許可されたWeb診断の前に準備すること
検討すべきこと
正確なホスト名とアプリを記録し、第三者サービスには別の承認が必要か確認します。ドメイン登録や請求書だけで、関連する全サービスの検査許可が得られるわけではありません。
確認の進め方
影響を受けやすい連携、保守時間、顧客へのメールや金銭処理を発生させる操作を共有します。承認済みのテストデータを使い、想定外の影響が出た際の連絡方法を決めます。
次の対応
報告書の受取人と修正担当、希望言語、受渡し方法を決めておきます。MoShieldでは連絡と範囲確認から始めるため、フォーム送信だけで診断は開始されません。
実行チェックリスト
- 対象と除外を確認
- 操作と停止条件に合意
- 運用連絡先を用意
- 報告言語と受取人を確認
よくある質問
フォーム送信後すぐに診断が始まりますか?
いいえ。範囲、許可、サービス条件を確認してから、合意した内容で開始します。
参考資料
OWASP WSTG: reporting scope一般的な学習情報であり、お客様のシステムの診断結果ではありません。検査には事前の範囲合意と許可が必要です。