ビジネスコミュニケーション
プロジェクトの査定
費用の支払い
セキュリティ監査
セキュリティレポートの発行
シリアルナンバー | 監査クラス | 監査サブクラス |
---|---|---|
1 | オープンソースの知的情報を収集 | Whoisの情報コレクション |
実際のIP発見 | ||
サブドメイン検出 | ||
メールサービスの検出 | ||
証明書情報収集 | ||
Webサービスコンポーネント指紋コレクション | ||
ポートサービスコンポーネント指紋コレクション | ||
セグメントCサービス取得 | ||
人事構成コレクション | ||
Githubのソースコードのリーク場所 | ||
Google Hackの検出 | ||
プライバシーのリークの発見 | ||
2 | アプリセキュリティ監査 | アプリ環境テストの監査 |
コードのデコンパイル検出 | ||
ファイルストレージセキュリティ検出 | ||
通信暗号化検出 | ||
権限検出 | ||
インターフェースセキュリティテスト | ||
ビジネスセキュリティテスト | ||
WebKitセキュリティテスト | ||
アプリキャッシュセキュリティ検出 | ||
アプリ WebView DOMセキュリティテスト | ||
SQLite ストレージセキュリティテスト | ||
3 | サーバーセキュリティ構成監査 | CDNサービスの検出 |
ネットワークインフラストラクチャ構成テスト | ||
アプリケーションプラットフォーム構成管理テスト | ||
ファイル拡張解像度テスト | ||
バックアップ、リンクされていないファイルのテスト | ||
管理インターフェーステストの列挙 | ||
HTTPメソッドTEST | ||
HTTP厳格な送信テスト | ||
Webフロントエンド クロスドメインポリシーテスト | ||
Webセキュリティレスポンスヘッドテスト | ||
脆弱なパスワードとデフォルトのパスワードの検出 | ||
管理の裏側の発見 | ||
4 | ノードセキュリティ監査 | ノード構成セキュリティ検出 |
ノードデータ同期セキュリティ検出 | ||
ノードトランザクションセキュリティ監査 | ||
ノード通信セキュリティ検出 | ||
ノードオープンソースコードセキュリティ監査 | ||
5 | アイデンティティ管理監査 | 役割定義テスト |
ユーザー登録プロセステスト | ||
アカウントの権利変更テスト | ||
アカウント一覧テスト | ||
脆弱なユーザー名戦略テスト | ||
6 | 認証と許可監査 | パスワード情報暗号化送信テスト |
デフォルトのパスワードテスト | ||
アカウント排除のメカニズムテスト | ||
認証バイパステスト | ||
パスワードメモリ機能テスト | ||
ブラウザキャッシュテスト | ||
パスワード戦略テスト | ||
セキュリティクイズテスト | ||
パスワードリセットテスト | ||
OAuth認証モデルテスト | ||
権限エスカレートのテスト | ||
認証バイパステスト | ||
2要素認証バイパステスト | ||
ハッシュの堅牢性テスト | ||
7 | セッション管理監査 | セッション管理バイパステスト |
クッキープロパティテスト | ||
セッション固定テスト | ||
セッショントークンリークテスト | ||
クロスサイトリクエスト偽造(CSRF)テスト | ||
ログアウト機能テスト | ||
セッションタイムアウトテスト | ||
セッショントークンの過負荷テスト | ||
8 | 入力セキュリティ監査 | クロスサイトスクリプティング(XSS)テスト |
Tテンプレートインジェクションテスト | ||
サードパーティのコンポーネントの脆弱性テスト | ||
HTTPパラメータ汚染テスト | ||
SQLインジェクションテスト | ||
XXEエンティティインジェクション試験 | ||
デシリアル化の脆弱性テスト | ||
SSRFの脆弱性テスト | ||
コードインジェクションテスト | ||
ローカルファイルコンテインズテスト | ||
リモートファイルコンテインズテスト | ||
コマンド実行インジェクションテスト | ||
バッファオーバーフローテスト | ||
フォーマットされた文字列テスト | ||
9 | ビジネスロジック監査 | インターフェースセキュリティテスト |
偽造テストを試す | ||
整合性テスト | ||
オーバータイム検知 | ||
インターフェース周波数制限テスト | ||
ワークフローバイパステスト | ||
アプリケーション誤用保護テスト | ||
予期しないファイルタイプのアップロードテスト | ||
悪意あるファイルのアップロードテスト | ||
10 | 暗号化セキュリティ監査 | 脆弱なSSL / TLS暗号化、安全でないトランスポートレイヤー保護テスト |
SSL pinning セキュリティテスト | ||
機密情報に関する暗号化されていないチャンネル送信 | ||
11 | ホットウォレットアーキテクチャのセキュリティ監査 | - |
12 | 秘密鍵管理システムのセキュリティ監査 | - |