Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

EC-CUBEに特化したセキュリティ診断サービス - HASHコンサル

HASHコンサルティングはロックオンと協業し、「EC-CUBE」で構築したeコマースサイトの脆弱性を診断する「EC-CUBEセキュリティ診断サービス」を提供開始した。

同サービスは、ロックオンが開発するオープンソースのECサイト構築プラットフォーム「EC-CUBE」に特化したウェブサイトの脆弱性診断サービス。

各画面やパラメータの診断を手作業で実施。報告書では、脆弱性や一般的な対策方法のほか、脆弱性の検証例や対象サイトの特性にあわせた対策なども提案する。

診断から報告書の提出まで約3週間が必要。10ページまでのスタンダードパックは64万8000円。1ページ追加につき2万5920円。別途プラットフォーム診断や、過去に診断を受けた利用者に対する簡易診断サービスなども用意している。

今後両社では、EC-CUBEやプラグイン、 インフラなど、プラットフォーム全体のセキュリティ向上を視野に協業を進めていくという。

(Security NEXT - 2017/02/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

約70項目を調査するメールセキュリティ評価サービス - 緊急脆弱性の通知も
遷移条件の設定にも対応、クラウド型のウェブ脆弱性診断サービス
パープルチーミングで体制評価を行うペネトレ支援サービス
WAFの「SiteGuardシリーズ」にマネージドライセンス - EGセキュア
ウェブ狙う攻撃の痕跡を検出するログ解析サービス - ビットフォレスト
外部委託先などを対象としたセキュリティデューデリサービス
「改訂新版セキュリティエンジニアの教科書」が発売 - 日本シーサート協議会
ラック、生成AIシステム特有のセキュリティ問題を診断するサービス
「Zabbix」の延長サポートサービスを開始 - サイバートラスト
IT資産を調査、リスクを評価できるASMサービス - SST