ミドルウェア脆弱性診断サービス

• Point 01

WordPress本体・プラグイン・テーマの3層にわたる脆弱性を網羅的にスキャン。既知のCVEデータベースとの照合により、放置されたリスクを確実に検出します。

• Point 02

WordPress本体および全プラグイン・テーマのバージョンを確認し、既知の脆弱性が存在するバージョンを使用していないかチェック。安全なバージョンへの更新を推奨します。

• Point 03

国内大手セキュリティベンダーと比較して30〜50%のコスト削減を実現。高品質な診断をリーズナブルな価格で提供し、定期的なセキュリティ診断の実施を可能にします。

• Point 04

診断後の改修支援から、定期的な再診断まで一貫してサポート。WordPress のアップデートに伴う新たな脆弱性にも継続的に対応し、サイトの安全性を維持します。

• Point 01

過去に大規模被害を引き起こしたDrupalgeddon、Drupalgeddon2、Drupalgeddon3の影響を受けるバージョンやパッチ適用状況を徹底検査。未対策のサイトを確実に検出します。

• Point 02

コントリビュートモジュールやカスタムテーマの脆弱性を検証。Drupal Security Advisoryとの照合により、既知の脆弱性を持つモジュールを特定します。

• Point 03

国内大手セキュリティベンダーと比較して30〜50%のコスト削減を実現。エンタープライズ向けDrupalサイトの診断を、費用を抑えて定期的に実施できます。

• Point 04

Drupalの強力なパーミッションシステムを監査し、ロール設定の不備、不必要な権限付与、管理者アカウントの安全性を確認。設定ミスによる情報漏洩リスクを排除します。

• Point 01

海外製の汎用スキャナでは検出しにくい国産CMS固有の設定項目や管理画面の脆弱性を、専門知識を持つエンジニアが手動で検証します。

• Point 02

管理画面へのアクセス制限（IP制限、多要素認証等）の設定状況を確認。ブルートフォース攻撃への耐性テストも実施し、不正侵入のリスクを評価します。

• Point 03

国内大手セキュリティベンダーと比較して30〜50%のコスト削減を実現。国産CMSであっても、専門的な診断をリーズナブルに提供します。

• Point 04

HTTPS設定の適切性、TLSバージョン、証明書の有効性に加え、セッションIDの生成・管理方法を検証。中間者攻撃やセッションハイジャックのリスクを排除します。

• Point 01

過去に悪用が確認されたMovable Type固有のリモートコード実行脆弱性（XMLRPC API経由）のパッチ適用状況を徹底検証。未対策のサイトを確実に検出します。

• Point 02

Movable Type特有のCGI実行環境（mt.cgi、mt-xmlrpc.cgi等）のパーミッション設定、ディレクトリ保護、不要ファイルの公開状況を検査します。

• Point 03

国内大手セキュリティベンダーと比較して30〜50%のコスト削減を実現。官公庁・教育機関の予算制約にも対応した診断を提供します。

• Point 04

不正なファイルアップロードを通じた攻撃（Webシェル配置等）の可能性を検証。アップロードファイルの種類・サイズ制限、保存先パスの安全性を確認します。

• Point 01

Joomla Extensions Directory（JED）に登録されたエクステンションの既知脆弱性に加え、カスタムエクステンションのSQLインジェクション・XSS等の脆弱性を検査します。

• Point 02

Joomlaの多層ACLシステム（グローバル→コンポーネント→カテゴリ→アイテム）の各レベルにおける権限設定を監査。意図しないコンテンツ公開や管理者権限の漏洩を防止します。

• Point 03

国内大手セキュリティベンダーと比較して30〜50%のコスト削減を実現。多機能なJoomlaサイトの包括的な診断を、リーズナブルな価格で提供します。

• Point 04

管理者パスワードの強度テスト、ブルートフォース防御の有効性確認、二要素認証の設定状況を検証。管理画面への不正アクセスリスクを総合的に評価します。

• Point 01

コウェルはAdobe公式パートナーとして、Adobe Commerce Cloudの構築・運用プロジェクトを多数手がけてきました。AEM特有のアーキテクチャ（Apache Sling、JCRリポジトリ、OSGi）を熟知したエンジニアが、一般的なスキャナでは検出できない深層の脆弱性を検出します。

• Point 02

AEMのフロントエンドに配置されるDispatcher（Apache/IIS モジュール）のキャッシュルール・フィルタリングルールを検証。意図しないコンテンツの公開や、認証バイパスの可能性を排除します。

• Point 03

AEMのコンテンツリポジトリ（CRX）へのアクセス制御を厳密に監査。/crx/de、/crx/packmgr等の管理インターフェースの公開状況を確認し、不正アクセスのリスクを評価します。

• Point 04

AEM診断は高度な専門性が必要なため国内での費用が高額になりがちですが、コウェルはベトナムオフショアの活用とAdobe製品の専門知識を組み合わせることで、高品質かつリーズナブルな診断を実現します。