脆弱性診断

脆弱性診断は、システムやWebアプリに攻撃の糸口になる弱点がないかを、専用ツールや手動で調べる検査です。見つかった弱点は危険度とともに報告し、修正の優先順位づけに使います。実際に侵入を試すペネトレーションテストと組み合わせる場合もあります。