Webサイトの診断
着手金＋成果報酬

許可された対象に対し、合意した手法・通信量・実施時間で検証する計画です。負荷試験や破壊的な操作は標準プランに含めません。事前に停止条件と連絡先を決めますが、影響が絶対に出ないという保証はできません。

始まりません。対象の権限・範囲・技術的な実施体制・提供条件を確認し、実施に合意してから開始します。診断責任者と報告内容の確認体制も事前にご説明します。

機密情報やテストアカウントを扱う前に秘密保持契約を締結し、情報取扱いルールを明確にします。なお本契約とは別に、診断対象、手法、実施時間、停止条件を定めた計画書で合意し、実施許可を取得します。

利用するAIの提供元とデータの取扱いは、実施前に合意します。不要な個人情報・秘密情報を入力しない運用とし、必要な証拠はマスキングします。外部送信に制約がある場合は、相談時にお知らせください。

対象です。利用手順を確認の上、提供されたアカウントまたは許可を得て登録したアカウントで診断します。一般会員を複数使って他会員の情報参照や権限昇格を検証します。料金は規定の機能上限内であれば同額です。

対象URL、利用手順、テストアカウント、テストデータをご用意ください。多要素認証やSSOはログイン手順を別途確認します。パスワードは申し込みフォームに入力せず、合意した安全な方法で共有してください。