ImmuniWeb®︎MobileSuite

ImmuniWeb®︎MobileSuite

ImmuniWeb®︎MobileSuite（イミュニウェブモバイルスイート）はiOSアプリやAndroidアプリの脆弱性をAI学習済みのプラットフォームで自動検査することで、従来１ヶ月以上必要とされていた脆弱性診断を２−５営業日で完了させるサービスです。iOS（またはAndroidアプリ）フロントエンドと、バックエンドWEBアプリ、API、SSL、WEBサーバ、DBサーバの複合テスト（SAST、DAST、IAST、SCA）を短期間で完了させます。

米国ガイドライン・国際ガイドライン準拠

☑︎OWASP Mobile Security Testing Guide (MSTG)
☑︎NIST SP 800-115 Technical Guide to Information Security Testing and Assessment
☑︎PCI DSS Information Supplement: Penetration Testing Guidance
☑︎MITRE ATT&CK® Matrices for Mobile and Enterprise
☑︎FedRAMP Penetration Test Guidance
☑︎ISACA’s How to Audit GDPR

ImmuniWeb®︎MobileSuiteデモ画面

ImmuniWeb®︎MobileSuiteは複雑なモバイルアプリのペネトレーションテストの工程をシンプルなプロセスで提供しています。
1.プロジェクト設定
シミュレータ用のipaファイルかapkファイルをアップロード
2.所有権情報の確認
3.プランの選択
4.スケジュール設定
5.レポートダウンロード

ImmuniWeb®︎MobileSuiteデモ画面

発見された脆弱性はCWE/CVE/CVSS/OWASP ASVSなどの評価規格に沿ってCritical/High/Medium/Low/Warningsの評点が付与されます。

ImmuniWeb®︎MobileSuiteデモ画面

発見された脆弱性は国際規格に沿ってレポーティングされます。脆弱性の詳細や脆弱性の修正方法などが記載されます。英語レポートが元データですが、日本語による補足翻訳データが添付されます。