WebサイトやWebサービスに関連する脆弱性の中でも、その検査対象／レイヤーによって診断内容は大きく異なります。最も一般的な対象は「Webアプリケーション診断」「プラットフォーム診断」「ネイティブアプリ診断」の3つです。 どの対象を診断する場合も、診断範囲と診断方法の決定、診断作業の実施、結果報告、指摘箇所の対策実施と再診断、という流れを経て、サイバー攻撃に強いセキュアなWebサイト／Webサービス環境の確保を目指す点は共通です。