質問: なぜ脆弱性診断だけでなく、侵入テスト(イントラネット、エクストラネットを含む)を実施する必要があるのですか?
回答: 侵入テストと脆弱性診断の最大の違いは、侵入テストは多くの人手と時間を必要とし、自動化されたツールでは検出できない脆弱性を発見できることです。 先日、ツイッター(twitter)のデータベースが複雑な侵入方法による攻撃を受けました。関連ニュースは*こちら*から確認することができます。 商品・サービスのページでrayaegisの脆弱性診断と侵入テストの説明をご覧ください。