Security脆弱性診断を見極め、Webアプリの脆弱性を漏れなく発見・改善するには?Webを利用するサービス・製品が増える一方、その脆弱性をつくサイバー攻撃も増えている。多くの企業は脆弱性診断を外注しているが、その品質は正しく評価しがたい。「ツール」と「手動」、手法の違いが診断品質に及ぼす影響とは。要約Webアプリケーションの脆弱性診断は、情報漏えいや改ざんを防ぐ上で欠かせない。診断サービスの中にはツールを利用した診断のみで完結し、指摘する脆弱性の網羅性に欠けるものもある。ツールには発見できない脆弱性も多く、発見には高い専門性が必要であるため、セキュリティリスクを排除するには、技術力を持つエンジニアによる手動の診断がポイントになる。そのニーズに応えようと立ち上がったのが、東京大学発ベンチャーによる診断サービスだ。グローバルに利用されている診断ツールに加え、エンジニアが手動で網羅的に診断。ブラウザ上で動くWebアプリケーション、iOS/AndroidのネイティブアプリケーションやAPIの脆弱性をチェックする。セキュリティ分野は専門用語が多いだけに報告書を提供するだけでなく、チャットなどで柔軟にフォローする他、1カ月以内なら改修後の再診断も無料で受けられる。含み、すぐに改善に生かせる内容になっているという。本資料では、この新たなWebアプリ診断サービスを詳しく紹介する。製品資料ページ数・視聴時間13ページファイルサイズ10.4MBアンケートログインして続きを読む会員登録ログインパスワード再設定キーマンズネットとはよくあるご質問お問い合わせ広告掲載について会員規約サイトマップITmediaはアイティメディア株式会社の登録商標です。