秘密保持契約の締結（必要な場合）
診断対象情報のご提供いただき、いただいた情報をもとにお見積りをいたします。
ご発注ののち、基本契約の締結
スマホアプリ診断の必要性
近年、スマートフォンやタブレットなどのモバイル端末が広く普及し、スマホアプリ（モバイルアプリ）を使用したビジネスも年々増加しています。
スマホアプリをビジネスの一部として使用する上で、開発したスマホアプリに脆弱性が含まれていたり、構造の欠陥が含まれていた場合、セキュリティインシデントにつながる可能性があります。セキュリティインシデントの発生によるユーザの信頼低下やビジネスへ影響を未然に防ぐために、スマホアプリのセキュリティをチェックすることが重要になってきています。
サービスの概要
SCT SECUREスマホアプリ診断は、iOSやAndroidのスマホアプリの脆弱性を発見するサービスです。
ツール診断だけでなく診断員による手動診断にも対応しております。
第三者によるセキュリティチェックとなりますので、お客様への納品前チェックとしてもご利用いただけます。
ワンタイムだけでなく、サブスクリプションでのご提供もしており、お客様の目的に合わせてプランをお選びいただけます。
診断実施の流れ
サービスお申込み
診断事前お打ち合わせ
診断内容の確認や診断日程の調整など診断を進めるうえでの調整をメールベースで実施いたします。
診断対象アプリについてこの段階でご提供いただきます。
診断の実施
ワンタイムプランの場合：
ご提供いただいたアプリおよび関連の機器に対する診断を実施いたします。
診断期間の目安は次の通りとなります。
ツール診断： 3 ～ 4営業日程度
手動診断 ： 7 ～ 8営業日程度
サブスクリプションプランの場合：
診断実施ポータルの提供およびポータルへの認証情報を提供いたします。
ポータルより任意のタイミングにて診断が実施可能です。
診断結果の提供
ワンタイムプランの場合：
ご提供いただいたアプリに対する診断結果をPDF形式のレポートにてご提供いたします。
サブスクリプションプランの場合：
ポータルより診断結果レポートをダウンロードいただけます。
報告会（オプション）
診断結果のレポートをもとに診断員による診断結果の報告および診断結果に対する質疑応答を実施いたします。
グラフでみる SCT SECURE スマホアプリ診断
ツールのみによる比較的簡易的な診断の実施と比べて、手動による診断を加えたより深度の深い診断を実施されているお客様が多いことが伺えます。
検証環境での診断が過半数を占めており、リリース前のチェックや開発段階で実施いただいていることが伺えます。
それぞれお客様毎の目的に応じて診断を実施されていることが伺えます。脆弱性の調査から PCIDSSの準拠まで、幅広いニーズに対応した診断を提供しています。
「情報セキュリティサービス基準適合リスト」登録済
当社が提供するセキュリティ診断（脆弱性診断）サービスは、経済産業省の「情報セキュリティサービス基準適合リスト」に登録されています。情報セキュリティサービスに関する経験豊富なエンジニアがWebサービスやアプリにおけるセキュリティ上の問題点を解消します。
サービス名：脆弱性診断サービス
登録番号：019-0042-20
認証取得・参加団体
セキュリティ無料相談会・お問い合わせフォーム
情報漏えい防止対策なら当社にお任せください。
高度なセキュリティシステムと経験豊富なスタッフが、貴社の機密情報をしっかり守ります。
詳細はお問い合わせください。