 
|
 |
 |
 |
|
 |
|
 |
|
 |
|
|
|
|||||||||
|
|||||||||||
|
|||||||||||
|
|||||||||||
|
|||||||||||
                      |
 |
|
◎Web2.0時代におけるWebアプリケーションセキュリティの必要性 次世代インターネットを象徴する概念「Web2.0」の登場によって、ネットビジネスは「ユーザー参加型」となり、より多くのユーザーフィードバックを集めることが求められるため、魅力的なWebサイトの構築が重要となってきます。 このように「ユーザー参加型」となり、ビジネスニーズが多様化する中、Webサイトにおけるセキュリティ対策の重要性がクローズアップされています。企業は情報を発信・共有するユーザに対して、「安全・安心な場所」を提供する責任がますます求められて来ています。 このような状況に対して、Webアプリケーション開発現場では機能要件に対してコストや納期を優先しているのが実情です。その結果、動作検証・セキュリティ対策が不十分になり、セキュリティ問題（脆弱性、リスク等）を含んだままのWebアプリケーションが公開される傾向にあります。 ・ユーザが入力した情報には有害なスクリプト(プログラム)が含まれている可能性があるが、そのスクリプトを無害化する仕組みは万全か。 ・Webアプリケーションを経由してOSやデータベースを操作するコマンドを入力される可能性を想定し、Webアプリケーションによりデータチェックを適切に行っている か。 以上は、数多いWebアプリケーションの脆弱性に関するチェックポイントのほんの一例です。 ◎なぜ専門家による診断が重要なのでしょうか こういったセキュリティインシデントを引き起こす問題点や実施すべき適切な対策方法は、Webアプリケーション毎に異なり、専門の技術者による客観的な視点からの診断以外に、問題点を把握することは非常に困難になっています。 セコムトラストシステムズのWebアプリケーション診断サービスでは、専門の技術者がお客様ごとに異なるWebアプリケーションに存在する脆弱性を洗い出し、適切な対策案をご提供します。
詳細に関しましてはセコムトラストシステムズ株式会社営業本部へお問い合わせください。
〔関連サービス〕
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
   |
