【想定業務内容】
・試験計画書のレビュー・フィードバック
・試験報告書(3製品)のレビューおよび技術所見書の発行
・スポット相談対応(Slack/Zoom/メール)
※試験実施はクライアント自社で完結。試験実施代行・ツール導入提案・研修単独はスコープ外。
【使用技術】
・Web/API診断:Burp Suite Pro(有償)
・Linux環境ツール:Nmap/Nessus/Grype/testssl.sh/Nuclei 等
・試験項目:OSハードニング/ポートスキャン/SBOMベースCVE突合/TLS検証/Web・API動的診断(DAST)/認証認可 ほか
【体制(人数/構成)】
確認中