「APIセキュ診断」に設計面からレビューする新メニュー

NRIセキュアテクノロジーズは、「APIセキュリティ診断」サービスに「APIセキュリティ設計レビュー」を追加した。

同サービスは、APIを提供する企業向けにセキュリティ診断を実施するサービス。従来、実際にアクセスして調査を行うサービスを展開してきたが、あらたに仕様書やシステム構成図をから評価を実施する「APIセキュリティ設計レビュー」を追加した。

同メニューでは、「OAuth2.0」や「OpenID Connect」にくわえて、同社独自の視点をくわえた診断項目をもとに評価を実施。サーバレスやマイクロサービスなどの実行環境を用いている場合にも対応する。

また金融システム向けのAPIセキュリティ要件「FAPI（Financial-grade API）」に基づき、APIのセキュリティプロファイルを評価する「APIセキュリティプロファイル評価オプション」も用意している。

（Security NEXT - 2019/12/23 ）ツイート