ACHIEVEMENTS

Security Assessment

安全は、後付けではなく、設計から。
開発と診断をワンストップで行い、信頼できるプロダクトづくりを支えます。

OBFallでは、現役のホワイトハッカーが脆弱性診断を実施しています。システムの構造や業務要件を踏まえたうえで、「攻撃者の視点」と「開発者の視点」の両面から現実的なリスクを検証。また、開発現場を理解したエンジニアが多数在籍しており、単なる報告にとどまらず、修正提案や改修、再発防止まで一貫してサポートしています。

Our Assessors

診断作業者紹介（ホワイトハッカー）

  • 01

    大手IT企業、セキュリティ企業出身

  • 02

    3大メガバンクでの案件実績あり

  • 03

    大手ECカートSaaSの大規模案件あり

  • 04

    その他、中小〜大手までの幅広い対応実績100案件以上

診断種別

WEBアプリケーション診断（REST API、GraphQL等のAPI診断含む）に加えて、NW診断も対応可能です。

Assessment Results

実績紹介

脆弱性診断

Webアプリケーション脆弱性診断

開発言語
JavaScript (Vue.js / React / TypeScript)、Java（Spring Boot）、PHP（Laravel）、Dart（Flutter）
診断種別
Webアプリケーション診断
診断手法
ツール（Burp Suite Professional）による自動診断 + 診断作業者による手動診断
診断規模
約100画面、約500機能

診断は"終わり"ではなく"成長のはじまり"。開発を理解するセキュリティチームが、安心して使い続けられるプロダクトの実現を支えています。