株式会社ブロードバンドセキュリティ

ここでは、株式会社ブロードバンドセキュリティの特徴、診断実績、診断項目などを紹介しています。

株式会社ブロードバンドセキュリティ公式サイト
引用元:株式会社ブロードバンドセキュリティ公式サイト(https://www.bbsec.co.jp/index.html)

株式会社ブロードバンドセキュリティの特徴

システムのライフサイクルに応じた脆弱性診断を提供

株式会社ブロードバントセキュリティは、システムのライフサイクルにあわせて利用できるさまざまな脆弱性診断を提供しています。具体的には、開発・構築段階を対象とする「ソース診断」、開発・構築段階からテスト段階を対象とする「ソースコード自動診断」、リリース段階を対象とする「Webアプリケーション脆弱性診断」「ネットワーク診断」などを提供しています。

自動と手動を組み合わせて診断

独自開発したツールを用いた自動診断とセキュリティエンジニアによる手動診断で、脆弱性を評価している点も特徴です。ツール診断で発生する誤検知・見落としなどを、手動診断でフォローしています。専門技術者がチームを組んで、個人の能力に依存しないようにしている点も見逃せません。

株式会社ブロードバンドセキュリティの技術力・品質

参照元:株式会社ブロードバンドセキュリティ公式サイト(https://www.bbsec.co.jp/company/index.html)

株式会社ブロードバンドセキュリティの診断実績

ITセキュリティに特化した専門の企業として、2022年12月時点で49,500システムの脆弱性診断実績があります。SWIFT評価企業数は30社、PCI DSS準拠認定付与案件数は678件、PCI DSS準拠認定付与企業数は150社(以上、2023年1月時点)です。実績が豊富な事業者といえるでしょう。

参照元:株式会社ブロードバンドセキュリティ公式サイト(https://www.bbsec.co.jp/company/index.html)

WEBアプリケーションの脆弱性診断を行う会社の選び方について、
単発で依頼するのか、継続して依頼するのかなど、
自社の状況や課題に応じた依頼方法を考えましょう
当メディアでは、「セキュリティ性」に着目し、
おすすめのWEBアプリケーションの脆弱性診断を提供している会社を紹介しています。
ご検討中の方はぜひ参考にしてください。

「おすすめのWEBアプリケーション脆弱性診断会社2選」への画像リンク

株式会社ブロードバンドセキュリティの費用

株式会社ブロードバンドセキュリティの費用は公式サイトで確認できませんでした。

株式会社ブロードバンドセキュリティの診断項目

[状況・課題別]
おすすめの
WEBアプリケーション
脆弱性診断会社2選をみる

株式会社ブロードバンドセキュリティの報告書イメージ

株式会社ブロードバンドセキュリティのWEBアプリケーション診断の報告書イメージは公式サイトで確認できませんでした。

株式会社ブロードバンドセキュリティのその他のサービス一覧

ペネトレーションテスト
(標的型攻撃診断)
スマートフォンアプリケーション診断
サーバー診断 -
ソースコード診断

株式会社ブロードバンドセキュリティの会社情報

所在地
東京都新宿区西新宿8-5-1 野村不動産西新宿共同ビル4F
TEL
03-5338-7430
公式サイトURL
https://www.bbsec.co.jp/

まとめ

システムのライフサイクルにあわせて利用できる幅広いサービスを提供しています。自動診断と手動診断を組み合わせて精度を高めている点が特徴です。株式会社ブロードバンドセキュリティの特徴が提供するWebアプリケーション脆弱性診断は、サイバー保険附帯の対象となっています(保証には条件があります。詳しくは公式サイトでご確認ください)。

[状況・課題別]
WEBアプリケーション
脆弱性診断会社 3選

WEBアプリケーション脆弱性診断に対応している会社を、「実績数」「セキュリティ性の高さ」「納期」に着目したうえでピックアップしたおすすめ3社をご紹介します。

RSコネクト

株式会社RSコネクト公式サイト「セキュリティ診断コンシェルジュ」
画像引用元:株式会社RSコネクト公式サイト「セキュリティ診断コンシェルジュ」
https://va.rsc.ne.jp/
実績※1

地方自治体 550件以上
独立行政法人 167件以上
中央官庁・民間企業など500団体

セキュリティ性
  • ISO 27001認証取得
  • ISO 9001認証取得
  • Pマーク取得
  • OWASPに基づいた診断
  • WASCに基づいた診断
  • IPAに基づいた診断
最短納期

3営業日以内

VERISERVE

株式会社ベリサーブ公式サイト
画像引用元:株式会社ベリサーブ公式サイト(https://www.veriserve.co.jp/service/detail/app-vulnerability.html)
実績※2

産業システム 約14,400件
オートモーティブ 約11,000件
など累計プロジェクト数
約34,000件

セキュリティ性
  • OWASPに基づいた診断
  • IPAに基づいた診断
最短納期

記載なし

サイバーセキュリティ
クラウド

株式会社サイバーセキュリティクラウド公式サイト
画像引用元:株式会社サイバーセキュリティクラウド公式サイト
https://www.cscloud.co.jp/
実績※3

累計診断実績 約2,000件

セキュリティ性
  • ISO 27001認証取得
  • OWASPに基づいた診断
  • IPAに基づいた診断
  • WASCに基づいた診断
  • SANSに基づいた診断
最短納期

3営業日以内

(※1)地方自治体…2021年4月時点ののべ実績。各市区町村の教育委員会の個別契約実績も含みます。
独立行政法人…2021年4月時点ののべ実績。独立行政法人の他に、それに類する団体も含みます。

(※2)2023年3月期までの累計実績

(※3)2020年に買収したソフテック社が1998年より事業を開始してからの26年間での累計実績

【選定基準】
2024年1月25日の調査にて、Googleで「WEBアプリケーション 診断」と検索した際上位100位サイトに表示されるWEBアプリケーション診断サービスを有料で実施している会社67社のうち、OWASPトップ10のリスト(※4)を網羅している且つIPAの基準に準じた診断項目になっている(※5)ことが公式HPから分かり、実績数が掲載されている3社をピックアップ
(※4)The OWASP Foundationにより、世界中の利用実態に基づいて悪用のしやすさ、検知のしやすさ、および影響についての共通認識の推計を組み合わせた上で、選択し優先順位付けされたセキュリティ脅威のTop10
OWASP公式HP:https://owasp.org/API-Security/editions/2023/en/0x11-t10/
(※5)独立行政法人 情報処理推進機構が提唱している安全なWebサイトの作り方
IPA公式HP:https://www.ipa.go.jp/security/vuln/websecurity/about.html