報告書サンプル
架空の会社「サンプル株式会社」の診断を例に、報告書の構成と記載の内容をご覧いただけます。
報告書の構成
報告書は、経営者の方向けの要約と、担当者の方向けの詳細を1冊にまとめます。
| 章 | 内容 | 主な読み手 |
|---|---|---|
| 1. 総合評価 | 結果の要約・重大度ごとの件数・最初に直すべき項目 | 経営者の方 |
| 2. 診断の概要 | 対象・期間・方法・使った基準 | 担当者の方 |
| 3. 指摘の一覧 | 全項目の重大度・状態・改善の目安の時期 | 担当者の方 |
| 4. 指摘の詳細 | 箇所・再現手順・起こりうること・改善策 | 開発・保守の担当者の方 |
| 5. 改善の計画 | 応急の対策と根本の修正の順序 | 経営者の方・担当者の方 |
報告書サンプルの全文
架空の会社「サンプル株式会社」の診断結果で作成した報告書の全文です。
印刷・PDF の保存にも対応しています。
サンプルに記載した会社名・URL・指摘の内容は、すべて説明のために作成した架空のものです。
指摘の詳細の記載例
高 F-02 注文の履歴の画面で、他人の注文の内容を閲覧できる
| 箇所 | https://shop.example.jp/mypage/order?id=（注文番号） |
|---|---|
| 分類 | OWASP Top 10:2025 A01 Broken Access Control（アクセス制御の不備） |
| 再現手順 | 1. 診断用のアカウント A でログインし、自分の注文の画面を開く 2. URL の注文番号を、アカウント B の注文番号に書き換える 3. アカウント B の氏名・住所・注文の内容が表示される |
| 起こりうること | 第三者が番号を順に書き換えることで、ほかの顧客の個人情報を閲覧できる |
| 改善策 | 根本：サーバー側で、注文の持ち主とログイン中の利用者が一致するかを毎回確認する 応急：一致の確認を入れるまで、注文の履歴の画面を一時的に止める |