SQLインジェクションとXSSに特化した脆弱性診断サービス - スカイアーチら
スカイアーチネットワークスとインフォリスクマネージは、ウェブアプリケーションの脆弱性診断サービス「WebSiteScan」を発表した。料金は20万7900円。
同サービスは、ウェブサイトにおける「クロスサイトスクリプティング」「SQLインジェクション」の脆弱性について2度にわたり診断を実施する診断サービス。最初の診断時に、「脅威レベル」や「診断内容」「対策方法」など結果をレポートとして提供。さらに対策実施後に再度診断を実施する。
同社によれば、検査項目を絞ることにより低価格を目指したという。今後も重要性が高い検査項目に絞り順次追加していくとしている。
(Security NEXT - 2008/09/10 )
ツイート
関連リンク
PR
関連記事
大規模ECに対応した運用環境を「EC-CUBE」開発元が提供
「IaaS」や「PaaS」上の設定不備を診断するサービス
ラック、生成AIシステム特有のセキュリティ問題を診断するサービス
生成AIに擬似攻撃、リスクを評価するサービス - NRIセキュア
自社開発エンジンによる「ASMツール」を提供 - GMOサイバーセキュリティ
セキュリティ診断に探索的テストを組みあわせた「IoT機器診断サービス」
「ブラックボックス診断」で問題発見時に静的診断も - Flatt Security
「CRI Profile」を踏まえた金融機関向けセキュリティ監査サービス
インシデントに備えたログ取得管理状況の調査サービス
ドメインを登録するだけの手軽なセキュリティ診断サービス - イエラエ