基本情報

• Firewallなどで、アクセス制限をかけています。アクセス元IPアドレスを教えてください。
• スキャン項目(診断項目)には、どのような項目がありますか？
• 本番環境で巡回・スキャンを実施する場合、脆弱性診断の影響を少なくするにはどうしたらよいですか？
• 巡回・スキャンにはどのくらい時間がかかりますか？
• AWSの「侵入テスト」記載の「禁止される行為」のスキャン項目を実施していますか？
• AeyeScanのリリース情報などをメールで受け取れますか？

10件の記事をすべて表示

巡回・スキャン

• 特定の画面（一部の画面）のみを巡回できますか？
• ファイルアップロードやインポート操作が必要なサイトでも巡回できますか？
• スキャン中に画面遷移図に無い画面へのアクセスが発生することはありますか？
• スキャンを繰り返し実行することはできますか？
• スキャンが完了しているか確認する方法はありますか？
• 特定の時刻にスキャンを開始することはできますか？

54件の記事をすべて表示

スキャン結果/レポート

• スキャン時に発生した、全てのリクエスト・レスポンスの内容を確認できますか？
• スキャン結果の確認方法
• 「ヘッダの不備」の脆弱性を修正したのに再検出されるのはなぜですか？
• どのようなレポートがダウンロードできますか？
• レポート表紙のロゴやタイトル、フッタなどを変更できますか？
• 検出された脆弱性の深刻度・CVSSを個別に変更できますか？

13件の記事をすべて表示

組織設定

• 巡回やスキャンは何件まで同時に実行できますか？
• ログインを通知する方法はありますか？
• サブアカウントを複数作成すれば、同時にスキャンできますか？
• ログイン許可IPをアカウントごとではなく一括で設定できますか？
• 利用者に周知したい内容をダッシュボードや通知に表示できますか？
• AeyeScanのログインを二要素認証にすることはできますか？

7件の記事をすべて表示

ドメイン管理

• hostsファイルの設定を変更できますか？
• ドメインアクティベーションで使用したKeyファイルやDNSのTXTレコードを削除しても問題ないでしょうか？
• AWS API Gatewayを利用している場合、ドメインアクティベーションはできますか？
• 登録したドメインが削除できません。削除方法を教えてください。

その他

• Salesforceのログイン時の二要素認証（2FA）を回避して、診断を行う方法はありますか？
• ライセンスの有効期限を確認することはできますか？
• 検出された脆弱性のセキュリティリスクを知りたい
• モバイル用の診断は、Webサイトと切り替え可能なスマートフォンサイトということでしょうか？
• WAFを導入しているサイトを診断できますか？
• シングルページアプリケーション（SPA）を診断できますか？

14件の記事をすべて表示