脆弱性診断設計書レビュー

Webアプリケーションの脆弱性を検出する作業は、開発の実装・テスト段階で行うことが一般的ですが、実際には発見される脆弱性の60%以上が、設計段階以前に発生していると言われています。そのため、脆弱性が発見された場合、大きく手戻りが発生しさらに工数が発生するという課題があります。開発の上流工程から各工程ごとにセキュリティレビューを実施することで、早いタイミングで脆弱性を発見し、開発中の手戻りを減少します。

GSXの設計書レビューは、実績豊富な専門家がお客様のWebアプリケーション設計書をベースに、必要に応じてご担当者様へヒアリングしながらセキュリティレビューを実施するため、診断ツールでの検出が難しいとされる「セッション管理不備」を検出できます。セッション管理の不備は「なりすまし」「パラメータ改ざん」といった攻撃につながり、大量の個人情報漏えい事件の被害も出ています。
こうした設計段階で考慮されるべきセキュリティ要件を満たしているかを確認し、改善が必要な場合は、お客様の環境を考慮した最適な対策をご提案します。

設計段階のセキュリティレビューは早期の脆弱性発見に繋がり、開発工程に入ってからの大きな手戻りを防ぐため、改修コストの大幅な削減が可能となります。
さらに、設計段階での綿密なレビューにより、開発の全工程において有効な情報セキュリティ対策が施された強度の高いシステムを実現、運用に入ってからもサイバー攻撃の被害を受けづらくなるため、想定外のセキュリティ対策費用などの発生を抑えます。

脆弱性診断 設計書レビューでは、以下の項目を重点的に調査します。