NHNテコラス、ウェブアプリの脆弱性診断サービスを開始

NHNテコラスは、ツールと手動によりウェブサイトの診断を行う「WEBアプリケーション脆弱性診断サービス」の提供を開始した。

同サービスは、「OWASP TOP 10」や「CWE/SANS TOP 25」などに対応したウェブアプリケーション向けの脆弱性診断サービス。自動スキャンツールと手動を組み合わせて診断を実施する。

診断結果で発見された脆弱性については、緊急度を示すほか、脆弱性から想定される「攻撃手法」や「被害」のほか、具体的な対策について提案する。

価格は、診断方法が自動メインの「Liteプラン」が21万6000円から。診断方法が手動中心の「Standardプラン」が75万6000円から。価格を抑えた再診断チケットや、OSやミドルウェア、ネットワークなども診断する「Advancedプラン」も用意している。

（Security NEXT - 2016/08/09 ）ツイート