Why Caprine
ツール任せにしない診断
自動スキャナが得意な検出はツールで、認可やロジックの不備は人の手で。誤検知を除いたうえで、再現手順と対策までお渡しします。
01 / CORE
手動診断が主役
権限昇格・アクセス制御・業務ロジックなど、ツールが苦手な観点を、攻撃者の視点で一つずつ確認します。
02 / EXPERT
有資格者が一貫対応
情報処理安全確保支援士・eCPPTv2等を保有した有資格者が、ヒアリングから報告・再診断まで一貫して担当します。
03 / REPORT
丁寧でわかりやすい報告書
深刻度(CVSS)・再現手順・対策を一件ずつ整理し、読んですぐ直せる報告書をお渡しします。修正後の再診断にも対応します。
04 / STANDARD
公的な基準に準拠
IPA「安全なウェブサイトの作り方」/ CWE / デジタル庁 DS-221 に沿って診断。報告書はそのまま社内説明や監査対応に使えます。
Process
ご依頼から報告まで
お問い合わせから報告書のご提出まで、原則リモートで完結します。
01
お問い合わせ
対象サイトやご要望をお知らせください。
02
ヒアリング・NDA
対象範囲・制約を確認し、秘密保持契約を締結します。
03
お見積り
リクエスト数・工数をもとにお見積りをご提示します。
04
ご契約・実施同意書
業務委託契約を締結し、診断実施同意書にご署名いただきます。
05
診断の実施
固定IPから、手動とツールを併用して診断します。
06
報告書のご提出
深刻度・再現手順・対策をまとめて提出。High以上は速報します。
07
再診断無料・1回
対策後、報告書提出から一定期間内に指摘項目を再確認します。
Contact
お気軽にご相談ください。
対象サイト・ご希望の時期・ご予算の目安などをお知らせいただけると、お見積りがスムーズです。2〜3営業日を目安にご返信します。