カスタムソフトウェアセキュリティ

ネットワーク情報システムの多くはWebアプリケーションの形で実現されることが多くなりました。しかし，そこには多くの落とし穴が存在しています。TRUSNETの「カスタムソフトウェアセキュリティ」では，Webアプリケーションを中心に，個別に構築されるソフトウェアのセキュリティ対策をお手伝いします。

なお，本サービスは次のパートナー様からもご提供いたします。

半自動化ツールを使用してWWWサーバで稼動中のWebアプリケーションプログラムに疑似アタックをかけ，Webアプリケーションを「生きたまま」診断するサービスです。

※　「カスタムソフトウェアセキュリティ」のメニューの１つとして，Webアプリケーションの「スキャニング診断」サービスの提供を開始しました。

Webアプリケーションに関する診断メニューとしてはすでに「ソースコード診断サービス」を提供していますが，今回さらに診断のレパートリーを拡充しました。

これまでの「ソースコード診断」は，セキュリティ技術者がWebアプリケーションのソースコードを点検するもので，精細な診断が行える反面，点検できる対象範囲が限られていました。「スキャニング診断」はその精細さの面ではひけをとるものの，対象とするWebアプリケーションのより広い範囲に対し網羅的に診断できるのが特徴です。

こうしたことから，「スキャニング診断」はエントリレベルの診断，「ソースコード診断」はさらに高レベルの診断としてそれぞれのサービスを位置づけています。

わたくしたちがインターネットの世界で出会うさまざまなWebアプリケーションの多くは，入力データのチェック漏れやページ生成時のデータ無害化し忘れなどの問題を抱えています。最近の開発プロジェクトではこうした問題にも注意が払われるようになりましたが，それでも見落としは後を絶ちません。こうした場面に新しいサービス「スキャニング診断」が多いに役立つことでしょう。

Webアプリケーションのソースコードをお預かりし，セキュアなソフトウェア設計・実装およびセキュアなWWWサーバ設定・運用であるか点検・評価を行い，その対策を報告いたします。