RR-2026-1014-0457セキュリティテストのサマリー
深刻度別の検出結果
テスト範囲
acme-shop.comおよびサブドメイン除外: /checkout, /adminテスト日時点、合意したテスト範囲内での結果です。完全版レポートには、すべての検出結果が証拠と修正手順とともに記載されています。
acme-shop.comacme-shop.comacme-shop.com過去のラウンドの検出結果はすべて修正済みで、再テストも完了しています。12月14日時点で、テスト範囲内に新規の検出結果はありません。
acme-shop.comGET /api/cart?id=%27 → 500 at CartController.show (cart.js:42)
修正方法:本番環境では汎用のエラーページを返し、トレースはサーバー側でログに記録します。
所有するWebサイトのための脆弱性診断。検出結果にはすべて証拠と修正手順が付き、24時間以内にお届けします。
中リスク以上の問題が見つからなければ無料。所有権を確認したWebサイトに限り、許可を得てテストを行います。
DNSレコードの追加、ファイルのアップロード、metaタグの追加のいずれか1つで完了します。所有権の確認が済むまで、テストは一切行いません。
テストは、お客様が承認した時間帯に限り、設定したリクエスト頻度で実行します。除外したパスはテストしません。
各検出結果には、発生箇所、証拠、修正手順を記載します。レポートはテスト時間帯の開始から24時間以内にお届けします。
サブスクリプションでは、各ラウンドで未対応の検出結果を再テストします。修正されたと見なすのではなく、実際に確認します。
acme-shop.comご利用のDNSプロバイダーでこのレコードを追加してください。追加後は自動で確認します。
TXT@redround-verification=7134e001a5dfa488acme-shop.com/checkout, /adminhttps://acme-shop.com/loginSet-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
acme-shop.comすべての検出結果に、発生箇所、証拠、修正方法を記載し、OWASPとCWEに対応付けています。完全版レポートはWebページとPDFで提供します。
RR-2026-1014-0457深刻度別の検出結果
テスト範囲
acme-shop.comおよびサブドメイン除外: /checkout, /adminテスト日時点、合意したテスト範囲内での結果です。完全版レポートには、すべての検出結果が証拠と修正手順とともに記載されています。
検出結果 2/6発生箇所
https://acme-shop.com/login
対応付け
A05:2021 Security Misconfiguration · CWE-614
証拠
HTTP/1.1 200 OK Set-Cookie: session=…; Path=/; HttpOnly
修正方法
Secure属性を追加し、CookieがHTTPS経由でのみ送信されるようにします: Set-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
2026年10月15日に検証 · 次のラウンドで再テスト
2026年11月14日未対応の検出結果は、ラウンドで修正が確認されるまでレポートに残ります。
ラウンド1は10月14日に完了し、6件の問題が見つかりました(高 1件、中 2件、低 3件)。各問題に証拠と修正手順を記載しています。
レポートを見る
このメールはラウンドが終わるたびに届きます。
ご自身で仕分けが必要な未整理のリストではなく、証拠と修正手順付きの検出結果をお届けします。
各検出結果はレポートに記載する前に再現を確認しているため、誤検知の調査に時間を取られません。
所有権を確認したWebサイトのみを、お客様が選んだ時間帯とリクエスト頻度の範囲内でテストします。
| 比較項目 | 一般的な自動診断ツール | RedRound |
|---|---|---|
| レポート前に検出結果を検証 | 場合による | 全件 |
| テスト前に所有権を確認 | 場合による | 常に |
| 検出結果ごとの修正手順 | 汎用的な助言 | サイトに合わせた内容 |
| テスト時間帯とリクエスト頻度を指定 | 場合による | 対応 |
acme-shop.com02:00水 · UTC
レポートはテスト時間帯の開始から24時間以内に届きます。表示されているのは、最も遅い場合の到着日時です。
acme-shop.com/checkout, /adminDNSレコード、ファイル、metaタグのいずれかで所有権を確認します。ルートドメインを確認すると、そのサブドメインも対象になります。
テストは承認された時間帯にのみ実行し、時間帯の終了とともに停止します。
リクエスト数は、サイトの処理能力を十分に下回る水準に抑えられます。
決済ページや管理画面など、テストしてほしくない箇所を対象外にできます。
1回のみのテストか、未対応の検出結果を再テストする毎月のラウンドかを選べます。
1ラウンド・1サイト
深刻度別の検出結果サマリー、テスト範囲、テスト日をご確認いただけます。中リスク以上の問題が見つからなければ、完全版レポートも無料です。
無料テストを開始サマリーの保存期間は30日間です。無料テストは、1つのWebサイトにつき180日に1回ご利用いただけます。
1レポートあたり・1サイト
1ラウンド分の完全版レポートです。すべての検出結果について、発生箇所、証拠、修正手順、OWASPとCWEへの対応付けをWebページとPDFで提供します。料金が発生するのは、そのラウンドで中リスク以上の問題が見つかった場合のみです。
単発レポートを申し込むレポートの保存期間は12か月間です。
1か月あたり・最大5サイト
1年あたり・最大5サイト
各Webサイトで毎月新しいラウンドを実施し、毎回完全版レポートをお届けします。各ラウンドで未対応の検出結果を再テストするため、修正を確認できます。
Basicを選ぶレポートは、ご契約期間中と契約終了後30日間保存します。
1か月あたり・最大10サイト
1年あたり・最大10サイト
各Webサイトで毎月新しいラウンドを実施し、毎回完全版レポートをお届けします。各ラウンドで未対応の検出結果を再テストするため、修正を確認できます。
Proを選ぶレポートは、ご契約期間中と契約終了後30日間保存します。
1か月あたり・最大30サイト
1年あたり・最大30サイト
各Webサイトで毎月新しいラウンドを実施し、毎回完全版レポートをお届けします。各ラウンドで未対応の検出結果を再テストするため、修正を確認できます。
Enterpriseを選ぶレポートは、ご契約期間中と契約終了後30日間保存します。
料金は米ドル表示・税抜きです。税額はお支払い手続きの際に計算されます。Webサイトは1つのホスト名を指し、www.example.comとapp.example.comは2サイトとして数えます。プランに登録したWebサイトは、30日に1回変更できます。
Webサイトを追加し、DNSレコード、ファイル、metaタグのいずれか1つで所有権を確認して、テスト時間帯を選びます。承認があるまで、何も実行しません。