Security guide
API and API gateway security: a practical guide
How to secure APIs and API gateways: OWASP API Top 10, authentication, authorisation, rate limiting, patching, inventory, testing and response.
サービス 09 / 12
マネージド脆弱性診断
攻撃者より先に脆弱性を発見：定期スキャン、ペネトレーションテスト、優先順位付け、パッチ管理。
脆弱性が公表されてから最初の攻撃までは、わずか数日しかないことも少なくありません。継続的な脆弱性管理によって、攻撃対象領域を可視化し縮小します。
主な業務
- 定期的な脆弱性スキャン
- ペネトレーションテストと攻撃シミュレーション
- リスクベースの優先順位付け
- パッチとハードニングの管理
よくある質問
脆弱性管理.
現在、脆弱性管理の支援を求めている企業はどれくらいありますか？
現在、13か国でマネージド脆弱性診断を必要とするオープンプロジェクトが439件あります – そのうち192件がNIS2、KRITIS、ISO 27001などの規制に言及しています。さらに公共入札が33件あります。
脆弱性管理の需要が最も高いのはどこですか？
国別：ドイツ（317）、フランス（37）、スイス（27）、スウェーデン（23）。ドイツでは主にノルトライン＝ヴェストファーレン州（70）、バイエルン州（55）、バーデン＝ヴュルテンベルク州（46）。
CONTENTUM.COMは脆弱性管理の需要をどのように検出していますか？
求人で脆弱性管理、パッチ管理、ペネトレーションテスト、ハードニング、または脆弱性スキャンに言及しています。
脆弱性管理のプロバイダーを見つけるには？
お問い合わせフォームにプロジェクトの内容をご記入ください。お客様の地域でまさにこのサービスを提供するプロバイダーをご紹介いたします。
脆弱性管理プロバイダーとして条件に合うプロジェクトを得るには？
お問い合わせフォームから、貴社のサービス、認証、対象地域をお知らせください。条件に合うプロジェクトが見つかり次第ご連絡いたします。
Insights
Buyer guide
Bug bounty and vulnerability disclosure platforms explained
Neutral guide to bug bounty and VDP platforms: programme types, a platform directory, security.txt, EU CRA reporting dates and launch preparation.
Hardening guide
System hardening with CIS Benchmarks: what to know before you start
How CIS Benchmarks work, what Level 1 and Level 2 mean, how to measure compliance and roll out hardening safely, and when to bring in a provider.