ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムにおいて、ユーザが、ユーザ端末から、最初のユーザが管理するウェブサービスのURL若しくは開始ページを入力または選択して、脆弱性判別システムにより診断する機能を有し、前記脆弱性判別システムから、脆弱性の結果情報と、悪性コードの確認された外部リンクの問題点に関する解決情報と、統計情報と、を伝送されるユーザ端末と、前記ユーザ端末から、ウェブサービスのURL若しくは開始ページを入力され、URLリンクを抽出し、ウェブページを走査して対象システムに伝送した後、対象システムから発見した問題を転送されてウェブページを分析し、脆弱性データベースに格納した後、診断結果情報と解決情報をユーザ端末に伝送する脆弱性判別システムと、前記脆弱性判別システムから伝送されたウェブページを読み込んで診断し、脆弱性とリンクの問題を発見して脆弱性判別システムに伝送する対象システムと、を備えることを特徴とするウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステム。前記脆弱性判別システムは、ユーザ端末から、ウェブサービスのURL若しくは開始ページを入力されて走査して対象システムに伝送する脆弱性スキャナと、前記ユーザ端末からウェブサービスのURLを入力され、URLリンクを抽出するURLリンク抽出部と、前記脆弱性スキャナから対象システムへとウェブページを伝送した後、対象システムから診断結果を受け取って分析するウェブページ分析部と、前記ウェブページ分析部において分析された結果における脆弱性問題を格納する脆弱性データベースと、前記脆弱性問題に関する解決情報を有していて、問題が発生すると、適切に脆弱性を解決する脆弱性解決リンク部と、前記対象システムから伝送された脆弱性問題と解決情報をユーザ端末に伝送する診断結果転送部と、を備えることを特徴とする請求項1に記載のウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステム。前記URLリンク抽出部におけるリンク確認は、Htmlにおいて用いるurlリンク部分、すなわち、src、img、href、li、option、formなどの因子値を調べてリンクを確認するか、あるいは、ウェブページ内のソースにおいてウェブサービスが用いる拡張子を有している文字列に対するアドレス、http、httpsを文字をもって判別して確認するか、あるいは、、、引用符号で囲まれている文字の値を全て読み込んだ後、ウェブページのアドレス形式を有している文字列の値を読み込んでアドレスの有無を判別して確認することを特徴とする請求項2に記載のウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステム。前記URLリンク抽出部におけるリンクの確認方式は、ウェブページではない別個のファイルとして見なされ得るxmlファイル、jsファイル、swfフラッシュファイルにも同様に適用できることを特徴とする請求項2に記載のウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステム。前記ウェブページ分析部におけるフラッシュファイルの分析は、ファイルをリアルタイムにてダウンロードしてウェブページ分析部に接続し、ウェブページ分析部においては、フラッシュファイルの有無を確認した後、内部のファイル構造を分析して、アクションスクリプトで作成された部分を見出し、当該部分に存在する外部リンク及び内部リンクを見出して次に訪問すべきアドレスに格納することを特徴とする請求項2に記載のウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステム。前記対象システムは、ウェブページに存在する脆弱性を速やかに診断するために、リアルタイムにて分析可能な脆弱性に基本的な問題が存在するか否かを確認するための因子区切り部と、各因子に追加の文字を入力して診断対象となるウェブサービスに転送する転送部と、ウェブサービスの戻された結果を判別する判別部と、を備えることを特徴とする請求項1に記載のウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステム。本発明は、上記の問題点を解消するためになされたものであり、ウェブサービスを介してユーザのウェブサービスアドレスを入力され、当該ウェブサービスを自動的に訪問してリアルタイムにてウェブページを分析して、主たる脆弱性が存在するか否かを確認し、その結果情報をユーザPCに伝送することができる、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを提供するところにその目的がある。本発明の他の目的は、脆弱性の発見状況と、進行過程及びウェブページ内にリンクされた外部URLをユーザ画面にディスプレイすることから直観的なサービス提供が可能になる、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを提供するところにある。本発明のさらに他の目的は、ウェブページの分析によって因子値のうち特殊文字または予約語システム命令語のフィルタリングの有無を確認することにより、URLに含まれている情報流出の可能性を見出すことができる、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを提供するところにある。本発明のさらに他の目的は、ウェブページに表示される前に対象システムから送られる結果を分析して、各DB別に脆弱性が分類された結果を表示することができることはもとより、各DB別の脆弱性に関する資料をプログラム内に資料の形式で保有して、ウェブサービスから送られてきた結果と照合して問題点の有無を確認することができる、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを提供するところにある。本発明のさらに他の目的は、ウェブページのリンクを見出して問題点を確認する過程及び分析が行われる過程をオンライン上においてユーザが直接確認することができる、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを提供するところにある。本発明のさらに他の目的は、スクリプトを分析する部分があり、インデックスページを分析した部分によってリンクを分析して、リンクごとに検査を行う過程をリアルタイムにて確認することができることはもとより、診断の最中にそれまで行われた結果を随時確認することができ、接続されたリンクを確認することも可能になる、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを提供するところにある。本発明のさらに他の目的は、ユーザのブラウザにおいて問題が発生するURLとURLに含まれている因子問題が発生する因子、問題の種類を直視することにより、ユーザのどのような問題が存在するかを確認することができる、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを提供するところにある。本発明のさらに他の目的は、ウェブページの分析時に外部リンク部分を確認することができることはもとより、ウェブサービスにおいて悪性コードを流布する外部ドメインが存在する場合に手軽に見出すことができる、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを提供するところにある。本発明のさらに他の目的は、オンラインにおけるユーザ選択によるサービス診断に対する項目、リアルタイムにて進行過程を確認する項目、診断結果をオンラインにおいて確認して問題点を確認すると共に、問題点に対する対策までも直接確認することができる、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを提供するところにある。上記の目的を達成するための本発明の好適な一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムは、ユーザが、ユーザ端末から、最初のユーザが管理するウェブサービスのURL若しくは開始ページを入力または選択して、脆弱性判別システムにより診断する機能を有し、前記脆弱性判別システムから、脆弱性の結果情報と、悪性コードの確認された外部リンクの問題点に関する解決情報と、統計情報と、を伝送されるユーザ端末と、前記ユーザ端末から、ウェブサービスのURL若しくは開始ページを入力され、URLリンクを抽出し、ウェブページを走査して対象システムに伝送した後、対象システムから発見した問題が転送されウェブページを分析し、脆弱性データベースに格納した後、診断結果情報と解決情報をユーザ端末に伝送する脆弱性判別システムと、前記脆弱性判別システムから伝送されたウェブページを読み込んで診断し、脆弱性とリンクの問題を発見して脆弱性判別システムに伝送する対象システムと、を備えることを特徴とする。前記本発明において、前記脆弱性判別システムは、ユーザ端末から、ウェブサービスのURL若しくは開始ページを入力されて走査して対象システムに伝送する脆弱性スキャナと、前記ユーザ端末からウェブサービスのURLを入力され、URLリンクを抽出するURLリンク抽出部と、前記脆弱性スキャナから対象システムへとウェブページを伝送した後、対象システムから診断結果を受け取って分析するウェブページ分析部と、前記ウェブページ分析部において分析された結果における脆弱性問題を格納する脆弱性データベースと、前記脆弱性問題に関する解決情報を有していて、問題が発生すると、適切に脆弱性を解決する脆弱性解決リンク部と、前記対象システムから伝送された脆弱性問題と解決情報をユーザ端末に伝送する診断結果転送部と、を備えることを特徴とする。前記本発明において、前記URLリンク抽出部におけるリンク確認は、Htmlにおいて用いるurlリンク部分、すなわち、src、img、href、li、option、formなどの因子値を調べてリンクを確認するか、あるいは、ウェブページ内のソースにおいてウェブサービスが用いる拡張子を有している文字列に対するアドレス、http、httpsを、文字をもって判別して確認するか、あるいは、、、引用符号で囲まれている文字の値を全て読み込んだ後、ウェブページのアドレス形式を有している文字列の値を読み込んでアドレスの有無を判別して確認することを特徴とする。前記本発明において、前記URLリンク抽出部におけるリンクの確認方式は、ウェブページではない別個のファイルとして見なされ得るxmlファイル、jsファイル、swfフラッシュファイルにも同様に適用できることを特徴とする。前記本発明において、前記ウェブページ分析部におけるフラッシュファイルの分析は、ファイルをリアルタイムにてダウンロードしてウェブページ分析部に接続し、ウェブページ分析部においては、フラッシュファイルの有無を確認した後、内部のファイル構造を分析して、アクションスクリプトで作成された部分を見出し、当該部分に存在する外部リンク及び内部リンクを見出して次に訪問すべきアドレスに格納することを特徴とする。前記本発明において、前記対象システムは、ウェブページに存在する脆弱性を速やかに診断するために、リアルタイムにて分析可能な脆弱性に基本的な問題が存在するか否かを確認するための因子区切り部と、各因子に追加の文字を入力して診断対象となるウェブサービスに転送する転送部と、ウェブサービスの戻された結果を判別する判別部と、を備えることを特徴とする。本発明に係る、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムは、下記の効果を奏する。まず、本発明は、ウェブサービスを介してユーザのウェブサービスアドレスを入力され、当該ウェブサービスを自動的に訪問してリアルタイムにてウェブページを分析し、主たる脆弱性が存在するか否かを確認し、その結果情報をユーザPCに伝送することができる。第二に、本発明は、脆弱性の発見状況と、進行過程及びウェブページ内にリンクされた外部URLをユーザ画面にディスプレイすることから直観的なサービス提供が可能になる。第三に、本発明は、ウェブページの分析によって因子値のうち特殊文字または予約語システム命令語のフィルタリングの有無を確認することにより、URLに含まれている情報流出の可能性を見出すことができる。第四に、本発明は、ウェブページに表示される前に対象システムから送られる結果を分析して、各DB別に脆弱性が分類された結果を表示することができることはもとより、各DB別の脆弱性に関する資料をプログラム内に資料の形式で保有して、ウェブサービスから送られてきた結果と照合して問題点の有無を確認することができる。第五に、本発明は、ウェブページのリンクを見出して問題点を確認する過程及び分析が行われる過程をオンライン上においてユーザが直接確認することができる。第六に、本発明は、スクリプトを分析する部分があり、インデックスページを分析した部分によってリンクを分析して、リンクごとに検査を行う過程をリアルタイムにて確認することができることはもとより、診断の最中にそれまで行われた結果を随時確認することができ、接続されたリンクを確認することも可能になる。第七に、本発明は、ユーザのブラウザにおいて問題が発生するURLとURLに含まれている因子問題が発生する因子、問題の種類を直視することにより、ユーザのどのような問題が存在するかを確認することができる。第八に、本発明は、ウェブページの分析時に外部リンク部分を確認することができることはもとより、ウェブサービスにおいて悪性コードを流布する外部ドメインが存在する場合に手軽に見出すことができる。最後に、本発明は、オンラインにおけるユーザ選択によるサービス診断に対する項目、リアルタイムにて進行過程を確認する項目、診断結果をオンラインにおいて確認して問題点を確認すると共に、問題点に対する対策までも直接確認することができる。以下、添付図面に基づき、本発明の好適な実施形態を説明する。本発明を説明するに当たって、関連する公知技術又は構成についての具体的な説明が本発明の要旨を余計に曖昧にする虞があると判断される場合には、その詳細な説明は省き、後述する用語は、本発明における機能を考慮して定義された用語であり、これは、ユーザ、運用者の意図または慣例などによって異なってくるため、その定義は、本発明に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを説明する本明細書の全般に亘っての内容を踏まえて下されるべきである。図1は、本発明の一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを説明するために示す図である。前記ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムは、ユーザ端末100と、脆弱性判別システム200と、脆弱性スキャナ210と、ウェブページ分析部220と、URLリンク抽出部230と、診断結果転送部240と、脆弱性データベース250と、脆弱性解決リンク部260と、対象システム300と、ウェブページ310と、DBスサーバー320、を備える。図1に示すように、ウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムは、ユーザが、ユーザ端末から、最初のユーザが管理するウェブサービスのURL若しくは開始ページを入力または選択して、脆弱性判別システムにより診断する機能を有し、前記脆弱性判別システムから、脆弱性の結果情報と、悪性コードの確認された外部リンクの問題点に関する解決情報と、統計情報と、を伝送されるユーザ端末100と、前記ユーザ端末から、ウェブサービスのURL若しくは開始ページを入力され、URLリンクを抽出し、ウェブページを走査して対象システムに伝送した後、対象システムから発見した問題を転送されてウェブページを分析し、脆弱性データベースに格納した後、診断結果情報と解決情報をユーザ端末に伝送する脆弱性判別システム200と、前記脆弱性判別システムから伝送されたウェブページを読み込んで診断し、脆弱性とリンクの問題を発見して脆弱性判別システムに伝送する対象システム300と、を備える。以下、前記本発明に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスシステムを構成する技術的手段の機能について説明する。前記ユーザ端末100は、ユーザが、ユーザ端末100から、最初のユーザが管理するウェブサービスのURL若しくは開始ページを入力または選択して、脆弱性判別システム200を用いて診断する機能を有し、前記脆弱性判別システム200から、脆弱性の結果情報と、悪性コードの確認された外部リンクの問題点に関する解決情報と、統計情報と、を伝送される。前記脆弱性判別システム200は、前記ユーザ端末100から、ウェブサービスのURL若しくは開始ページを入力され、URLリンクを抽出し、ウェブページを走査して対象システム300に伝送した後、対象システム300から発見した問題を転送されてウェブページを分析し、脆弱性データベース250に格納した後、診断結果情報と解決情報をユーザ端末に伝送する。ここで、前記脆弱性判別システム200は、ユーザ端末100からウェブサービスのURL若しくは開始ページを入力され、且つ、走査して対象システム300に伝送する脆弱性スキャナ210と、前記ユーザ端末100からウェブサービスのURLを入力され、URLリンクを抽出するURLリンク抽出部230と、前記脆弱性スキャナ210から対象システム300へとウェブページを伝送した後、対象システム300から診断結果を受け取って分析するウェブページ分析部220と、前記ウェブページ分析部220において分析された結果における脆弱性問題を格納する脆弱性データベース250と、前記脆弱性問題に関する解決情報を有しており、問題が発生すると、適切に脆弱性を解決する脆弱性解決リンク部260と、前記対象システム300から伝送された脆弱性問題と解決情報をユーザ端末100に転送する診断結果転送部240を備える。前記URLリンク抽出部230におけるリンクの確認は、第一に、Htmlにおいて用いるurlリンク部分、すなわち、src、img、href、li、option、formなどの因子値を調べてリンクを確認する、第二に、ウェブページ内のソースにおいてウェブサービスが用いる拡張子を有している文字列に対するアドレス、http、httpsを文字をもって判別して確認する、第三に、、、引用符号で囲まれている文字列の値を全て読み込んだ後、ウェブページのアドレス形式を有している文字列の値を読み込んでアドレスの有無を判別して確認する、といった方式により行われる。前記3種類の方式を同時に用いて、外部若しくは内部の他のページへのリンク部分を見出す部分が存在し、前記3種類の方式は、ウェブページではなく、別個のファイルとして見なされ得るxmlファイル、jsファイル、swfフラッシュファイルにも同様に適用できる。前記ウェブページ分析部220におけるフラッシュファイルの分析は、ファイルをリアルタイムにてダウンロードしてウェブページ分析部に接続し、ウェブページ分析部においては、フラッシュファイルの有無を確認した後、内部のファイル構造を分析してアクションスクリプトで作成された部分を見出し、当該部分に存在する外部リンク及び内部リンクを見出して次に訪問して分析すべきアドレスに格納する。前記対象システム300は、前記脆弱性判別システム200から伝送されたウェブページを読み込んで診断し、脆弱性とリンクの問題を発見して脆弱性判別システム200に伝送する。ここで、前記対象システム300は、ウェブページに存在する脆弱性を速やかに診断するために、リアルタイムにて分析可能な脆弱性に基本的な問題が存在するか否かを確認するための因子区切り部と、各因子に追加の文字を入力して診断対象となるウェブサービスに転送する転送部と、ウェブサービスの戻された結果を判別する判別部と、を備える。ウェブサービスを介した速やかな診断を目的としているため、基本的に、ウェブサービスとデータベースサーバーとの間の通信結果を確認して問題点を指摘するインジェクション脆弱性と、ウェブページの結果に外部リンクを埋め込むXSS脆弱性とを重点的に診断するように構成されている。インジェクション脆弱性はほとんどのデータベースにおいて発見されており、ウェブサービスからデータベースへと転送される質疑構文SQLが外部入力によって操作された場合に、正常的なサービス結果値を伝送できない状況下においてページに転送される。図2は、本発明の一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービス過程を説明するために示す図である。図2に示すように、ユーザが、ユーザ端末100から、ウェブサービスのURL若しくはウェブページを入力し、ユーザ端末100のブラウザ画面においてウェブページのセキュリティ点検を受けるためにサービスを申請した後、正常的な認証であれば、ユーザがアドレスを入力または選択する。次いで、ユーザ端末100のブラウザ画面上においてウェブページのセキュリティを点検するためにユーザDBに認証確認をし、認証結果を受けてサービスを実行する。次いで、ウェブサービスのセキュリティを点検し、外部のリンクを確認するサービスを受けるために、脆弱性判別システム200内の脆弱性スキャナ210にウェブサービス情報を伝送する。次いで、脆弱性スキャナ210から脆弱性データベース250へと脆弱性分析の依頼が行われたとき、例えば、APP脆弱性を発見すると、脆弱性判別システム200内の脆弱性スキャナ210に脆弱性情報を伝送した後、脆弱性スキャナ210において診断サービスを行う。次いで、脆弱性スキャナ210は、ユーザ端末100のブラウザ画面に、脆弱性に対する結果と修正方案をウェブページの形式で表示する。次いで、ユーザは、ユーザ端末100のユーザのブラウザ画面からリアルタイムにて脆弱性に対する結果と修正方案を確認する。図3は、本発明の一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスにおいて、ウェブページに表示される前に対象システムから送られる結果を分析して、各DB別に脆弱性を分類した結果であり、DBの直接的なエラーが表示されている画面である。図3からは、DBの直接的なエラーが画面に転送されることを確認することができ、ウェブページに表示される前に対象システムから送られる結果を分析して、各DB別に脆弱性を分類した結果を示しているが、上記の結果は、MSSQLに対するSQLインジェクションが可能であることを示している。現在支援可能なDBは、MSSQL、Oracle、Mysql、PostgreSQLであり、全世界のDBの90以上に対する問題点が診断可能である。なお、各ウェブページの開発言語によって異なる結果が表示されることもあるが、開発言語は、Java、PHP、ASP、dotNet、Pl、CGIなどほとんどのウェブサービスの開発言語に対しても問題点を見出すようになっている。各データベース別の脆弱性に関する資料をプログラム内に保有して、ウェブサービスから送られてきた結果と照合して問題点の有無を確認する部分が核心として作用し、各開発言語別の相違点による問題点は、プログラム内において別途の疑い結果判別ルーチンをもって運営することにより見出すことができる。図4は、本発明の一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスにおいて、アドレスをユーザが入力した後、診断を行ったときにユーザの画面に直観的に表示される結果値を示す画面である。図4に示すように、アドレスをユーザが入力した後、診断を行ったとき、ユーザの画面に直観的に表示される結果値であるが、各ブラウザごとに異なる結果が表示されるが、全体の結果が閲覧可能であるということは既に確認されている。スクリプトを分析する部分があり、インデックスページを分析した部分によってリンクを分析してリンクごとに検査を行う過程をリアルタイムにて確認することができ、診断の最中にこれまで行われた結果を随時確認することができ、接続されたリンクを確認することも可能である。図5は、本発明の一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスにおいて、診断を行う最中にこれまでの結果を画面で直接確認する画面である。図5に示すように、診断の最中にこれまでの結果を画面で直接確認することができるが、ユーザのブラウザにおいて直接確認することができ、問題が発生される部分に関する正確なデータを確認することができる。問題が発生されるURLとURLに含まれている因子問題が発生される因子、問題の種類を直視することにより、ユーザのどのような問題が存在するかを確認することができる。なお、診断が完了した後には、統計資料も提供され、現在は、以前の記録を比較して改善の有無を確認できる部分が存在する。なお、全体的な脆弱性の現況についても一目瞭然に確認することができる。図6は、本発明の一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスにおいて、ユーザのPCのブラウザページに表示される診断結果を示す画面である。図6に示すように、統計値は、一回診断に対する統計と、以前の記録がある場合の統計とに分けられ、一回診断時には、全体のページに対する統計と、分析されたhtmlではないファイルFlash、JSに対する統計と、分析が試みられたページ分析が試みられていないページは、分析エンジンにおいてURL構成を有さない因子として区別して除外された部分と、疑われるURLのカウント因子値をもってDBに質疑をする類型のページを区別する及び以降には各脆弱性別の結果ルーチンが出る。各脆弱性は、危険度によって区別されており、軽重に応じて対応するようになっている。既に定義された脆弱性の他に、疑われる部分が存在する問題は、Suspiciousvalidationerrorという項目を介してユーザが直接確認できるようになっている。診断結果として、ユーザのPCのブラウザページに表示される結果は、リンクをクリックする場合に直接問題点を確認できるようになっている。ページの分析時には、外部リンク部分を確認することができ、ウェブサービスにおいて悪性コードを流布する外部ドメインが存在する場合に、手軽に見出すようになっている。図7は、本発明の一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスにおいて、ウェブサービス内にリンクされた全ての外部URLに対して結果を調べた後、ユーザのPCのブラウザページに表示される診断結果画面である。図7は、ウェブサービス内にリンクされた全ての外部URLに対して結果を調べたものであり、どのようなページにおいてリンクが発見されたかを表示しているため、外部URLによる悪性コードの流布時に手軽に見出されるようになっている。図8は、本発明の一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスにおいて、オンラインにおけるユーザ選択によるサービス診断に対する項目、リアルタイムにて進行過程を確認する項目、診断結果をオンラインにおいて確認し、問題点を確認し、問題点に対する対策を直接確認できる画面である。図8に示すように、オンラインにおけるユーザ選択によるサービス診断に対する項目、リアルタイムにて進行過程を確認する項目、診断結果をオンラインにおいて確認し、問題点を確認することができ、問題点に対する対策まで直接確認できる項目が選定される。なお、外部リンクを全てチェックして外部における悪性コードの流布位置と悪性コードを流布するドメインを全てのソースコードを分析することなく直観的に確認できる項目と、結果に対する統計値項目とがある。図9は、本発明の一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスにおいて、過去の診断実行時期を基準として、全体的な脆弱性が解決されていく過程を一目瞭然に確認できる画面である。図9に示すように、統計部分は、過去の実行時期を基準として、全体的な脆弱性が解決されていく過程を一目瞭然に確認できるように構成されて、現在の脆弱性問題の解決の進み具合を確認することができる。上中下に分けられた脆弱性の危険度によって、以前の診断実行記録に基づいて回数ことに脆弱性発見カウントを生成してチャート化させることにより、実際のサービスの改善と変化を確認できるようになっている。図10は、本発明の一実施形態に係るウェブサービスのリアルタイム脆弱性診断及び結果情報提供サービスにおいて、大量のドメインに対する診断結果を1画面にまとめて示すものである。図10に示すように、ユーザから入力されて大規模のドメインに対して一括して診断可能なサービスも別途の項目として指定することができる。ユーザが登録したドメインにおいて一定の時間を指定したり、診断を行う場合に、1画面において全体の登録されたドメインの脆弱性を確認できるようになっている。このため、100余個以上のサブドメインに対して一括して診断が行われ、ユーザのブラウザ内に脆弱性項目が1枚の画面に表示されるようになっている。このため、ウェブサービスを介してユーザのウェブサービスアドレスを入力され、当該ウェブサービスを自動的に訪問してリアルタイムにてウェブページを分析して、主たる脆弱性が存在するか否かを確認し、その結果情報をユーザPCに伝送することができ、脆弱性の発見状況と、進行過程及びウェブページ内にリンクされた外部URLをユーザ画面にディスプレイすることから直観的なサービスが提供可能であり、ウェブページの分析によって因子値のうち特殊文字または予約語システム命令語のフィルタリングの有無を確認することにより、URLに含まれている情報流出の可能性を見出すことができ、ウェブページに表示される前に対象システムから送られる結果を分析して、各DB別に脆弱性が分類された結果を示すことができることはもとより、各DB別の脆弱性に関する資料をプログラム内に資料の形式で保有して、ウェブサービスから送られてきた結果と照合して問題点の有無を確認することができ、ウェブページのリンクを見出して問題点を確認する過程及び分析が行われる過程をオンライン上においてユーザが直接確認することができる。以上で説明した本発明は、本発明の属する技術分野における通常の知識を有する者にとって、本発明の技術的思想を逸脱しない範囲内において様々な置換、変形及び変更が可能なため、前述の実施例及び添付図面によって限定されるものではない。産業上の利用可能性以上述べたように、本発明は、ウェブサービスを介してユーザのウェブサービスアドレスを入力され、当該ウェブサービスを自動的に訪問してリアルタイムにてウェブページを分析して主たる脆弱性が存在するか否かを確認して診断し、その結果情報をユーザPCに伝送するサービスを提供するのに応用可能である。なお、ウェブアプリケーションに対する様々な形の攻撃を防ぐ分野に応用可能であるため、産業上の利用可能性がある発明である。