)および、従来有償で提供していたオプション機能「CSRF対策カスタマイズオプション」を、2013年3月末まで無償にて提供いたします。2012年10月に発生した、横浜市ホームページへの書き込みを巡る誤認逮捕報道をきっかけに、CSRF(クロスサイトリクエストフォージェリ:「リクエスト強要」)の脆弱性への関心が高まっています。CSRF脆弱性とは、SQLインジェクションやクロスサイトスクリプティングと同様、Webアプリケーション脆弱性の一種です。この脆弱性を悪用すると、掲示板やSNSなどへ、第三者になりすましての書き込みなどが可能になります。Firewall)についてWebサイト上のアプリケーションへの攻撃を防ぐセキュリティサービスで、Scutumは国内SaaS型WAF製品市場において2010年度、2011年度のシェア1位を獲得しています※。参考URL・Scutumサイト:WAF(Webアプリケーションファイアウォール)とはリンク横浜市ホームページの事件では、この脆弱性への対策が行われていなかったため、真犯人が作成した攻撃用ページにアクセスしたユーザーが、あたかも問題となる書き込みを行ったかのように偽装されてしまったと報道されています。(地方公共団体)」「教育機関」などが運営し、CSRF脆弱性の存在する可能性があるサービス(例:掲示板、SNSなど)を設置しているWebサイト向けに、無償で診断を行います。)および、オプション機能「CSRF対策カスタマイズオプション」を無償で提供いたします(申込順に先着100サイト限定となります)。従来、「CSRF対策カスタマイズオプション」を追加する際には、サイトの特性に合わせたカスタマイズが必要なため、お客さまからのリクエストに個別に対応する形で、有償で提供していましたが、今回はこちらも無償で実施いたします。※「CSRF対策カスタマイズオプション」以外の、有償となるオプション提供をご希望の場合は、オプション分の追加費用が発生します。SSTは、Webサイトでビジネスを行う企業・団体に対し、SaaS型WAFサービス「Scutum」の機能を提供することを通じて、Webサイトのセキュリティとパフォーマンス向上に寄与するとともに、Webアプリケーションセキュリティの必要性を啓発して参ります。<提供内容とその対象>・お問い合わせいただいたWebサイトの掲示板などについて、SSTがCSRF脆弱性の有無を無償でチェックいたします。・有償となるオプション提供をご希望の場合は、オプション分の追加費用が発生します。・先着100サイトに達するまで提供。・Webサイトのトラフィックがピーク時に10Mbps程度を超える場合は、提供できない場合もあります。・お客さまのWebサイトの作りにより、CSRF攻撃を正常に防げない場合がございます。(地方公共団体)」「教育機関」が運営するWebサイトとなります。「公益法人(公益社団法人および公益財団法人)」も対象になる場合がありますので、ご相談ください。<提供期間>本日より2013年3月末まで。共同開発(技術提供):株式会社ビットフォレスト関連情報http://www.dreamnews.jp/press/0000063100/本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。Japan企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。