モバイルゲームやオンラインゲームはユーザのデータの取り扱うためにサーバと通信を行っています。アプリそのものや通信プロトコルに弱性があれば、チートや、課金コンテンツの不正アクセスなど被害に繋がり本来得るはずに機会の損失へと繋がります。
株式会社Chronoでは攻撃者視点から様々な疑似攻撃を行い、ゲームの安全を調査します。
診断プラン
ライト診断
通信の改竄や、アプリの簡易静的解析のみで診断を実施します。予算が限られている企業様にオススメします。診断結果を報告書として作成し、問題点や改善案をご提示します。 ツールスキャンだけで良い場合や、費用が限られている場合にオススメとなります。
フル診断
APIのHTTP通信の改竄や、アプリのフル解析を行い、アプリ側の実装の不備や、ロジックの不備や権限の検査も含め診断し脆弱性診断を実施し診断結果を報告書として作成し、問題点や改善案をご提示します。