1.
神戸デジタル・ラボ
セキュリティソリューション事業部
桝谷 昌史
2017年にモテる方法

2.
自己紹介
・ 桝谷 昌史 （ますたに まさふみ）
・ 神戸デジタル・ラボ
セキュリティソリューション事業部
・ セキュリティ診断
標的型攻撃メール訓練Masafumi Masutani
@madamadaikeru22

3.
この結果
知っていますか？

4.
うしろからギュッとされる
2017年！女性が”胸キュン”する男性の行動BEST３
1
3
2
頭をぽんぽんされる
Webアプリケーション脆弱性診断を
どの会社に頼めばいいのか教えてくれる

5.
良い診断サービス

6.
良い脆弱性診断サービスって
価格脆弱性の検出率
シグネチャ数
報告書の
わかりやすさ

7.
良い脆弱性診断サービスって
価格脆弱性の検出率
シグネチャ数
報告書の
わかりやすさ
見積り箇所をきちんと診断しているサービス

8.
診断が大変な箇所

9.
見積り時にアクセス出来た画面がエラー画面になっている
見積り時
の画面
診断時の画面

10.
ログインユーザが一度しか実行できないような機能がある
ドモ●ルンリンクル
の無料お試しセット
ドモ●ルンリンクル
の無料お試しセット
ドモ●ルンリンクル
の無料お試しセット
はじめてのお客様 ２回目のお客様 ２回目のお客様

11.
自動診断ツール診断できない項目や機能がある！？
ID
PASS
システム外の
業務フローがある
キャプチャがある
SNS
画面遷移に回数
制限がある
ポイント、
在庫減

12.
Web脆弱性診断の
選び方

13.
「診断が難しそうな箇所はありますか」と質問をする

14.
事前確認段階でベンダーから注意点がある
■見積もり箇所についての注意点
■事前チェックシートやヒアリングシートの精度
・開発フレームワーク情報 (脆弱性の検証に関わる)
・開発言語 (脆弱性の検証に関わる)
・十分な商品在庫/認証情報 (診断品質に関わる)
・見積もりとの差異 (診断品質に関わる)
・リンク切れ (診断品質に関わる)
・実装漏れ (診断品質に関わる)
・本番環境の診断注意点 (診断品質に関わる)

15.
まとめ

16.
2017年にモテるためには
診断前の準備をめんどくさくすること
※あくまで、個人の意見です。

17.
ご清聴ありがとうござい
ました。
会場提供ありがとうございました。
・MOTEXさん
開催ありがとうございました。
・sosaisecさん