ウェブアプリの安全性チェックサービス - NTT西

NTT西日本は、サイト上で使用されるウェブアプリケーションの安全性を診断して対策をサポートする「Webアプリケーションセキュリティチェックサービス」の提供を開始した。

同サービスは、サイトで使用されるウェブアプリケーションに対して、情報漏洩などの原因となる不正なスクリプトの挿入、およびSQLインジェクションと呼ばれるデータベースの不正操作などの有無を専門家が診断するコンサルティングサービス。さらに報告会を実施し、診断によって発見された問題点への対策についてもサポートする。

情報漏洩の恐れのあるウェブアプリケーションに特化した「ベーシック診断タイプ」は58万円。商品注文フォームやユーザー認証など、ベーシック診断タイプよりも広範囲なウェブアプリケーションを対象とした「スタンダード診断タイプ」は98万円。診断対象とするウェブアプリケーションを個別に選定する「アドバンスト診断タイプ」は個別見積もりとなる。