セキュリティ
独立監査サービス
合意したコード範囲を対象に、独立レビューの計画、所見、再確認を文書化します。
初期費用USD 15,000
月額USD 0
独立監査サービス: サンプルデータを使用した製品画面イメージ
サンプルデータを使用した製品画面イメージ
独立監査サービス
-
お客様からの入力
- 対象リポジトリ、コミット、設計資料、テスト資料
- 除外範囲、脅威前提、技術担当者
-
サービス内容
- 対象コミットとコード範囲の固定
- 設計・実装上のリスクレビュー
-
成果物
- 範囲・方法・所見を記載した監査レポート
- 修正確認記録と未解決事項一覧
対象
リリース前に明確な対象と成果物を持つセキュリティレビューを必要とするプロジェクト向けです。
サービス内容
- 対象コミットとコード範囲の固定
- 設計・実装上のリスクレビュー
- 重大度と根拠を含む所見
- 合意範囲の修正確認
成果物
- 範囲・方法・所見を記載した監査レポート
- 修正確認記録と未解決事項一覧
お客様からの入力
- 対象リポジトリ、コミット、設計資料、テスト資料
- 除外範囲、脅威前提、技術担当者
依存関係と前提条件
- 前提条件は構成時に検証され、決済前に費用への影響が表示されます。
構成とアップグレード
- 契約で確定したコード量、モジュール、確認回数
- 範囲変更は再見積り
よくある質問
独立監査サービス の基本サービスには何が含まれますか？
基本価格は明示的に限定したレビュー範囲に適用されます。無制限レビュー、認証、第三者名義、脆弱性不存在の保証は含みません。
独立監査サービス の導入に必要な情報は何ですか？
お客様にご用意いただく情報は、対象リポジトリ、コミット、設計資料、テスト資料、除外範囲、脅威前提、技術担当者です。