セキュリティサービス
誰かに破られる前に、私たちが破ります。
スキャナは既知の問題を見つけます。テスターが見つけるのは連鎖です。忘れ去られたサブドメインがステージングの認証情報につながり、それが本番を開ける。Willsec のテストはすべて手動で、範囲設定は正直、報告はエンジニアがその週のうちに動ける形で行います。
重大な指摘は 1 時間以内にエスカレーションします。3 週間後の PDF で侵害を知ることは決してありません。
Photography
A tester, alone with the target
One person alone at a single monitor in a large empty room, seen from behind and some distance away, small in frame. Screen a soft pale glow, contents not legible. Bare desk, deep space around them. Absolutely no dark hoodies, no green matrix text, no balaclavas.
2400×1350 · WebP · <350KB
含まれるもの
以下はすべて対象範囲内。追加販売ではありません。
Web、モバイル、API、ネットワーク、クラウド
外部・内部を網羅したフルスコープのテスト。Active Directory、無線、シッククライアントの評価も含みます。スキャンではなく手動
スキャナは先に走らせます。人はビジネスロジックと連鎖的な悪用に時間を使うためです。エンジニアが敬意を払うレポート
再現手順、証跡、そしてファイルと行を名指しする修正指示。「入力値検証を実装してください」ではありません。深刻度ではなくリスク順
40 件の指摘を、攻撃者が実際にそれで何をするかで並べます。月曜に何を直すべきかが分かります。再テスト込み
修正を検証し、レポートを再発行します。指摘を閉じるのに追加費用がかかるべきではありません。設計として安全に
交戦規則は事前に合意します。厳しくテストしますが、主張を通すために本番を落とすことはしません。
相性のよいサービス
これらは一緒に使われることが多いものです。
ペネトレーションテスト
見積もりではなく、まず会話から。
実際に担当するエンジニアと30分。それを最初にやるべきかどうかが分かります。答えが「いいえ」であっても。