ranryuの製品・サービス一覧

ranryuの「スマートフォンアプリ脆弱性診断サービス」は、単なるツール診断にとどまらず、静的解析・動的解析・セキュリティエンジニアによる手動診断を組み合わせることで、API通信の不備やデータ保存の不適切さなど、モバイルアプリ特有の脆弱性を高精度に検出。 さらに、診断後は改善提案・報告会・再診断・継続監視まで対応し、安心と実効性のあるセキュリティ対策を提供します。 ■特長・PRポイント ・公的認定の安心感：経産省・IPA登録済み企業が提供するサービス ・選べる3つのプラン：コスト重視から徹底診断まで柔軟に対応 ・モバイル特有の診断項目：API認証・認可不備、データ保存不備、セッション管理などに重点対応 ・改善につながる詳細報告書：OWASP Mobile Top 10・IPA基準に基づいた評価＋修正提案付き ・サイトシール提供：診断実施済みを可視化し、利用者・取引先へ信頼をアピール ・定期診断パッケージ：年2〜4回の診断＋再診断で、アプリのセキュリティを継続的に向上

• その他セキュリティ
• ファイアウォール・不正侵入防止

ranryuの「API脆弱性診断サービス」は、OWASP API Security Top 10やOWASP ASVS、IPA基準に準拠した診断を実施。 単なる自動ツール診断にとどまらず、国際認定ホワイトハッカー資格を持つエンジニアによる手動診断を組み合わせることで、ツールでは検出困難な認証・認可の不備、トークン管理、過剰な情報開示といったAPI特有のリスクにも対応します。 さらに、診断後は改善提案・報告会・再診断・継続監視までサポートし、APIを安全に運用するための実効性ある対策を提供します。 ■特長・PRポイント ・公的認定の安心感：経産省・IPA登録済み企業が提供するサービス ・改善につながる詳細報告書：OWASP・IPA基準に基づいた評価＋修正提案付き ・サイトシール提供：診断実施済みを可視化し、取引先・顧客へ信頼をアピール ・定期診断パッケージ：年2〜4回の診断＋再診断で、セキュリティレベルを継続的に向上

• その他セキュリティ
• ファイアウォール・不正侵入防止

ranryuの「Webサイト脆弱性診断サービス」では、ツールによる診断後、得られた情報を基に手動で追加確認を実施します。 手動確認により、ツールだけでは見逃されがちな脆弱性を発見することが可能です。 またオプションを追加いただくことで、「WordPressに特化した診断」、「Webアプリケーション診断要素を加えた診断」、「プラットフォーム診断要素を加えた診断」が可能です。 ■主な対象 ・情報発信型の静的なWebサイト ・主にコンテンツの表示が中心となるシステム。 ■診断の視点 静的なコンテンツや基本的なセキュリティ設定の確認に重点を置いた診断 ■主な利用例 ・コーポレート ・LP ・ブログサイト 等 ■特長・PRポイント ・公的認定の安心感：経産省・IPA登録済み企業が提供するサービス ・改善につながる詳細報告書：OWASP・IPA基準に基づいた評価＋修正提案付き ・サイトシール提供：診断実施済みを可視化し、取引先・顧客へ信頼をアピール ・定期診断パッケージ：年2〜4回の診断＋再診断で、セキュリティレベルを継続的に向上

• その他セキュリティ
• ファイアウォール・不正侵入防止

ranryuの「プラットフォーム脆弱性診断サービス」は、経済産業省「情報セキュリティサービス基準」適合サービスとして、IPA公開リストに登録された信頼性の高い診断サービスです。 ■特長 単なる検出・報告で終わらせず、独自スコアリングで「本当のリスク」を評価します。 次の3要素を掛け合わせ、優先度を定量化します。 ・脆弱性項目・スコア（CVE / CVSS） ・悪用可能性（EPSS） ・資産・環境情報（重要度・公開範囲・設定状況 等） この独自スコアリングにより、「どの脆弱性から手を付けるべきか」が明確になり、限られたリソースでも効果的・迅速な改善が可能になります。 ■PRポイント ・公的認定の安心感：経産省・IPA登録済みサービス ・選べる2つのプラン：コスト重視から徹底診断まで柔軟に対応 ・実運用に即したリスク評価：独自スコアリングで“本当に危険”を特定 ・サイトシール提供：診断実施済みを可視化し、取引先・顧客へ信頼をアピール ・定期診断パッケージ：年2〜4回の診断＋再診断で、セキュリティレベルを継続的に向上

• その他セキュリティ
• ファイアウォール・不正侵入防止

ranryuの「Webアプリケーション脆弱性診断サービス」は、経済産業省「情報セキュリティサービス基準」適合サービスとして、IPA公開リストに登録された信頼性の高い診断サービスです。 単なるツール診断にとどまらず、セキュリティエンジニアによる手動診断を組み合わせることで誤検知や見落としを防止。 さらに、診断後は改善提案・報告会・再診断・継続監視まで対応し、安心と実効性のあるセキュリティ対策を提供します。 ■特長・PRポイント ・公的認定の安心感：経産省・IPA登録済みサービス ・選べる4つのプラン：コスト重視から徹底診断まで柔軟に対応 ・改善につながる詳細報告書：OWASP・IPA基準に基づいた評価＋修正提案付き ・サイトシール提供：診断実施済みを可視化し、取引先・顧客へ信頼をアピール ・定期診断パッケージ：年2〜4回の診断＋再診断で、セキュリティレベルを継続的に向上

• その他セキュリティ
• ファイアウォール・不正侵入防止

Webサービスの“見えないリスク”、放置していませんか？ 脆弱性の「発見」だけで終わらせない。改修・改善まで、実行力ある支援を。 ■ こんなお悩み、ありませんか？ ・セキュリティ対策をしているつもりだが、外部の視点で確認したことがない ・Webサービスや社内システムのリリース前に、安全性を確かめておきたい ・クライアントや取引先から診断レポートの提出を求められている ・限られた予算内で、効果的にセキュリティリスクを洗い出したい ■ ranryuの脆弱性診断サービスとは？ 株式会社ranryuは、経済産業省「情報セキュリティサービス基準」適合登録事業者として、CEH／情報処理安全確保支援士保有のエンジニアがWebサービスや業務システムを対象とした脆弱性診断を提供しています。 特徴は、診断にとどまらず、検出されたリスクへの具体的な対策支援や、セキュリティ方針の見直しまで一貫して対応可能な点にあります。 システム開発・インフラ構築の豊富な実績を背景に、診断結果を「そのままにしない」ための技術的なアドバイスと実行支援を提供。貴社のセキュリティ強化を、現実的な視点から支援します。

• その他セキュリティ
• ファイアウォール・不正侵入防止