Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SDNA、ウェブアプリの脆弱性診断サービスを開始

ソニーデジタルネットワークアプリケーションズは、ウェブサイトの脆弱性を検出し、報告する「Webアプリケーション診断」サービスを提供開始した。

同サービスは、ウェブサイトにおける問題点を検出し、報告するサービス。セキュアスカイ・テクノロジーの診断ツールを活用。ツールと手動を組み合わせ、オンライン経由で診断を行う。

診断対象サイトの事前調査を行い、詳細な画面遷移図を作成した上で、診断範囲や診断方法を決定。「クロスサイトスクリプティング」や「SQLインジェクション」「パストラバーサル」のほか、認証やセッション管理など幅広い診断に対応する。

診断後には、検出した問題点をはじめ、評価、具体的な対策案などを提出。改修時の問い合わせはもちろん、危険度がミディアム以上と診断された脆弱性については、1回の再診断を無償で提供する。

「エキスパート診断」は50ページ以上から対応。50ページを診断した場合、料金は128万円。「エクスプレス診断」は10ページより対応。10ページを診断した場合の料金は40万円。対象ページの追加、報告会、改修方針のチェック、オンサイト診断などオプションで対応する。

(Security NEXT - 2013/10/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「EC-CUBE」向けプラグイン「簡単ブログ for EC-CUBE4」に脆弱性
トレンド製「スマートホームスキャナー」のインストーラに脆弱性 - 最新版の利用を
Zyxel製品の深刻な脆弱性、4月に修正済み - 報告者がサイレントパッチの危険性を指摘
「BIG-IP」脆弱性に注意 - 実証コード公開済み、探索や悪用も
「Chrome 101.0.4951.64」がリリース - 13件のセキュリティ修正を実施
Adobe、「Framemaker」「InDesign」など5製品でセキュリティ更新
2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に
MS、5月の月例パッチで脆弱性73件に対処 - ゼロデイ脆弱性を修正
「Magnitude Simba」のODBCドライバなどに脆弱性
富士通製のセキュリティ帯域制御製品に深刻な脆弱性