Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SDNA、ウェブアプリの脆弱性診断サービスを開始

ソニーデジタルネットワークアプリケーションズは、ウェブサイトの脆弱性を検出し、報告する「Webアプリケーション診断」サービスを提供開始した。

同サービスは、ウェブサイトにおける問題点を検出し、報告するサービス。セキュアスカイ・テクノロジーの診断ツールを活用。ツールと手動を組み合わせ、オンライン経由で診断を行う。

診断対象サイトの事前調査を行い、詳細な画面遷移図を作成した上で、診断範囲や診断方法を決定。「クロスサイトスクリプティング」や「SQLインジェクション」「パストラバーサル」のほか、認証やセッション管理など幅広い診断に対応する。

診断後には、検出した問題点をはじめ、評価、具体的な対策案などを提出。改修時の問い合わせはもちろん、危険度がミディアム以上と診断された脆弱性については、1回の再診断を無償で提供する。

「エキスパート診断」は50ページ以上から対応。50ページを診断した場合、料金は128万円。「エクスプレス診断」は10ページより対応。10ページを診断した場合の料金は40万円。対象ページの追加、報告会、改修方針のチェック、オンサイト診断などオプションで対応する。

(Security NEXT - 2013/10/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、2017年最後の月例セキュリティ更新 - 脆弱性32件を修正
「Adobe Flash Player」にセキュリティアップデート - 深刻な脆弱性は含まれず
Apple、「macOS High Sierra 10.13.2」などであわせて脆弱性22件を修正
「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず
「iOS 11.2」では脆弱性14件を解消 - 「KRACK」の修正対象を拡大
「公的個人認証サービス」のインストーラに再び脆弱性
PwCサイバーサービス、IoT機器の脆弱性検査に特化したラボを開設