株式会社メディア・トラスト
数々のWebシステム開発経験を活かしたWebアプリケーション脆弱性診断を提供している株式会社メディア・トラスト。こちらの記事では、同社が提供する診断サービスについて紹介します。サービスの特徴や診断レポートなどに関する情報をまとめました。
引用元：株式会社メディア・トラスト公式サイト（ https://www.media-trust.com/index.html ）
株式会社メディア・トラストの特徴
Webシステム開発で培ってきた経験を活かした診断
株式会社メディア・トラストのWebアプリケーション脆弱性診断は、これまでのWebシステム開発業務において蓄積してきた脆弱性診断の経験・知識に加え、IBMの脆弱性診断ツール「AppScan」を使用して診断をしています。Webサイトの運用や構築に必要とされる、プラットフォームやミドルウェアの既知の脆弱性を含めたWebサイト全体の脆弱性について診断しています。
診断対象となっているのはWebアプリケーションとミドルウェア、システムインフラです。Webアプリケーションにはパッケージのほか、自社開発のアプリケーションも含まれます。
脆弱性の改修に役立つ診断レポートの提供
Webアプリケーション診断を行った後には、診断レポートの作成・提出が行われます。
Webアプリケーションにおける脆弱性を「高」「中」「低」といったように危険度レベル別に分類した上で、脆弱性の原因・根拠や修正に関するアドバイスがレポートに記載されますので、脆弱性が見つかった部分の改修に役立てられます。脆弱性の修正作業はお客さま自身で行うことが基本ですが、別料金にて株式会社メディア・トラストで対応を行うことも可能です。
また、脆弱性の改修作業を行った後に再診断を利用することもできます。
株式会社メディア・トラストの技術力・品質
株式会社メディア・トラストの診断実績
多数の診断実績あり
脆弱性診断は累計100サイト以上の実績があります（2019年6月時点）。具体的な診断実績の事例は公式ホームページには掲載されていませんでした。
WEBアプリケーションの脆弱性診断を行う会社の選び方について、
単発で依頼するのか、継続して依頼するのかなど、
自社の状況や課題に応じた依頼方法を考えましょう。
当メディアでは、「セキュリティ性」に着目し、
おすすめのWEBアプリケーションの脆弱性診断を提供している会社を紹介しています。
ご検討中の方はぜひ参考にしてください。
株式会社メディア・トラストの費用
株式会社メディア・トラストの費用は公式サイトで確認できませんでした。
WEBアプリケーション診断
費用について見る
株式会社メディア・トラストの診断項目
WEBアプリケーション診断
- 認証
・総当たり攻撃
・不適切な認証
・もろいパスワード復元の検証
- 承認・認可
・証明書・セッションの推測
・不適切な承認
・不適切なセッション期限
・セッションの固定
・クロスサイトリクエストフォージェリ
- クライアント側での攻撃
・コンテンツの詐称
・クロスサイトスクリプティング
・クロスサイトトレーシング
・外部サイトへのリダイレクト
- コマンドの実行
・バッファオーバーフロー
・書式文字列攻撃
・LDAPインジェクション
・OSコマンドインジェクション
・SQLインジェクション
・SSIインジェクション
・Xpathインジェクション
- 情報公開
・ディレクトリの一覧表示
・情報漏洩
・ディレクトリラバーサル
・推測可能なリリースの位置
- ロジックを狙った攻撃
・機能の悪用
・サービス拒否
・自動化の停止が不適切
・不適切なプロセス処理
- その他
・HTTPへヘッダインジェクション
・Webサーバ・アプリケーション特定
・不適切な暗号化
・既知の脆弱なアプリケーション
・既知の脆弱なWebサーバ
株式会社メディア・トラストの報告書イメージ
引用元：株式会社メディア・トラスト公式サイト（ https://www.media-trust.com/service_detail_1.html ）
株式会社メディア・トラストの脆弱性診断の報告書イメージは上記の通りです。診断報告書は企業によって形式や項目が異なるため、依頼する際の参考にしてください。
株式会社メディア・トラストのその他のサービス一覧
株式会社メディア・トラストのその他のサービス一覧は公式サイトで確認できませんでした。
株式会社メディア・トラストの会社情報
- 所在地
- 東京都千代田区神田司町2-2-7 パークサイド1(2F)
- TEL
- 03-3254-5541
- 公式サイトURL
- https://www.media-trust.com/index.html
まとめ
株式会社メディア・トラストのWebアプリケーション脆弱性診断は、これまで同社が手がけてきた多数のWebシステム開発業務で培ってきた、脆弱性診断のノウハウを活かしている点が特徴といえます。ここに、脆弱性診断ツールを組み合わせることにより、既知のものを含めたWebサイト全体における脆弱性の診断が可能となります。必要に応じて、広い範囲のアプリケーションやセキュリティに関する脆弱性診断を依頼できます。
また、診断結果をもとに改修を行った後に再診断を行える点もポイントといえるでしょう。
本サイトでは、OWASPの基準を満たした診断項目を設けていたり、IPAの認定を受けていたりなど、特に信頼のおける【WEBアプリケーションの脆弱性診断会社】を2社、状況・課題別に紹介しています。
このページをご覧になったうえで気になった方は、ぜひ下記2選をご確認いただき、各社へ問い合わせてみてはいかがでしょうか。
