株式会社イエラエセキュリティ

【 Webアプリケーション診断 】

SQLインジェクションやOSコマンドインジェクションなどの基本的な診断項目に加え、Webサービスの特性や使用されているアーキテクチャに合わせた脆弱性診断を行います。攻撃者と同じ視点を持ったセキュリティエンジニアが疑似攻撃を行うことによって、Webアプリに潜む脆弱性の有無を診断します。

【 スマートフォンアプリ脆弱性診断 】

AndroidアプリとiOSアプリに対する脆弱性診断、ソーシャルゲームにおけるチート対策サービスです。実機を使った動的解析とapk/ipaファイルの静的解析を実施、サーバー側のAPI診断も対応します。クライアント解析や通信改ざん、サーバー脆弱性への攻撃から非常に高度なリバースエンジニアリングまで対応可能です。

【 IoTセキュリティ対策 】

インターネット接続や相互通信機能を持つスマートロックやスマートメーターなどのIoT機器に対して脆弱性診断を実施するサービスです。自動制御や自動認識、遠隔計測など…様々な役割を持つデバイス特有の脆弱性を考慮したIoTハッキング対策を行います。