開発中のソフトウェアに潜む障害や脆弱性の原因を検出 - 丸紅情報システムズ

丸紅情報システムズは、開発中のソフトウェアに障害や脆弱性の原因となるソースコードがないか調査し、自動で検出するソフト「クロックワークケーセブン」の販売を開始する。

同製品は、米Klockworkが開発した障害、脆弱性ソースコード検出ソフト。開発中のソフトウェア内に含まれる障害や脆弱性の原因を自動検出する。障害や脆弱性の原因となる記述パターンのデータベースをもとにソースファイルを、300以上の検査項目において調査。潜在的な問題の数量と内容をレポートする。対応言語は、「Java」「C」および「C++」。

複数のソースファイルで構成されたソフトウェアについては、ソースファイル間の関係性を解析して問題点を検出する。検出された脆弱性や欠陥情報、誤検出情報などの問題点はデータベースに蓄積され、ソフトウェア開発の現場で共有化される。

対応プラットフォームはWindows、Solaris、Linux。標準価格は252万円から。

（Security NEXT - 2007/11/09 ） ツイート

PR

関連記事

「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み
ゲーム利用者の内部識別子を広告ツールに外部送信 - LINEヤフー
防災士会の事務局で会員向けメールを誤送信 - 三好市
米セキュリティ当局、5件の悪用脆弱性に注意喚起
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正