EGセキュア、スマホアプリ向けに脆弱性診断 - サーバのAPIにも対応
EGセキュアソリューションズは、スマートフォンアプリの脆弱性を検出するサービス「スマートフォンアプリケーション脆弱性診断」を提供開始した。
同サービスは、スマートフォン向けアプリや連携して利用するサーバのAPIを対象とした脆弱性の診断サービス。インターネットを介してリモートより提供する。
アプリに対しては、静的解析および動的解析を提供。アプリのソースコードを目視で診断するほか、デバッガーによるリソースの解析や、逆アセンブルによるソースコードの解析を実施する。またプログラムを実際に動作させ、 不正な動作などについて調査する。
一方、API診断では、スマートフォンからインターネット経由でAPIにアクセスし、ブラックボックスでAPIを診断する。
対応言語は、Androidアプリで使用する「Java」やiOSの「Objective-C」「Swift」。Unityなどサードパーティ環境にも対応する。
申し込みから診断まで最短5営業日から提供可能。料金は診断項目や機能によって異なり、1アプリあたり80万円から。同社では2018年に売上3000万円を目標に同サービスを展開していく。
診断項目の一部(表:EGセキュアソリューションズ)
(Security NEXT - 2018/04/06 )
ツイート
関連リンク
PR
関連記事
ラック、生成AIシステム特有のセキュリティ問題を診断するサービス
「Zabbix」の延長サポートサービスを開始 - サイバートラスト
IT資産を調査、リスクを評価できるASMサービス - SST
アズジェント、攻撃対象領域の分析サービス - 1回限定で無償提供
特定社会基盤事業者や周辺事業者向けのリスク対策支援サービス
外部から見える脆弱性や闇ウェブ情報など監視するサービス
生成AIに擬似攻撃、リスクを評価するサービス - NRIセキュア
自社開発エンジンによる「ASMツール」を提供 - GMOサイバーセキュリティ
攻撃者を疑似体験し、セキュリティの重要性を学ぶボードゲーム - IPA
IoT製品の脆弱性監視分析サービス - NRIセキュア