本サイトは、快適にご利用いただくためにクッキー(Cookie)を使用しております。
Cookieの使用に同意いただける場合は「同意する」ボタンを押してください。
なお本サイトのCookie使用については、「個人情報保護方針」をご覧ください。
診断対象の選定はどうやって行われるのでしょうか。これは、診断を実施する会社によって様々なカウントの方法が見受けられます。
画面数ベース
システム開発時にも作成される画面遷移図やワイヤーフレームなど画面構成が分かる資料から、対象とする画面(ページ)を決定し、画面の数で見積もりを行うケースです。
こちらの利点としては、開発会社、発注元、診断会社共通で対象を把握できる点です。一般的に用いられている単位になるため、すぐに回答が可能です。
リクエスト数ベース
こちらは実際にWebブラウザから対象のWebアプリケーションに対して発生するHTTPリクエストを数え、見積もりを行うケースです。
| No | リクエスト名 | URL |
| 1 | ログイン | https://XXXXXX/login |
| 2 | ログイン処理 リダイレクト | https://XXXXXX/login |
| 3 | トップページ | https://XXXXXX/top |
| 4 | 登録情報の変更 | https://XXXXXX/mypage/edit |
| 5 | 登録情報の変更 完了 | https://XXXXXX/mypage/edit/complete |
| 6 | パスワードの変更 | https://XXXXXX/password/edit |
| 7 | パスワードの変更完了 | https://XXXXXX/password/edit/complete |
| 8 | ユーザ情報の一覧 | https://XXXXXX/userlist |
| 9 | ユーザ情報の詳細 | https://XXXXXX/userlist/detail |
| 10 | ログアウト | https://XXXXXX/logout |
こちらの利点は、診断対象の漏れが発生しにくいことです。実際に発生するHTTPリクエストをカウントしますので、非同期通信やシングルページアプリケーションなど、画面が変わらないようなWebアプリケーションで、診断対象から漏れてしまうようなことや対象が曖昧になることを防ぐことができます。
弊社のWebアプリケーション診断では「リクエスト数ベース」採用しております。
おすすめ記事
キーワードで探す
テーマで探す
筆者で探す
- #MBSD
- #MBSD-SOC
- #吉川孝志
- #寺田健
- #高江洲 勲
- #プロフェッショナルサービス事業部
- #小河哲之
- #福田美香
- #山本健太
- #R&D部
- #洲崎俊
- #Alice
- #浦田秀弥
- #岩崎 利己
- #諌山貴由
- #桝屋雅文
- #米山俊嗣
- #廣田 一貴
- #白倉 大河
- #小山凌弥
- #安田祐一
- #金子俊介
- #糟谷 正樹
- #国分裕
- #先端技術セキュリティセンター
- #藤縄 直弘
- #井餘田 笙悟
- #サイバーインテリジェンスグループ
- #藤田 将弘
- #服部 慎二
- #吉田裕也
- #露木 拓巳
- #坂島悠太
- #一ノ瀬太樹
- #戸田廉
- #加藤 創
- #荒牧 努
- #MI2
- #望月 岳
