脆弱性を抱えるWebサイトにはWebブラウザから容易に攻撃を行うことができ、かつ、起こりうる被害の影響が大きいため、オンラインサービスに携わる企業にとって深刻な問題となっている。7割以上のサイトに脆弱性が存在し、Webサイトからの情報漏洩は起こるべくして起こっているのだ。Webサイトを利用する顧客を守るため、情報漏洩による企業イメージの失墜を防ぐため、Webサイトの欠陥は一刻も早く取り除かねばならない。Webアプリケーションの脆弱性対策としてセキュリティ診断を実施することは有効な方法の一つである。診断コストや開発案件の納期など課題も多い。そこで、自社内でのタイムリーな検査の実施が有効な手段の一つと言えるのだ。従来の手動での検査では、テスト工数が膨大であり、また、QA担当者の技術レベルによるテストレベルの差異によるミスが発生しないとも限らない。そこで、テクマトリックス�鰍ナは、国内でも高い導入の実績を誇るWebアプリケーション脆弱性検査ツール「AppScan」を提供している。「AppScan」は、Webサイトの構造を理解した上でテストを自動実行するため、手作業よりもはるかに効率よく脆弱性を検出できる。検査後には詳細なテスト結果と修正方法を提示。脆弱性改修後の再検査も自社内で容易に実行可能。その他、テストレベルの均一化や、網羅的な検査の実現、さらには、セキュリティノウハウを蓄積できるなど、そのメリットは多い。・Webアプリケーションの脆弱性を検査する豊富なテストアイテム。・Webサイトから収集した情報に基づいてテストアイテムを作成するため、サイトの構造に適したテストが可能。限りなく少なくする正確な判定ロジック。・テスト結果はリスト化され、重要度別にレビューが可能。・ASP.NETやJ2EEなど開発環境毎の詳細な修正方法を助言。・優れたGUIにより、直感的でわかり易いテスト環境を提供。・手作業のテストと比べておよそ500%の効率向上。掲載の記事等の転載を禁じます。すべての著作権は日本実務出版に帰属します。06-6971-9521。