Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュアなアプリの開発を支援するソリューション - オージス総研

オージス総研は、アプリケーションに脆弱性を作り込まないソフトウェア開発を支援する「アプリケーションセキュリティソリューション」を提供開始した。

同ソリューションは、アプリケーション開発のライフサイクルにおいて、構築段階で脆弱性を作り込まないよう支援するもので、コンサルティングサービスやツールを提供する。

コンサルティングでは、セキュリティ対策の現状分析を実施。セキュリティを踏まえた開発ガイドラインの策定支援やセキュア要件定義、脅威分析、セキュア設計レビュー、リスクベーステスト計画などをサポート。OWASPが開発したソフトウェアセキュリティ保証成熟度モデル(SAMM)の適用支援も行う。

またバグや脆弱性を検知できるソースコード静的解析ツールや、アプリケーションに含まれるオープンソースソフトウェアに対し、ライセンスの状態や脆弱性を自動検出するツールを提供する。

(Security NEXT - 2017/09/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

スマートコントラクト向けの脆弱性モニタリングサービス - NRIセキュア
サイバー保険付帯のサーバ脆弱性対策サービス
開発から運用まで保護するコンテナ向けセキュリティ製品 - クリエーションライン
Avastに新版、フィッシング対策や機密データ保護を強化
オフラインでもスキャン履歴から脆弱性を評価する「Nessus 8」
開発段階の車載ECUに脆弱性検査を行える「ThreatHive」 - アズジェント
カスペ、ハイブリッド環境を一元管理できるセキュリティ製品
BBSec、ウェブサーバの負担抑えた脆弱性診断サービス
IoT機器メーカー向けのPSIRT支援サービス - NRIセキュア
挙動から脆弱性や攻撃を検出する「DevSecOps」向けソリューション