Sky株式会社

デジタル複合機やカーエレクトロニクス、モバイル、情報家電、学習ソフトウェアなど、幅広い分野でシステム開発を展開しているSky株式会社。ここでは、同社が扱っているWebアプリケーション脆弱性診断ツールの特徴などを紹介します。

引用元：Sky株式会社公式サイト（https://www.skygroup.jp/）

Sky株式会社の特徴

幅広いシステム関連のサービスを提供

Sky株式会社は業務系システム開発で幅広いサービスを提供しています。

• クラウドインフラソリューション
• セキュリティソリューション
• ERPソリューション
• ローコードソリューション
• MaaSソリューション
• ビッグデータ分析・活用支援ソリューション
• Microsoftソリューション
• RPAソリューション
• IoTソリューション
• PMOソリューション

業務系ビジネスシステムや車載機器、デジタル複合機など、幅広い分野のソフトウェア開発に携わっているのが特徴です。また、お客様先へのソフトウェアエンジニアの派遣や受託開発、運用・保守・品質管理まで、システム開発に関する幅広い要望に応えています。

全国に21の拠点を持ち、自社開発ブログや社内SNS、社内デジタルサイネージなどを駆使してリアルタイムの情報共有を行い、綿密に連携しながらソフトウェア開発に取り組んでいます。

社員のスキル向上のためにさまざまな研修を実施

Sky株式会社では、社員のスキル向上のために、様々な研修を実施しています。

• セキュリティリテラシー研修
• ISMS・Pマーク勉強会
• 個人情報取り扱い説明会
• スピーチ研修
• プレゼンテーション研修
• NewNormal研修
• JUMP研修
• Thankyou研修
• KAIZEN力向上研修など

新人・若手・中堅・管理職の4つの階層に分け、ビジネスマナー研修やチームマネジメント研修など、その階層ごとに必要とされる研修を実施しているのが特徴です。さらに職種別の研修も実施しており、社員のスキル向上を目指しています。

Sky株式会社の技術力・品質

Sky株式会社には各種技術の経験者や各種情報処理資格を持つ技術者が多数在籍しています。主な資格保持者数や技術経験者数はSky株式会社の公式ホームページをご参照ください。

Sky株式会社の診断実績

幅広い業界で診断実績あり

Sky株式会社の公式ホームページには、以下の診断実績があると記載されています。

• 電力会社
• 鉄道会社
• 地方銀行
• 国立大学
• 総合建設業
• 教育関係企業
• BtoB向けIT企業など

Sky株式会社の費用

Sky株式会社の費用は公式サイトで確認できませんでした。

WEBアプリケーション診断
費用について見る

Sky株式会社の診断項目

• 不適切な認証
• パスワードリマインダの検証
• セッションの推測
• セッションの固定
• 不適切な承認
• セッションの盗難
• クロスサイトスクリプティング
• クロスサイトリクエストフォージェリ
• コンテンツの詐称
• クリックジャギング
• バッファオーバーフロー
• 書式文字列攻撃
• LDAPインジェクション
• OSコマンドインジェクション
• SQLインジェクション
• SSIインジェクション
• XMLインジェクション
• パラメータ改ざん
• ディレクトリインデクシング
• 推測可能なリソース位置
• ウェブサーバ・アプリケーションの特定
• 機能の悪用
• パストラバーサル
• リダイレクタ
• 不適切なプロセスの検証

［状況・課題別］
おすすめの
WEBアプリケーション
脆弱性診断会社2選をみる

Sky株式会社の報告書イメージ

Sky株式会社でのWEBアプリケーション診断の報告書イメージは公式サイトで確認できませんでした。

Sky株式会社のその他のサービス一覧

Sky株式会社の会社情報

まとめ

Sky株式会社のWebアプリケーション診断は、リモートでの診断を通じてWebアプリケーションに潜むリスクや問題点を見つけ出し、対処法に対するアドバイスを行います。高レベルの脆弱性が検出された場合は、メールで即時報告してもらうことが可能です。