リリース直前に、
重大な脆弱性が
見つかったら？

WHY SECURITY TESTING

「仕様どおりに動く」だけで、確認は十分ですか？

Verizon「2026 DBIR」では、侵害の31％で、脆弱性の悪用が侵入経路に。
AIによる攻撃の効率化も指摘される今、ソフトウェアテスト工程では動作確認に加えて、不正な操作や入力を想定した確認が必要です。

※31％はVerizon「2026 DBIR」の調査における割合です。AIによる攻撃の効率化については英国NCSCの報告を参照。出典・調査対象はこちら。

SERVICE OVERVIEW

セキュリティの弱点を、開発中に発見。
リリース直前の手戻りを減らす。

セキュリティ品質テストは、Webシステムのテスト工程で、セキュリティの不備を早期に見つけるサービスです。
脆弱性診断の経験を持つチームが、画面・機能ごとに確認すべき項目と優先度を整理。認証・認可・セッション・入力値の4つの観点から、予算とスケジュールに合わせて対象を選び、手動で検証します。
開発中に不備を発見・修正することで、リリース直前の修正や再テストの負担を減らします。

本サービスで優先する箇所を早期に確認し、リリース前の脆弱性診断でその他の観点も含めて評価します。

TEST COVERAGE

開発中に確認する、4つのセキュリティ観点。

システムテストの工程で、認証・認可・セッション・入力値の4つの観点を確認します。
脆弱性診断の手動検証項目を活用し、対象の画面・機能に不備がないかを調べます。

※出典：バルテスの2025年度の全診断における検出実績（社内集計）。83％は検出内容の分類割合であり、本サービスの検出率や個別システムの確認範囲を示すものではありません。本サービスで確認する画面・機能は、お客様と合意した範囲に限られます。

PROCESS

対象の整理から、テスト・報告まで。

確認範囲を決める「設計」と、テストを行う「実施」の2段階で実施。
設計で整理した内容をもとに、実施範囲をご相談します。

PRICING

費用は、確認する範囲に合わせてお見積もり。

対象システムの規模やテストケース数に応じて、費用と実施期間をご案内します。
初めに設計・実施の概算見積もりをご提示し、設計でテストケースを整理した後、実施工程を再見積もりします。
ご予算とスケジュールに合わせて、実施するケース数の調整も可能です。