セキュリティ診断・脆弱性評価
自社サービス、および契約先企業のWebアプリケーション・APIを対象に、脆弱性診断、ペネトレーションテスト、修正後の再検証を行います。対象範囲と手法は事前に書面で合意し、その範囲外には一切触れません。
脆弱性報告の受付と方針SocialSNS株式会社は、SNSアカウント取引プラットフォームの運営と、Webサービスのセキュリティ診断・ソフトウェア開発を行っています。自社サービスで日々向き合っている不正利用対策の知見を、診断や開発に還元しています。
事業内容
自社でサービスを運営しているからこそ、机上ではない現場の攻撃手口を知っています。その経験をそのまま診断と開発に使います。
自社サービス、および契約先企業のWebアプリケーション・APIを対象に、脆弱性診断、ペネトレーションテスト、修正後の再検証を行います。対象範囲と手法は事前に書面で合意し、その範囲外には一切触れません。
脆弱性報告の受付と方針SNSアカウントの販売サービス「SharkSNS」と、個人間取引の「シャークマーケット」を運営しています。本人確認、エスクロー決済、不正検知を自社で設計・運用しています。
shark-sns.comX(旧Twitter)向けの運用・分析ツール、ブラウザ拡張、業務自動化システムの設計と開発。
自社サービスのログ監視と不正利用の検知を日常業務として行い、兆候を見つけ次第対処しています。
電気通信事業の届出、特定商取引法・個人情報保護法に基づく表示を各サービスで整えています。
診断の進め方
診断は依頼主の資産に対してのみ、合意した期間・手法で実施します。見つかった問題は再現手順と修正案を添えて報告し、修正後に再検証します。
対象ドメイン・API・期間・禁止事項を書面で確定します。合意外の資産には触れません。
認証・認可、入力検証、設定不備、ビジネスロジックの欠陥を中心に確認します。
深刻度、再現手順、影響範囲、修正案をまとめて報告します。緊急度の高いものは判明次第すぐ連絡します。
修正後に同じ手順で再検証し、解消を確認して完了です。
会社概要
セキュリティ診断のご相談、運営サービスに関するお問い合わせ、脆弱性のご報告はメールで受け付けています。通常2営業日以内に返信します。