Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

インド製アプリ脆弱性診断サービス - AndroidとiOSに対応

三和コムテックは、モバイル向けアプリケーションの脆弱性を自動診断し、レポートを提供する「SCT SECURE Appvigil」を、4月1日より提供開始する。

同サービスは、AndroidとiOS向けアプリケーションの脆弱性を診断するもので、印Wegilantの技術を採用。リバースエンジニアリングによるソースコードの取得は行わず、バイナリデータのまま診断や解析を行い、日本語によるレポートを提供する。

APKまたはIPAファイルを専用のクラウドにアップロードし、認証情報を登録することにより診断が可能。静的診断にくわえ、実際にアプリを動作させ、マニフェスト解析やネットワーク解析、API診断、脆弱性診断を行う。250以上の脆弱性に対応しているという。

レポートを提出するまでの期間は、数十分から2日程度。参考価格は、1アプリに対する自動診断1回が5万円。1アプリに対する回数無制限の自動診断が月額29万8000円。Web APIなどを対象とする手動診断のオプションは1回あたり10万円。

(Security NEXT - 2016/03/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「改訂新版セキュリティエンジニアの教科書」が発売 - 日本シーサート協議会
ラック、生成AIシステム特有のセキュリティ問題を診断するサービス
「Zabbix」の延長サポートサービスを開始 - サイバートラスト
IT資産を調査、リスクを評価できるASMサービス - SST
アズジェント、攻撃対象領域の分析サービス - 1回限定で無償提供
特定社会基盤事業者や周辺事業者向けのリスク対策支援サービス
外部から見える脆弱性や闇ウェブ情報など監視するサービス
生成AIに擬似攻撃、リスクを評価するサービス - NRIセキュア
自社開発エンジンによる「ASMツール」を提供 - GMOサイバーセキュリティ
攻撃者を疑似体験し、セキュリティの重要性を学ぶボードゲーム - IPA