8134bf27...
1回のご利用につき定額前払い制です。セキュリティ診断対象のURLを設定し、お支払い手続きへお進みください。
Webアプリケーションの脆弱性診断では、縦の認可(権限昇格: 一般ユーザーが管理者機能へアクセスできるか)および横の認可(テナント分離/IDOR: 別ユーザーのデータへ不正アクセスできるか)の検証が極めて重要です。ログイン診断を行う場合はログインページURLと、テスト用に用意されたアカウント情報を入力してください。
一般ユーザー権限のアカウントです。対象サイトのログインID(または登録メールアドレス)とパスワードをご入力ください。
別テナントまたは別一般ユーザーのアカウントです。アカウント①のデータや個人情報に不正アクセス(IDOR/BOLA)できないかを検証します。
管理者権限(Admin)を持つアカウントです。一般ユーザー(アカウント①・②)から管理機能や管理者専用APIへ不正昇格できないかを検証します。
診断対象サイトが Cloudflare Access (Zero Trust) やリバースプロキシ認証で保護されている場合は、以下の設定を行ってください。Cloudflare Zero Trust ダッシュボードで発行した Service Token の情報を入力すると、診断時のすべてのHTTPリクエストにヘッダーが自動付与され、ワンタイムPINメール不要で認証を通過できます。
¥1,000 (税込)
Visa, Mastercard, JCB, American Express, 各種デビットカード、および Apple Pay / Google Pay による即時決済に対応しています。
下の「クレジットカードでお支払いへ進む」ボタンをクリック後、Stripe決済画面に表示される「プロモーションコードを追加」欄に入力して適用してください。