Service&Product スマートフォンアプリ脆弱性手動診断

脆弱性診断フロー

• Step 1

  事前準備

  スマホアプリの特性に関する理解と、脆弱性診断範囲の明確化

  アプリサービスごとの特性を把握し、重点的に行わなければならない脆弱性診断箇所を特定いたします。

  1.スマートフォンアプリのシステム構成をヒアリング

  仕様書や担当者様へのヒアリングを通してアプリの用途や実装機能を把握します。

  2.スマホアプリのセキュリティ診断実施方針の策定及びお見積り

  対象アプリに合わせて重点的に行わなければならない項目を策定します。
  その後お見積りをお出しします。

• Step 2

  診断実施

  完全手動によるスマホアプリのセキュリティ診断

  完全な手作業で脆弱性診断を実施します。基本的なチェックから高度なリバースエンジニアリングまで対応しています。

  1.静的解析

  リバースエンジニアリングしたソースコードから脆弱性を調査します。必要に応じて実証コードを書き、想定した攻撃シナリオが成功するかを検証します。

  2.動的解析

  アプリを動作させた際に生成されるファイルやログの内容、発生する通信の中身を調査します。

• Step 3

  診断結果報告/
  改善案提出

  解析/診断実施結果報告

  検知された脆弱性や全体としてのセキュリティ強度、危険性、今後の対策まで触れていきます。

  1.脆弱性の再現手順

  検知された脆弱性の再現手順を個別に明記します。また対策方法についてもご説明します。

  2.総合評価

  全体としてのセキュリティ強度や、危険性についてコメントし、今後の対策まで触れていきます。