メーカー C様 の事例
Webアプリケーション脆弱性診断
Contact
-
問合せ
- 新規に構築したコーポレートサイトのセキュリティ診断を依頼したい。
コーポレートサイトは静的な画面のみの構成なので、OSやミドルウェアなどのプラットフォーム診断を実施するだけで十分だと思う。
Solution
課題
お客様へのヒアリングの上、Webサイトを事前調査したところ、以下の事実が判明しました。
- 一見すると静的コンテンツに見えるページの多くがWordPressで構築されていた
- サイト内に検索機能が実装されており、独自開発のWebアプリケーションが存在していた
- プラットフォーム診断のみでは、Webアプリケーションやコンテンツ管理システム(CMS)に起因する脆弱性を検出できない可能性があった
- お客様のWeb開発担当者は、サイトの技術的構成の全容を把握していなかった
そこで、お客様のWebサイトの実態に即した包括的な診断アプローチとして、以下の3種類の診断を組み合わせたサービスを提案しました。
提案
1.プラットフォーム診断
-
- 当初ご要望のあったサーバOS、Webサーバソフトウェアの脆弱性診断
- ネートワーク設定、サーバ設定の安全性確認
- 2.検索機能に対するWebアプリケーション診断
-
- 独自開発された検索機能に対するSQL注入、クロスサイトスクリプティングなどの脆弱性診断
- 入力値検証の妥当正確認
- 3.WordPress診断
-
- WordPressコアおよびプラグインのバージョン確認と既知の脆弱性チェック
- WordPressの設定診断（不要なプラグイン、適切なアクセス制御など）
- 管理画面のセキュリティ確認
Result
