株式会社神戸デジタル・ラボ

株式会社神戸デジタル・ラボは、情報セキュリティ総合サービス「プロアクティブディフェンス」を運営している会社です。ここでは、神戸デジタル・ラボが提供しているWEBアプリケーションの脆弱性診断について調査しました。特徴や費用、診断項目などをまとめています。

引用元：株式会社神戸デジタル・ラボ公式サイト（ https://www.proactivedefense.jp/ ）

株式会社神戸デジタル・ラボの特徴

有資格者による診断とわかりやすい報告書

神戸デジタル・ラボは、高度認定資格GISC資格などの取得者で構成されたチーム体制で、WEBアプリケーションの脆弱性診断を提供しています。同社が提供するWEBアプリケーションの脆弱性診断サービスでは、ツールだけではないマニュアル診断を実施し、機能ごとに脆弱性診断レポートを提出。問題個所のキャプチャーを貼り付け、一目で脆弱性が理解できる報告書を提出しています。

1,000サイト以上の診断実績と開発ベンダーならではのわかりやすいレポート提出

神戸デジタル・ラボは、業界内で比較的早くにWEBアプリケーションの脆弱性診断サービスを立ち上げ、診断数1,000サイト以上の実績を有しています（2022年12月調査時点）。これまで経験で培ってきたノウハウと技術力を駆使して、お客様の大切な情報資産を守る支援サービスを提供する企業です。

また同社はWEBアプリケーションの開発ベンダーであることから、診断結果を図解化したわかりやすいレポートの提出も行っています。

株式会社神戸デジタル・ラボの技術力・品質

• GISC資格などの取得者が在籍
• 経済産業省のセキュリティガイドラインに準拠した診断メニュー
• IPAのセキュリティガイドラインに準拠した診断メニュー

株式会社神戸デジタル・ラボの診断実績

新機能リリース前の脆弱性診断によるセキュアなWEBサイト構築サポート

大手インフラ事業グループ会社様で、同社のWEBアプリケーション脆弱性診断とプラットフォーム脆弱性診断サービスが採用されています。WEBアプリケーション診断は、経済産業省、IPAの各セキュリティガイドラインに準拠した診断メニューを採用することで、客観性を担保することができ取引先にもアピールツールとして活用していただいています。

定期的な脆弱性診断の実施によりセキュアなWEBサイト構築をサポート

化粧品通販会社様では、通販などのWEB事業を展開しているため、顧客情報の流出に対する不安を抱えておられました。また機能が多くツールでは対応が難しいため、網羅性の高いマニュアル診断を適応させていただきました。

株式会社神戸デジタル・ラボの費用

神戸デジタル・ラボでのWEBアプリケーション診断の費用は公式サイトで確認できませんでした。

株式会社神戸デジタル・ラボの診断項目

IPAが発表している「安全なWebサイトの作り方」および経済産業省「情報システムモデル取引・契約書＜追補版＞」をベースとした「IPA基準：22項目診断」と「経済産業省基準：31項目診断」に準じています。

株式会社神戸デジタル・ラボの報告書イメージ

神戸デジタル・ラボでのWEBアプリケーション診断の報告書イメージは公式サイトで確認できませんでした。

株式会社神戸デジタル・ラボのその他のサービス一覧

株式会社神戸デジタル・ラボの会社情報

まとめ

神戸デジタル・ラボは、業界としてWEBアプリケーションの脆弱性診断サービスをいち早く立ち上げ、診断数1,000サイト以上の実績を有しています（2022年12月調査時点）。またWEBアプリケーションの開発ベンダーでもあることからも、診断結果をわかりやすく図解化したレポートの提出を行っています。

本サイトでは、OWASPの基準を満たした診断項目を設けていたり、IPAの認定を受けていたりなど、特に信頼のおける【WEBアプリケーションの脆弱性診断会社】を2社、状況・課題別に紹介しています。

このページをご覧になったうえで気になった方は、ぜひ下記2選をご確認いただき、各社へ問い合わせてみてはいかがでしょうか。