脆弱性診断には、「手動診断」と「ツール診断」の2種類の方法があり、診断の精度・コスト・スピードが大きく異なります。ツール診断では脆弱性診断ツールを使いWebシステムの脆弱性を網羅的に検知し、手動診断ではセキュリティの専門家がシステムの脆弱性を詳細に診断します。
- 手動診断:作りが複雑なシステムのや、細部まで診断したい企業におすすめ
- ツール診断:脆弱性診断のために割く手間や時間、コストをカットしたい企業におすすめ
基本的なチェックはツール診断で広範囲をカバーし、複雑な検証が必要な箇所に手動診断を組み合わせるのが効果的です。
各診断方法の詳細は「脆弱性診のやり方|手動診断、ツール診断」をご覧ください。
