サービスメニュー

モバイルアプリ脆弱性診断

モバイルアプリケーションの脆弱性診断（セキュリティ診断）を行います。

こんな方にオススメ！

自社モバイルアプリが脆弱性攻撃に遭ってしまった
どのように脆弱性を対策すればいいかわからない

サービスの紹介動画

再生時間：2分55秒

診断内容

モバイルアプリケーションのパッケージファイル（.apk/ .ipa）を対象に診断を行います。

検証対象は幅広く対応

検証対象は幅広く対応

診断項目

静的解析ツールや動的解析ツールおよびモバイル端末で以下の確認を行います。

機微な情報の保存方法
パーミッション設定
外部連携サービスとの通信方法
プロセス間通信の権限（Intent、URLスキーム）
機微な情報のハードコーディング
WebViewの設定
ログ出力

高度なセキュリティが要求されるアプリケーション向けには追加で以下の検証を行います。

root化端末やエミュレータによる端末内部ファイル、メモリの確認
動的解析ツールによるメモリ改ざんへの耐性検証
重要ファイルの暗号化

※確認内容は一例です

SANS Institute主催の研修を修了したセキュリティエンジニアが診断いたします。
また、当社ではCISSP^※保有者が監督し、診断完了後詳細なレポートを掲示します。

※ CISSP：
ISC2が認定を行っている国際的に認められた情報セキュリティ・プロフェッショナル認証資格

診断基準

Webセキュリティの研究を行っている非営利組織OWASPが発行しているOWASP MASVS^※に準拠

※ Mobile Application Security Verification Standard：
モバイルアプリケーションセキュリティ検証標準

診断結果報告

診断完了後5営業日を目安に診断結果を報告
検出した脆弱性の影響度をCVSS^※に基づき定量的に表し、影響範囲と推奨事項を提示

※ Common Vulnerability Scoring System：
脆弱性に対するオープンな評価手法
「攻撃の難易度」×「攻撃による影響」の2軸で評価し、深刻度の指標は0～10の数値で表す

サービス利用による効果

Before

脆弱性攻撃への対策ができていない
脆弱性の診断方法が分かない

After

検出された脆弱性を対策してセキュリティ強化できた！
脆弱性の有無を確認して安心してリリースできた！

関連サービス

本サービスと組み合わせることで、より効果的に品質向上が期待できます。

まずはお気軽にお問い合わせください

ホーム
品質検証サービス
サービスメニュー
モバイルアプリ脆弱性診断