独自開発ソフトウェアのソースコードを静的に分析し、セキュアなコーディングルールならびにデータフローをチェックし、隠された脆弱性とコーディング品質を検証し、結果をお伝えすると共に回避の為の改善案も提示します。
サイバー保険付帯 | 詳細を見る複数のプログラミング言語を含むソフトウェアの脆弱性診断を実施することができます。
診断により改善案を入手できる為、開発の手戻りを抑制し効率的な開発を可能にします。
開発プログラムの脆弱性の特定だけでなく、脆弱性回避の為の改善案を提示します。
脆弱性だけでなく、ソフトウェア品質も同時に評価。外注業者のコーディングスキルを確認することができます。
主たる機能 | 対応開発言語 | 対応OS |
---|---|---|
|
|
|
ソースコードをお預かりして診断を行います。
自動ツールによる診断結果をもとに、解析専門家による静的解析と問題個所の特定、さらに推奨案の検討作業を行います。
Webアプリケーション・API
脆弱性診断 SQATⓇ for Web
WEBサイトを攻撃するハッカーの手法を用いて、外部から動的に脆弱性を診断することで、不正アクセスの入口となる可能性のある箇所を検出します。診断は最新のセキュリティ情報に基づき実施されますので、開発時の脆弱性初期診断だけでなく、定期的な実施など既存システムの脆弱性対策の確認にも活用することをおすすめしています。
業界ベンチマーク+第三者視点のチェックで課題解決を加速します。
AWS利用事業者に対し、その設定が正しいか否かを、セキュリティの専門家目線チェック。安全なクラウド利用に効果を発揮します。