4.0の検査基準に対応し、基準を満たしたアプリケーションに証明書を発行する脆弱性診断サービスを本格的に提供開始しました。4.0対応脆弱性診断サービス誕生の背景これまでの脆弱性診断は、脆弱性を発見することだけに留まっていました。”一定の安全性を確保されたセキュリティ品質の高いアプリケーションかどうか”という点は曖昧なままでした。明確な基準に則ったアプリケーション個別の”あるべき姿”が誰にも見えていないため、見つかった脆弱性を潰していくだけで、明確なゴールがないまま開発者リソースも浪費されている状況を多々目にしております。ASVS」の基準を用いて、基準に準拠するという明確な目標を元に、短期~長期プロセスを設定し、品質の向上に貢献したいという思いを込めて開発いたしました。Standard(アプリケーションセキュリティ評価基準)の略語です。Project)によるセキュリティ基準で、世界中のセキュリティスペシャリスト有志たちにより「セキュアなアプリケーションとは何か?どうすれば世界のアプリケーションがセキュアになるか?」が議論され、作成されたアプリケーションセキュリティの基準です。Top10も有名ですが、こちらは認知度を高めるための文書であり、セキュリティ基準ではありません。対してASVSは、明確に基準(Standard)と定められた文書であり、品質の評価としては世界最先端の基準です。※ASVS準拠支援コンサルティングにつきましては、アプリケーション規模や準拠プロセスの期間により異なります。下記メールアドレス宛てか、お問い合わせフォームからご相談ください。対するお問い合わせに関してはプレスリリース内にございます企業・団体に直接ご連絡ください。社会・政治・経済(国際)小ジャンルこの条件で絞り込む。