基本情報

• Firewallなどで、アクセス制限をかけています。アクセス元IPアドレスを教えてください。
• スキャン項目(診断項目)には、どのような項目がありますか？
• 本番環境で巡回・スキャンを実施する場合、脆弱性診断の影響を少なくするにはどうしたらよいですか？
• 巡回・スキャンにはどのくらい時間がかかりますか？
• AWSの「侵入テスト」記載の「禁止される行為」のスキャン項目を実施していますか？
• AeyeScanのリリース情報などをメールで受け取れますか？

10件の記事をすべて表示

巡回・スキャン

• SSL証明書が無効・有効期限切れのサイトを巡回・スキャンできますか？
• スキャンの途中でスキャン速度を変更することはできますか？
• 特定の画面（一部の画面）のみを巡回できますか？
• ファイルアップロードやインポート操作が必要なサイトでも巡回できますか？
• スキャン中に画面遷移図に無い画面へのアクセスが発生することはありますか？
• スキャンを繰り返し実行することはできますか？

56件の記事をすべて表示

スキャン結果/レポート

• 検出された脆弱性の深刻度は、どのような基準に基づいていますか？
• スキャン時に発生した、全てのリクエスト・レスポンスの内容を確認できますか？
• 検出された脆弱性の妥当性はどのように判断すればよいですか？
• スキャン結果の確認方法
• どのようなレポートがダウンロードできますか？
• レポート表紙のロゴやタイトル、フッタなどを変更できますか？

14件の記事をすべて表示

組織設定

• 不要なサブアカウントを無効化することは出来ますか？
• 巡回やスキャンは何件まで同時に実行できますか？
• ログインを通知する方法はありますか？
• サブアカウントを複数作成すれば、同時にスキャンできますか？
• ログイン許可IPをアカウントごとではなく一括で設定できますか？
• 利用者に周知したい内容をダッシュボードや通知に表示できますか？

8件の記事をすべて表示

ドメイン管理

• ドメインアクティベーションの実施が難しいサイトはありますか？
• hostsファイルの設定を変更できますか？
• ドメインアクティベーションで使用したKeyファイルやDNSのTXTレコードを削除しても問題ないでしょうか？
• AWS API Gatewayを利用している場合、ドメインアクティベーションはできますか？
• 登録したドメインが削除できません。削除方法を教えてください。

その他

• Salesforceのログイン時の二要素認証（2FA）を回避して、診断を行う方法はありますか？
• ライセンスの有効期限を確認することはできますか？
• 検出された脆弱性のセキュリティリスクを知りたい
• モバイル用の診断は、Webサイトと切り替え可能なスマートフォンサイトということでしょうか？
• WAFを導入しているサイトを診断できますか？
• シングルページアプリケーション（SPA）を診断できますか？

14件の記事をすべて表示