ソースコードの脆弱性をビルド前に診断--東陽テクニカが新サービス
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 東陽テクニカは1月5日、イスラエルのCheckmarxが開発する脆弱性静的解析プラットフォーム「Checkmarx CxSAST」を用いたオンデマンド型のクラウドサービス「Cxクラウド」を開始した。 Cxクラウドは、コンパイル前／ビルド前のソースコード解析を東陽テクニカのクラウドサーバ上にあるCxSASTを使って、手軽に低コストで実施できるようにしたサービス。同社では2016年7月よりCheckmarx CxSASTを販売し、「誰でも容易に脆弱性診断が実施でき、セキュリティ問題の検出・対策の第一歩を踏み出すことができるよう、今回新たにクラウドサービスという形で提供することにした」と説明する。 サービス体系は2種類あり、1アカウントで1プ
東陽テクニカ、ソースコードに潜む脆弱性を手軽に解析できるオンデマンドサービス「Cxクラウド」を発表
東陽テクニカは、容易に脆弱性診断が実施でき、セキュリティ問題の検出・対策の第一歩を踏み出すことができるように、2016年7月から販売している「Checkmarx CxSAST」を利用した脆弱性診断を、クラウドサービスという形で提供するという。 定期的に「Checkmarx CxSAST」によるセキュリティ監査が要求されるForce.comプラットフォーム用ソースコードの開発者も、ソースコードのボリュームや解析回数を気にすることなく、いつでも手軽に利用できるようになる。安全なソフトウェアの開発を効率的に行えるだけでなく、セキュリティリスクの低減に必要なコストや労力の削減に寄与するとしている。 ■ソースコードの脆弱性診断 ソースコードの脆弱性診断手法の現在の主流は、ソースコードをコンパイル後／ビルド後のアプリケーションの脆弱性解析を外部に依頼し、その結果をレポートとして受けるものだ。しかし、こ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
東陽テクニカ、Checkmarx CxSASTによる脆弱性診断をクラウドサービスとして提供する「Cx クラウド」
