個別診断
対象と期間を定めて診断し、確認した脆弱性を診断報告書にまとめます。
ペネトレーションテスト
Webアプリケーションを攻撃者の視点で検証します。
Layer8のAIとセキュリティエンジニアがWebアプリケーションとAPIを検証します。侵入や不正操作につながる経路を調べ、脆弱性を証跡とともに報告します。対象範囲と実施条件は診断前に合意します。
- Webアプリケーション・API
- 単発診断・継続診断
- ブラックボックス・グレーボックス
事業内容
対象システムと確認したいリスクを伺います。診断範囲と実施条件を定め、修正後の確認まで担当者が対応します。
Webアプリケーション・API向け
ペネトレーションテスト
対象システムを実際に操作し、認証・認可や業務ロジックを含む攻撃経路を検証します。確認した脆弱性は証跡とともに報告し、影響・再現手順・修正方法を明記します。
- 主な検証対象
-
- 認証・認可
- インジェクション
- 業務ロジック
- OWASP Top 10
- 報告書に含む内容
-
- 証跡
- 影響
- 再現手順
- 修正方法
目的に応じた実施方法
継続検証
リリースや変更の頻度に合わせて対象を見直し、再診断と修正確認を行います。
共同検証・技術連携
実環境でのPoCや評価条件の設計、セキュリティ検証基盤との技術連携に対応します。
ご相談から報告まで
対象・実施条件・連絡体制を確認してから診断を始めます。報告後は必要に応じて修正内容を再検証します。
-
ご相談・対象確認
対象システム・確認したいリスク・希望時期を伺います。必要な社内手続きもこの段階で確認します。
-
範囲と条件の合意
対象URLとテスト用アカウントを確認し、実施時間・通信量・禁止操作を書面で合意します。
-
診断・再現確認
合意した範囲で検証します。影響と再現性を確認した脆弱性だけを報告対象とします。
-
報告・修正確認
診断報告書で結果を共有します。必要に応じて修正後の再検証を行います。
対象外への通信を遮断
事前に合意したスコープを実行基盤に設定し、対象外への通信を遮断します。
負荷と危険操作を制限
リクエストレート・並列数・実施時間・利用プロトコル・禁止操作を診断ごとに設定します。
実行を記録し、停止できる
通信・実行ログを保存し、異常時に停止できる手段と連絡経路を診断前に定めます。
性能実績
8,000+
Layer8のAIによる脆弱性発見数
Layer8について
株式会社Layer8は東京都港区に本社を置くセキュリティ企業です。自社開発のAIとセキュリティエンジニアによるWebアプリケーション・API向けペネトレーションテストを提供しています。
会社情報を見る- 会社名
- 株式会社Layer8
- 所在地
- 〒107-0061 東京都港区北青山1-3-3 三橋ビル 3階
- 代表取締役
- 岡本 拓将
技術・お知らせ
AIエージェントの設計・評価、実環境での検証結果と会社からのお知らせを掲載します。
お問い合わせ
診断・共同検証・技術連携のご相談
対象システムや検証したい内容、希望時期が固まっていなくても構いません。ご相談の内容をもとに進め方を整理します。