WEBアプリケーションスキャニング診断手法

WEBアプリケーションの脆弱性を特定する手法として、 攻撃者のオペレーションを擬似的に再現し、システムの挙動を確認する方法が挙げられます。
不正なURLの入力、パラメタ受け渡しの検証、HTML(特にHiddenフィールド)の作り込み、 言語固有の問題など確認すべき項目は多岐に渡ります。
また、セキュリティプログラミングに精通した技術者による確認が必要です。

このような課題解決に

Webアプリケーションのローンチに合わせて脆弱性のチェックをして欲しい。

ECのシステム変更に伴って、セキュリティホールがないかアプリケーションのテストをしてほしい。

定期的にWebアプリケーションの脆弱性をチェックして改善報告を上げてほしい。