システナ、スマホアプリ開発者向けに脆弱性診断

システナは、Androidアプリケーションの脆弱性を診断するアプリ開発者向けサービス「RiskFinder」を提供開始した。

同サービスは、Android端末向けに開発されたアプリに、脆弱性が含まれていないか診断するもので、検出エンジンとしてタオソフトの「Tao RiskFinder」を使用。ソースコードは不要で、アプリの実行ファイルだけで診断できる。

総務省や情報処理推進機構（IPA）、日本スマートフォンセキュリティ協会（JSSEC）が提供するガイドラインなどへ準拠しており、脆弱性にくわえマルウェアと間違えられやすい項目や、品質に関する項目も検出。診断結果をもとにした開発サポートや脆弱性対策のコンサルティングサービスも提供する。