Androidアプリ脆弱性検査ツール「Secure Coding Checker」開発 ~ 月額1,000円から利用可能 ~
@Press / 2013年4月18日 10時30分
ソニーデジタルネットワークアプリケーションズ株式会社(以下 SDNA)は、Androidアプリの脆弱性を検査するツール「Secure Coding Checker」を開発しました。
「Secure Coding Checker」は、Androidアプリの本体ファイル(apkファイル)が一般社団法人日本スマートフォンセキュリティ協会(JSSEC)の「Androidアプリのセキュア設計・セキュアコーディングガイド」(以下 コーディングガイド)に従って開発されているかを診断し、アプリに脆弱性が含まれていないかを検査するツールです。
SDNAでは2013年5月中旬より本ツールの販売を開始する予定です。
<特長>
●コーディングガイドに完全準拠
JSSECが無償公開しているコーディングガイド最新版の全セクションに対応。検査結果レポートでは問題のある箇所の指摘に加えて、コーディングガイドで参照すべき項目への導線も提示するため、開発者は脆弱性の修正方法を容易に把握し、対処することができます。
本ツールは今後もコーディングガイドの改訂に合わせて追従アップデートしていきます。
●開発者に優しい価格体系
Androidアプリ開発者に広く活用して欲しいという想いから、月額1,000円~という低価格での提供を実現しました。
●カンタンな操作
本ツールにログインし、検査したいapkファイルを選択するだけで診断結果が出力されます。
※「Secure Coding Checker」は主にSaaS(サース)型のサービス提供となりますが、企業向けにオンプレミス型のご提供も承ります。
<料金体系>
http://www.atpress.ne.jp/releases/34990/Z_2.png
<本ツール開発の背景と目的>
近年Androidアプリの脆弱性報告が急増しており、アプリに脆弱性が含まれているとユーザーを危険に晒すだけでなく、アプリ提供者や開発者のブランドイメージ失墜という事態を引き起こすリスクがあります。JSSECでコーディングガイド策定の中心的役割を担うSDNAは、いかにしてガイドの内容をアプリ開発者に遵守させるかが重要だと考えます。
そこで、アプリ開発者が数百ページあるコーディングガイドの内容を読み解きながら確認するよりも、ガイドと対を成し手軽に使えるツールを提供し広く活用してもらうことが、脆弱性のリスクからユーザーを守る環境整備に貢献できると考え、本ツールを開発しました。
<SDNA Security Solution>
http://www.sonydna.com/sdna/solution/index.html
<JSSEC「Androidアプリのセキュア設計・セキュアコーディングガイド」>
http://www.jssec.org/report/securecoding.html
<診断結果レポートイメージ>
http://www.atpress.ne.jp/releases/34990/1_1.png
※上記内容、および、画面イメージは発表日現在の情報であり、変更される可能性があります。
@Pressリリース詳細ページ
提供元:@Press
【関連画像】
この記事に関連するニュース
-
スリーシェイク、日本ナレッジと自動脆弱性診断ツール「Securify」のパートナー契約を締結
PR TIMES / 2024年5月13日 11時45分
-
XiaomiのAndroidデバイスに20件の脆弱性、アップデートを
マイナビニュース / 2024年5月9日 15時47分
-
最短1ヵ月でセキュリティ課題と対策を提案 特許技術によるセキュリティ診断サービス「Secure X-Ray(セキュア・エックスレイ)」提供開始
PR TIMES / 2024年4月26日 17時45分
-
C#/VB.NET対応 静的解析・動的解析ツール「dotTEST 2023.2」の販売を開始
PR TIMES / 2024年4月25日 18時15分
-
Android狙うバンキング型トロイの木馬「SoumniBot」発見、型破りな分析妨害
マイナビニュース / 2024年4月22日 7時48分
ランキング
-
1初めての上京での住まい、失敗したことは? 3位「間取りが不便」、2位「想像より狭かった」、1位は?
J-CAST会社ウォッチ / 2024年5月12日 21時15分
-
2無味のミネラルウォーターが若年層に好まれる理由 23年過去最高の販売実績を記録した「サントリー天然水」 ブランドの牽引役は天然水本体
食品新聞 / 2024年5月12日 17時1分
-
3中央線「グリーン車導入」の増収効果は?JR東日本が明らかに 投資額は約860億円
乗りものニュース / 2024年5月13日 7時12分
-
4危険な「第4種踏切」なぜ無くならない? 事故が起きてから重い腰を上げる行政
乗りものニュース / 2024年5月12日 9時42分
-
5京葉線だけの問題か? 快速の“大幅減”地域に厳しいダイヤ改正が断行される根本原因 議論に欠落した視点
乗りものニュース / 2024年5月13日 9時42分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください