サービス
ペネトレーションテスト
サーバー・Webサイト・WordPress・APIの攻撃シミュレーション — 深刻度順の所見と修正策付き。
攻撃者が見つけるものを、先に見つけます。自動脆弱性スキャン（Nessus、Acunetix）と手動検証を組み合わせます。SQLインジェクション、XSS、認証回避、API欠陥、WordPressプラグイン・テーマ脆弱性、権限昇格、侵入後の影響まで対象とし、再現手順と修正策を含む深刻度順レポートで納品します。
概要
- 範囲限定・承認済みテストのみ
- OWASP＋API＋WordPress
- 手動検証（スキャナーノイズ排除）
- 深刻度順レポートと修正策
- 完了確認の再テスト
手法
書面承認付きの事前スコープ定義。偵察と技術列挙。自動スキャン＋手動検証。合意範囲内の exploit 試行。権限昇格と影響評価。修正策付きの包括報告（critical/high/medium/low）。完了確認の再テスト。
対象
外部インフラ、Webアプリ、WordPress群、API、内部コンポーネント — 個別にも一括にも対応します。
よくある質問
本番が停止しませんか？
しません — 速度制御・範囲限定で支障を回避し、侵入的テストは合意枠内で実施します。
頻度は？
最低年1回、主要な変更の都度追加します。