比較検証
同じアプリで、現在のツールと比べてください
同じ対象、同じ期間、貴社チームが再現できる検出結果。判断はそのあとで。
Android、iOS、HarmonyOS、Web アプリ、API、ソースコードに対応。
差分レポートレイアウト例
| 差分レポート | Ostorlab | 現在のツール |
|---|---|---|
| Critical検出結果 A | ||
| High検出結果 B | ||
| High検出結果 C | ||
| Medium検出結果 D |
進め方
開始前に貴社チームと合意する 4 つのステップ。
範囲を合意する
テスト前に、正確なビルド、ツールのバージョン・プロファイル・設定、デバイスとOS、テストアカウントとMFA、時間枠、アナリストの支援、重大度基準を記録します。
両方のツールを実行する
同じビルドに対し、合意した条件と時間枠で両ツールを実行します。到達・ブロックされたフロー、スキャンの制限、アナリストの支援を記録します。
検出結果を再現する
チームで提供された証拠を使って検出結果を再現します。確認済みと未確認の結果を分け、再現の記録を残します。
差分レポートを確認する
確認済み・未確認の結果、共通・固有の結果、未検査の範囲、アナリストの作業量、総費用を比較します。
ルール
両者に同じ条件を。だからこそ結果に意味があります。
- 同一の正確なビルドと範囲を使い、テスト前にビルド識別子を記録します。
- 時間枠、デバイス、OS、設定済みMFA付きテストアカウントを同じ条件にします。
- 両ツールのバージョン、スキャンプロファイル、設定を記録します。
- ベンダーとアナリストの支援、到達・ブロックされたフロー、スキャンの制限を記録します。
- チームが再現した結果のみ確認済みとし、未確認の結果は分けます。
- スキャン前に書面で許可を得て、テスト中はアプリを変更しません。
- 両者のツール、インフラ、アナリストの費用を記録します。
お届けするもの
差分レポート
確認済みと未確認の検出結果、共通の結果と各ツール固有の検出結果、再現証拠、到達できたワークフローと阻まれたワークフロー、未検証の範囲、アナリストの作業量、コストを並べて比較します。
結果説明ミーティング
貴社チームと結果を確認し、ご質問にお答えします。判断は貴社に委ねます。
AI エージェントが確認した各検出結果には、実際に動作するエクスプロイト、深刻度、影響、証拠が含まれます。