blog2007-09-10脆弱性検査ソフトの利用を開発標準で徹底:ITproセキュリティ(やまがた21さん経由)東京海上日動システムズがAppScanをWebアプリの開発に標準で使うそうです。東京海上日動システムズは、Webアプリケーションの脆弱性検査ツール「AppScan」を導入。AppScanを開発・販売するウォッチファイア・ジャパンが8月28日に、こう発表した。実際の利用は今年3月からである。「脆弱性検査の観点や手法で各開発者のスキルに依存する部分があり、標準手法もなかった」この部分本当にそうですね。「正直、これまでの脆弱性対策が100%と言い切れないところがあった。脆弱性検査の観点や手法で各開発者のスキルに依存する部分があり、標準手法もなかった」(同)。短期化する開発期間の中では、人手による検査にも限界を感じていたという。そこで2005年半ばからツールの導入を検討。機能と実績、操作性の3つの観点で、3社のツールを評価した。検査対象サイトの構造解析からレポート生成までを自動化する機能、脆弱性の修正方法を提供するレポート機能、GUIベースの操作性などの面からAppScanを選んだという。AppScanの販売代理店であるテクマトリックスが実施した。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。