Question 1

ソースコードや管理パネルへのアクセス権限は必要ですか？

Accepted Answer

いいえ、全く必要ありません。悪意のあるユーザーの操作を完全に外部から再現して製品を評価します。必要なのは、貴社のトライアル版の一般公開用登録URLのみです。

Question 2

サービスの最終的な成果物（納品物）は何ですか？

Accepted Answer

検出された各脆弱性を深刻度別に分類し文書化した、包括的な実践的ガイドブックです。具体的な緩和策、ツールに関する推奨事項、および正確な構成の指示が含まれます。

Question 3

解決策の実装フェーズにおけるサポートは提供していますか？

Accepted Answer

提供するガイドブックは、自社のチームが自律的に実装できるよう設計されています。ただし、複雑なケースの場合は、統合パートナーを紹介したり、拡張コンサルティングサービスを提供したりすることが可能です。

Question 4

分析中のデータの整合性や安全性は保証されますか？

Accepted Answer

当社は厳密にエンドユーザーとしてのみシステムとやり取りします。実際の顧客データを抽出、処理、または保存することは一切ありません。当社の可視性は標準的なユーザー体験の範囲に限定されます。

Question 5

業務を開始する前に秘密保持契約（NDA）を結ぶことは可能ですか？

Accepted Answer

はい、業務開始前に相互の秘密保持契約（NDA）を締結することは大歓迎です。ただし、一般のユーザーと全く同じように、公開されている試用版に外部からアクセスするだけであるため、実際に必要となるケースは稀です。とはいえ、機密保持は当社の業務において極めて重要であることに変わりはありません。

Question 6

通常の納品期間はどのくらいですか？

Accepted Answer

無料のクイック評価は48時間以内に完了します。詳細な分析と詳細マニュアルの作成には、貴社のシステムの複雑さに応じて5〜10営業日かかります。

Question 7

システム構成図や技術マニュアルを提供する必要はありますか？

Accepted Answer

いいえ。登録ページへの公開リンクのみで十分です。実際のユーザーや不正利用者と全く同じように、外部からすべてを分析します。

Question 8

GDPR等のデータプライバシーに関するコンプライアンスはどのように確保されていますか？

Accepted Answer

当社は一般ユーザーとしてのみ活動するため、貴社の顧客データベースには一切アクセスしません。当社のチームが作成したすべてのテストアカウントは、最終レポートに記載されています。

Question 9

この監査はモバイルアプリにも適用可能ですか、それともWebプラットフォーム専用ですか？

Accepted Answer

当社の専門はWebベースの登録フローですが、Web登録ポータルがある場合、または認証にパブリックAPIを使用している場合であれば、モバイルアプリのトライアル環境を監査することも可能です。