診断準備

許可されたWeb診断の前に準備すること

発行元 MoShield · 更新日

検討すべきこと

正確なホスト名とアプリを記録し、第三者サービスには別の承認が必要か確認します。ドメイン登録や請求書だけで、関連する全サービスの検査許可が得られるわけではありません。

確認の進め方

影響を受けやすい連携、保守時間、顧客へのメールや金銭処理を発生させる操作を共有します。承認済みのテストデータを使い、想定外の影響が出た際の連絡方法を決めます。

次の対応

報告書の受取人と修正担当、希望言語、受渡し方法を決めておきます。MoShieldでは連絡と範囲確認から始めるため、フォーム送信だけで診断は開始されません。

実行チェックリスト

  • 対象と除外を確認
  • 操作と停止条件に合意
  • 運用連絡先を用意
  • 報告言語と受取人を確認

よくある質問

フォーム送信後すぐに診断が始まりますか?

いいえ。範囲、許可、サービス条件を確認してから、合意した内容で開始します。

参考資料

OWASP WSTG: reporting scope

一般的な学習情報であり、お客様のシステムの診断結果ではありません。検査には事前の範囲合意と許可が必要です。