IoT機器のセキュリティ評価を無償提供 - CCDS

重要生活機器連携セキュリティ協議会（CCDS）は、台湾のOnward Securityと提携し、IoTデバイスの無料セキュリティ評価サービスを提供開始した。

デバイスの開発企業やデバイスの提供を受けている企業に対し、フリーアセスメントプログラムを提供するもの。Onward Securityが提供する「HERCULES SecSAM」の一部機能を活用し、ウェブサイトよりアップロードされたデバイスのファームウェアに対し、1回まで無償でアセスメントを実施する。

具体的には、CCDSサーティフィケーションプログラムにおけるIoT機器共通のセキュリティ要件に対する準拠状況をはじめ、脆弱性やセキュリティに関する設計上の問題点の件数、「SBOM（ソフトウェア部品表）」など、評価レポートを無償で提供する。

対象OSは「Linux」および「Android」。同協議会のウェブサイトにて申し込みを受け付け、CCDSの会員でなくても利用できる。

（Security NEXT - 2023/04/04 ） ツイート

PR

関連記事

ウェブサーバにバックドア、DBの個人情報が窃取被害 - 楽待
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
2Qの脆弱性届出は99件 - ウェブサイト関連が倍増
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
Instagramアカ乗っ取り、フォロワーにDM - ブライダル会社
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性