富士ソフト株式会社

通信インフラや社会インフラ、機械制御などの組み込み系ソフトウェア開発の他、業務系ソフトウェア開発やネットビジネスソリューションに至るまで、幅広くシステム開発の技術力を提供している富士ソフト株式会社。ここでは、富士ソフト株式会社が使っているWEBアプリケーションや脆弱性診断ツールの特徴などを紹介します。

引用元：富士ソフト株式会社公式サイト（https://www.fsi.co.jp/）

富士ソフト株式会社の特徴

システム項目に合わせた診断項目・診断範囲を選定

富士ソフト株式会社のWebアプリケーション診断では、Webシステム開発を熟知したシステムエンジニアが、システム特性に合わせた診断項目・診断範囲を選定しています。これにより、過剰な検査による費用の増加を防ぐことが可能です。

高レベルの診断を提供

富士ソフト株式会社では、診断ツールによる検査と手動オペレーションによる検査を併用したWebアプリケーション診断を実施しています。診断ツール主体の診断手法では実現できない高レベルの診断が可能です。

人的注意を払いながら診断を実施

Webアプリケーション診断中にサーバ等に影響を与えてサービスの停止や業務の中断が発生しないように気を配っています。具体的には安全性を十分に考慮した診断手法を採用しているほか、人的注意を払いながら診断を行っているのが特徴です。

26項目の検査を実施

富士ソフト株式会社のWebアプリケーション診断では、IPAが示す脆弱性を網羅し、SQLインジェクションやセッション管理の不備、クロスサイトスクリプティングなどを含む26項目の診断を実施しています。またWebアプリケーション診断の他には、スマホアプリ診断やクラウドセキュリティ診断、ペネトレーションテスト、ソースコード診断なども対応可能です。

富士ソフト株式会社の技術力・品質

富士ソフト株式会社の技術力・品質は公式サイトで確認できませんでした。

富士ソフト株式会社の診断実績

富士ソフト株式会社の診断実績は見つけられませんでした。

富士ソフト株式会社の費用

富士ソフト株式会社の費用は公式サイトで確認できませんでした。

WEBアプリケーション診断
費用について見る

富士ソフト株式会社の診断項目

• セッション管理の不備
• セッションフィクセーション
• クロスサイトリクエストフォージェリ
• クロスサイトスクリプティング
• クリックジャンキング
• SQLインジェクション
• OSコマンドインジェクション
• ディレクトリトラバーサル
• SSIインジェクション
• XMLインジェクション
• XPathインジェクション
• XQueryインジェクション
• LDAPインジェクション
• MXインジェクション
• HTTPレスポンスの分割
• リモートファイルインクルード
• 通信の暗号化
• 証明書の不備
• Pefererによる情報漏えい
• ユーザID等の調査
• 詳細なエラーメッセージ
• 拡張子偽造
• コメント・デバッグ情報
• アプリケーション固有の問題
• フォーマットストリング
• バッファオーバーフロー

［状況・課題別］
おすすめの
WEBアプリケーション
脆弱性診断会社2選をみる

富士ソフト株式会社の報告書イメージ

富士ソフト株式会社でのWEBアプリケーション診断の報告書イメージは公式サイトで確認できませんでした。

富士ソフト株式会社のその他のサービス一覧

富士ソフト株式会社の会社情報

まとめ

富士ソフト株式会社は、長年のWebシステム開発およびセキュリティ対策のノウハウを活かし、高品質かつ適正な診断を提供しています。システム特性に合わせた診断項目・診断範囲の選定を行うため、費用を抑えて診断可能です。