプリケーションにまつわる脆弱性検査を実施します。
- STEP1：検査ページの洗い出し
-
- Ｗｅｂサイトの各ページから、検査対象となるページを洗い出します。入力フィールドを持つページなど、バックエンドでプログラムが起動する動的なページが検査対象となります。もちろん、お客様に検査対象ページをご指定いただくことも可能です。
- STEP2：Ｗｅｂアプリケーション検査の実施
-
- 「検査ページの洗い出し」で選定されたページを対象に、専用検査ツールと手動検査を組み合わせて、Ｗｅｂアプリケーション検査を実施します。
検査ツールはあくまでも検査を効率的に行うための道具と位置付け、セキュリティ・エンジニアの手動検査によって、網羅かつ的確な検査を実施します。
- 「検査ページの洗い出し」で選定されたページを対象に、専用検査ツールと手動検査を組み合わせて、Ｗｅｂアプリケーション検査を実施します。
| 欠陥の分類 | 検査項目 |
|---|---|
| セッション管理に関する欠陥 |
|
| その他の 一般的な欠陥 |
|
