製品
製品・サービス
WebAPI/IoTサーバサイド脆弱性診断
Webアプリケーションやスマートフォンアプリ、IoT機器などが利用するWebAPIを対象に、セキュリティ上の脆弱性を検証するサービスです。
認証・認可の不備、不適切なアクセス制御、入力値の検証不足など、APIを悪用した不正操作や情報漏えいにつながるリスクを調査します。
診断員がツールと手動検証を組み合わせて問題点を洗い出し、具体的な改善策とともにレポートでご報告します。
■サービスの特長
・WebAPI特有のセキュリティリスクを検証
・認証・認可やアクセス制御の不備を確認
・改善策を含めた診断レポートを提供
株式会社神戸デジタル・ラボ