専門家支援オプション
検証・追加診断・レビューを、必要な範囲で。
AIだけでは判断しきれない「本当に攻撃が成立するか」「業務の流れに穴はないか」を、脆弱性診断の専門家が確認します。基本サービスに追加して、必要な範囲だけご利用いただけます。

支援メニュー
実環境・仕様・設計まで、専門家が確認
01
AI指摘の実環境検証
AIが見つけた脆弱性候補を、お客様の許可されたテスト環境で再現し、成立可否と影響範囲を確認します。
02
ビジネスロジック脆弱性診断
実際のシステムを操作し、権限・業務フロー・状態遷移など、AIの指摘を超えた観点で診断します。
03
仕様・設計レビュー
仕様や設計、業務フローを確認し、コードだけでは判断しにくい問題をレビューします。
04
診断結果の報告・対応支援
検証・診断・レビューで確認した問題を報告。セキュリティ要件・設計・修正対応も支援します。
AIと専門家の役割分担
AIで洗い出し、人が見るべき箇所に集中する。
AI(基本サービス)
広く、継続的に
- コード全体を変更のたびに診断
- 脆弱性候補と修正案を提示
- 修正後は再診断で確認
専門家(オプション)
深く、確かに
- 攻撃が実際に成立するかを再現・確認
- 権限・業務フローなどコード外の観点を診断
- 修正方針やセキュリティ要件の相談に対応
ご準備いただくもの
実環境での検証にあたって
実機での検証には、以下のご準備が必要です。具体的な準備内容や診断範囲はお問い合わせ時にご相談ください。
- 検証環境
- テスト用アカウント
- 診断実施の許可
※ 料金は支援範囲に応じて個別にお見積もりします。
