Webアプリ脆弱性をASP形式で検査、MBSD － ＠IT

2007/03/09 三井物産セキュアディレクション（MBSD）は3月9日、Webアプリケーションの脆弱性検査をASP形式で提供し、開発工程において手軽に検査が行える「WebSec ASPサービス」を発表した。サービスの開始は2007年4月16日からで、主にWebアプリケーションを開発する企業を対象にしている。価格は年間契約の場合360万円。スポットでの契約も可能。 SQLインジェクションやクロスサイトスクリプティングなど、Webアプリケーションの脆弱性による情報改ざんや個人情報の流出が問題となっているが、同社によるとこのような脆弱性が存在するサイトは全体の90％以上だという。これらの問題は本来開発工程にてチェックを行うべきだが、検査に精通した人材の確保は困難な状況である。検査を外部コンサルタントに委託する場合でも、開発工程においては現場とコンサルタントのスケジュール調整が難しい。そこで、