脆弱性診断

脆弱性診断は、Webサイト、業務システム、サーバー、ネットワーク機器などに、攻撃に使われるおそれのある弱点（脆弱性）がないかを調べる取り組みです。専用のツールで広く確かめる方法と、専門家が手作業で詳しく確かめる方法があり、組み合わせることもあります。結果は、見つかった弱点とその危険度、直し方の案としてまとめられます。新しいシステムを公開する前や、大きな改修の後、定期的な点検として行うのが一般的です。診断はその時点の状態を確かめるもので、すべての弱点がないことを保証するものではありません。見つかった弱点を直し、直ったことを確かめるところまでを一続きで計画すると効果が出やすくなります。