「Heartbleed」や「ShellShock」などOSSの脆弱性対策を支援するサービス

サイオステクノロジーは、オープンソースソフトウェアの脆弱性対策を支援する新サービスを提供開始した。

今回開始した「サイオスOSSよろず相談室 セキュリティ診断サービス」は、オープンソースソフトウェアに存在する脆弱性の調査や解析を行い、対策などを提示するもの。

2014年4月に発覚した「OpenSSL」の脆弱性「Heartbleed」や、9月に見つかった「bash」の深刻な脆弱性「Shellshock」などにも対応する。

脆弱性診断サービスや環境調査、診断レポートの作成および説明会を提供。さらにオプションメニューとして、オンサイトサービスやパッチ作成サービスなども用意した。価格は、1システム32万4000円から。

（Security NEXT - 2014/10/09 ） ツイート

PR

関連記事

「Tenable Identity Exposure」に脆弱性 - 2月の更新で修正済み
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開
「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
Oktaのウェブブラウザ向けプラグインにXSS脆弱性
「GitLab」にセキュリティアップデート - 脆弱性6件を修正