セキュリティ検査／ Android / iOS 静的診断

モバイルアプリの弱点を、
アップロードするだけで。

モバイルアプリ診断は、Android の APK と iOS の IPA を対象にした静的診断サービスです。OWASP MASVS / MASTG に沿って、マニフェストや設定、暗号の使い方、通信、データの保存、組み込まれたライブラリの脆弱性までを AI と解析ツールで確認し、レポートにまとめます。

モバイルアプリ診断について相談する機能を見る

Challenges

こんな課題はありませんか

リリースのたびに診断できない

外部の診断はリードタイムが長く、頻繁なアップデートに追いつけません。

クロスプラットフォームの盲点

Flutter や React Native のアプリは、ネイティブ向けの診断手法だけでは中身を十分に確認できません。

組み込みライブラリの脆弱性

アプリに同梱されたSDKやライブラリの脆弱性は、ソースコードだけを見ていても気づけません。

Features

モバイルアプリ診断の主な機能

01OWASP MASVS に沿った診断

設定、暗号、プラットフォーム連携、通信、データ保存など、MASVS の観点ごとに確認します。

02Android の解析

APK をデコンパイルし、マニフェスト、エクスポートされたコンポーネント、WebView ブリッジ、ネイティブライブラリなどを確認します。

03iOS の解析

Info.plist、Entitlements、ATS 設定、URL スキーム、バイナリの保護設定、Keychain の使い方、WKWebView ブリッジなどを確認します。

04クロスプラットフォーム対応

Flutter、React Native、Xamarin、Cordova、Capacitor などのフレームワークを判別し、それぞれに合わせて中身を抽出します。

05組み込みライブラリのSBOM

アプリに含まれるライブラリやフレームワークを洗い出し、既知の脆弱性と照合します。

06レポート

検出内容をPDFでダウンロードできます。静的診断では確認できず、動的な確認が必要な項目も明示します。

Specifications

対象と提供形態

対象	Android: APK iOS: 復号済みの IPA
導入形態	コンソールからファイルをアップロードするだけ
診断方式	静的診断（実機・エミュレーターでの動的診断は対象外）
出力	PDF レポート
料金体系	完了した診断1回ごとの料金

ご利用にあたって：静的診断のみの提供です。iOS は App Store の暗号化（FairPlay）が解除された IPA が必要で、暗号化された IPA は受け付けられません。

Getting started

導入の流れ

アプリをアップロード
APK または IPA をコンソールからアップロードします。
診断を実行
解析と AI によるレビューが自動で進みます。
レポートを確認
検出と推奨される対応を確認します。

FAQ

よくある質問

App Store からダウンロードした IPA は使えますか？

App Store 配布版は暗号化されているため、そのままでは診断できません。開発時にビルドした IPA をご用意ください。

組み合わせると効果的なサービス

セキュリティ検査のサービスをすべて見る →

モバイルアプリ診断の詳細・デモのご依頼

ご利用環境に合わせた導入方法や料金について、担当者からご説明します。

お問い合わせ・デモ依頼サービス一覧

モバイルアプリの弱点を、アップロードするだけで。