セキュリティ診断に探索的テストを組みあわせた「IoT機器診断サービス」
デジタルハーツホールディングスの子会社であるAGESTは、IoT機器やプラットフォームに対してセキュリティ診断を行う新サービスを開始した。
「IoT機器診断サービス」は、IoT機器や、IoTシステムで利用されるサーバやアプリケーションなどを対象としたセキュリティ診断サービス。
プラットフォームやウェブAPI、ウェブアプリケーション診断にくわえて、テストエンジニアによるセキュリティ観点での探索的テストを組みあわせ、提供するもので、セキュリティ面において問題がある仕様や、セキュリティ侵害につながる不具合を検出するとしている。
製品のカテゴリや診断対象のヒアリングを行い、診断計画を策定したうえで診断を実施。診断終了後に結果報告書を提供するほか、報告会を開催する。
(Security NEXT - 2023/09/15 )
ツイート
関連リンク
PR
関連記事
調査票発送時の宛名に本来不要な国籍を記載 - 杉並区
企業サイト侵害か、問い合わせ情報流出の可能性 - セントラルコンサルタント
クラフトビール通販サイトで個人情報流出の可能性
委託先の患者支援システムで個人情報流出 - 旭化成セラピューティクス
アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
広報紙配布の宛名シール、別人宛名に重ね貼り - 大阪市
「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
