アプリケーション診断の詳細
診断項目
Webサーバに搭載しているアプリケーションサーバに対してセキュリティ診断を実施いたします。診断方法については、自動診断と手動診断を組み合わせて実施しており、自動診断でできない部分に関しては手動診断にてセキュリティ診断を実施いたします。
価格はサイトボリュームをもとにお見積りとなっておりますので、お問い合わせください。
分類 | NSHCコード | 脆弱性項目 | 危険度 | OWASP番号 | 備考 |
不必要な情報の露出 |
WA-101 | 不必要なファイル/ページの露出 | 下 | A10-2004 | |
WA-102 | 不適切なログイン失敗メッセージ | 下 | A6-2007 | ||
WA-103 | コメント処理した重要情報の漏出 | 下 | A3-2004 | ||
WA-104 | エラーメッセージの露出 | 下 | A6-2017 | ||
WA-105 | サーバのバージョン情報の露出 | 下 | A6-2017 | ||
WA-106 | 情報の露出に関するWebサーバのメタファイルを確認 | 下 | A6-2017 | オプション診断項目 | |
重要な情報の露出 |
WA-201 | 重要な情報の送信における暗号化通信の使用 | 上 | A3-2017 | |
WA-202 | 重要な情報の平文での露出 | 下 | A3-2017 | ||
WA-203 | ソースコードの露出 | 中 | A5-2017 | ||
WA-204 | ファイルダウンロードの脆弱性 | 中 | A6-2017 | ||
WA-205 | ディレクトリリスティングの脆弱性 | 中 | A6-2017 | ||
WA-206 | 情報の漏えいに対する検索エンジンの検索と偵察の実施 | 中 | A3-2017 | オプション診断項目 | |
WA-207 | 厳密なHTTP転送セキュリティのテスト | 上 | A6-2017 | オプション診断項目 | |
脆弱な認証及び権限昇格/ |
WA-301 | 推測可能なアカウント/パスワード | 中 | A2-2017 | |
WA-302 | Brute-Force攻撃の脆弱性 | 下 | A2-2017 | ||
WA-303 | クッキー認証の脆弱性 | 中 | A2-2017 | ||
WA-304 | セッション管理の脆弱性 | 中 | A2-2017 | ||
WA-305 | 認証迂回の脆弱性 | 中 | A5-2017 | ||
WA-306 | クロスサイトスクリプティングの脆弱性 | 中 | A7-2017 | ||
WA-307 | クロスサイトリクエストフォージェリ(CSRF)の脆弱性 | 中 | A1-2013 | ||
WA-308 | 管理ページ及びアクセス制御の脆弱性 | 下 | A5-2017 | ||
WA-309 | RIAクロスドメインポリシーをテスト | 中 | A6-2017 | オプション診断項目 | |
WA-310 | ブラウザキャッシュの脆弱性のテスト | 中 | A3-2017 | オプション診断項目 | |
WA-311 | ログアウト機能のテスト | 中 | A2-2017 | オプション診断項目 | |
WA-312 | クロスオリジンリソース共有のテスト | 中 | A6-2017 | オプション診断項目 | |
WA-313 | クロスサイトフラッシュのテスト | 中 | A7-2017 | オプション診断項目 | |
WA-314 | Webメッセージングのテスト | 中 | A6-2017 | オプション診断項目 | |
WA-315 | ローカルストレージのテスト | 中 | A6-2017 | オプション診断項目 | |
データへのアクセス・ |
WA-401 | SQL Injectionの脆弱性 | 上 | A1-2017 | |
WA-402 | LDAP Injectionの脆弱性 | 上 | A1-2017 | ||
WA-403 | XPath Injectionの脆弱性 | 上 | A1-2017 | ||
WA-404 | ORM Injectionのテスト | 上 | A1-2017 | オプション診断項目 | |
WA-405 | SSI Injectionのテスト | 上 | A1-2017 | オプション診断項目 | |
WA-406 | IMAP/SMTP Injection | 中 | A1-2017 | オプション診断項目 | |
WA-407 | HTTP分割/密輸のテスト | 中 | A6-2017 | オプション診断項目 | |
リモートによる |
WA-501 | Command Injectionの脆弱性 | 上 | A1-2017 | |
WA-502 | Local File Inclusionの脆弱性 | 上 | A1-2017 | ||
WA-503 | Remote File Inclusionの脆弱性 | 上 | A3-2007 | ||
WA-504 | Formula Injectionの脆弱性 | 上 | A1-2017 | ||
WA-505 | XXE Injectionの脆弱性 | 上 | A4-2017 | ||
WA-506 | ファイルアップロードの脆弱性 | 上 | A6-2017 |