Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アスタリスク、米Cigital製脆弱性テストサービスを提供

アスタリスク・リサーチは、アプリケーションテストサービス「Cigital 3D」を1月25日より提供を開始する。

同サービスは、ウェブサイトやスマートフォン向けアプリケーションの脆弱性についてテストできるもので、米Cigitalによるサービスを国内向けに展開する。

テストメニューとして、自動スキャンや自動ハッキングテストにくわえ、手動によるハッキングテストにも対応。スマートフォンアプリケーションのテストにおいては、コーディングのチェックも行うことができる。

テスト終了後は、脆弱性の再現手順や影響の深刻度、改善案などをレポートするほか、ハッキング担当者によるオンライン会議も可能。料金体系は、テスト回数にかかわらず、1アカウントごとのサブスクリプション方式となっている。

(Security NEXT - 2016/01/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Node.js」のセキュリティ更新、現地時間1月13日にリリース予定
Veeamバックアップ製品に深刻な脆弱性 - 推奨環境ではリスク低減
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供
資料請求フォームで個人情報が閲覧可能に、過去にも発生 - 会津短大
ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
研究者向けサイトに不正アクセス、非公開ページに書込 - 日本リウマチ学会
メールを「CC」送信で学生のメアド流出 - 神戸外大生協
兵庫県、「はばタンPay+」のシステムを改修 - 申請受付を再開
政府、豪主導の「防御可能なアーキテクチャ」国際ガイダンスに署名
前月の更新で「Bamboo」「Jira」など脆弱性14件を修正 - Atlassian