![脆弱性のリスク
脆弱性対策情報データベースJVN iPediaの登録状況 [2020年第3四半期（7月～9月）]：IPA 独立行政法人 情報処理推進機構
3か月で約3,000件の脆弱性が報告されています。
そのうち、情報の漏えいや改ざんされる危険度が高い脅威は85.7％です。](https://image.slidesharecdn.com/webapplicationvulnerabilitydiagnosiscomputerscienceco-210622050745/85/Web-_-7-320.jpg)
Webアプリケーション脆弱性診断のご紹介_コンピューターサイエンス株式会社
- 3. 脆弱性とは？ コンピュータのOSやソフトウェアにおいて、 プログラムの不具合や設計上のミスが原因となって発生した 情報セキュリティ上の欠陥のこと。 脆弱性が残された状態でコンピュータを利用していると、 不正アクセスに利用されたり、ウイルスに感染したりする危険性があります。 総務省：国民のための情報セキュリティサイト Webアプリケーションにおける代表的な脆弱性 • クロスサイトスクリプティング • インジェクション（SQL／HTTPヘッダ／OSコマンドなど） • ディレクトリトラバーサル • 認証の不備 など
- 7. 脆弱性のリスク 脆弱性対策情報データベースJVN iPediaの登録状況 [2020年第3四半期（7月～9月）]：IPA 独立行政法人 情報処理推進機構 3か月で約3,000件の脆弱性が報告されています。 そのうち、情報の漏えいや改ざんされる危険度が高い脅威は85.7％です。
- 14. 脆弱性診断の流れ ・お急ぎの診断でも迅速に対応 ・報告会を開催 • 概要ご説明 初回ご訪問 • セキュリティ診断の目的・スコープ・スケジュール 要件定義 • 診断対象のWEBサイトドメインを指定 • 診断対象のWEBサーバを指定 • 診断対象のモバイルアプリを指定（iOS、Android） お見積り • 発注書の受領 • 契約書の締結 ご発注 • テスト中、IPS、WAF、アプリケーションにテスト用IPアドレスのアクセス許可 • 指定ドメインの全ページに対して侵入手法を検査、報告書作成 診断開始 • 診断開始から2週間以内に報告書（日本語）を送付 • 侵入テストの手法、脆弱性の箇所と修正方法などを記載 報告書送付 • 発見された脆弱性の説明 • 全社的な年間セキュリティ診断計画の策定 • 再診断の実施（別途見積） 報告会開催
- 16. お問合せ 【お問合せ窓口】 コンピューターサイエンス株式会社 事業企画部 Mail : ss@cscnet . co . jp TEL ：03-5437-2552 FAX：03-5437-2558 脆弱性診断で企業のIT資産や信用を守る ぜひお気軽にお問い合わせください。