SDNA、ウェブアプリの脆弱性診断サービスを開始
ソニーデジタルネットワークアプリケーションズは、ウェブサイトの脆弱性を検出し、報告する「Webアプリケーション診断」サービスを提供開始した。
同サービスは、ウェブサイトにおける問題点を検出し、報告するサービス。セキュアスカイ・テクノロジーの診断ツールを活用。ツールと手動を組み合わせ、オンライン経由で診断を行う。
診断対象サイトの事前調査を行い、詳細な画面遷移図を作成した上で、診断範囲や診断方法を決定。「クロスサイトスクリプティング」や「SQLインジェクション」「パストラバーサル」のほか、認証やセッション管理など幅広い診断に対応する。
診断後には、検出した問題点をはじめ、評価、具体的な対策案などを提出。改修時の問い合わせはもちろん、危険度がミディアム以上と診断された脆弱性については、1回の再診断を無償で提供する。
「エキスパート診断」は50ページ以上から対応。50ページを診断した場合、料金は128万円。「エクスプレス診断」は10ページより対応。10ページを診断した場合の料金は40万円。対象ページの追加、報告会、改修方針のチェック、オンサイト診断などオプションで対応する。
(Security NEXT - 2013/10/30 )
ツイート
関連リンク
PR
関連記事
SAML認証ライブラリに脆弱性の指摘 - CVE番号は「拒絶」に
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1%未満
ブラウザ「Firefox 141」が公開 - 脆弱性18件を解消
中国複数グループが「ToolShell」攻撃を展開 - 攻撃拡大に懸念