Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

EC-CUBE向けの簡易脆弱性診断を無償提供 - SHIFT SECURITY

SHIFT SECURITYは、「EC-CUBE向け無償簡易セキュリティ診断」の提供を開始した。

同サービスは、オープンソースで提供されているECサイト向けコンテンツマネジメントシステム(CMS)「EC-CUBE」を利用するサイトの脆弱性診断を無償で行うもの。

悪意あるコードをウェブサイトに埋め込んで、クレジットカード情報を抜き取る「フォームジャッキング」の被害が国内で増加していることを受けて提供を決めたという。

フォームジャッキングの原因となる脆弱性に特化した簡易的な診断を提供。フォームから申し込むと、メールで診断結果を受け取ることができる。

(Security NEXT - 2019/05/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

制御システムのセキュリティ規格「IEC62443」への準拠を支援 - マクニカ
診断ツールにガイドラインチェック機能など追加 - NRIセキュア
サイトの脆弱性を診断する月額制クラウドサービス - セキュアブレイン
統合監視と初動対応時の情報提供サービスを追加 - 日立システムズ
家庭用IoTデバイスを保護するセキュリティソリューション - デジオン
QRコード決済事業者向けのコンサルサービス - BBSec
Google、2.7万件以上のバグを発見したファジングツールをオープンソース化
サイト改ざんの予防から復旧まで対応するソリューション - ALSOK
モバイルアプリの脆弱性診断サービス - インテック
Tenable製ツール用いたSaaS型のウェブアプリ脆弱性診断サービス