質問: セキュリティ診断はどの程度の頻度で対応すべきでしょうか?
回答: 基本的にwebアプリケーションの公開前、大規模改修または個人情報や金銭に関する重要な要素の改修を実施した場合はセキュリティ診断を実施すべきだと考えています。また使用しているos、ミドルウェアの脆弱性情報については日々追いかけバージョンアップの必要性について対応すべきだと考えます。