Androidアプリ脆弱性検査ツール「Secure Coding Checker」オンライン販売開始
@Press / 2013年7月1日 14時0分
ソニーデジタルネットワークアプリケーションズ株式会社(以下 SDNA)は、Androidアプリの脆弱性を検査するツール「Secure Coding Checker」のオンライン販売を7月1日より開始しました。
<Secure Coding Checker概要>
「Secure Coding Checker」(以下 本ツール)は、Androidアプリの本体ファイル(apkファイル)が、一般社団法人日本スマートフォンセキュリティ協会(JSSEC)の「Androidアプリのセキュア設計・セキュアコーディングガイド」(以下 コーディングガイド)に従って開発されているかを診断し、アプリに脆弱性が含まれていないかを検査するツールです。
●製品紹介サイト
http://www.sonydna.com/solution/scc.html
●無料お試し版
https://scc-mini.sonydna.com/
<料金体系>
法人向け(A)エビデンス出力機能あり:年額\700,000(税別)
法人向け(A)エビデンス出力機能なし:年額\500,000(税別)、
または月額\50,000(税別)
個人向け :月額\1,000(税別)
※サービスプランの詳細はこちら
http://www.atpress.ne.jp/releases/36809/1_1.jpg
※オンライン販売の対象は法人向け(A)、および、個人向けのみです。
その他プランについては個別にお問い合わせください。
<本ツールの特長>
●コーディングガイドに完全準拠
JSSECが無償公開しているコーディングガイド最新版の全セクションに対応。検査結果レポートでは問題のある箇所の指摘に加えて、コーディングガイドで参照すべき項目への導線も提示するため、開発者は脆弱性の修正方法を容易に把握し、対処することができます。また開発者が検査と修正を繰り返し行うことで、セキュアコーディングスキルも高められます。
●開発者に優しい価格体系
Androidアプリ開発者に広く活用して欲しいという想いから、月額1,000円~という低価格での提供を実現しました。
●カンタンな操作
本ツールにログインし、検査したいapkファイルを選択するだけで診断結果が出力されます。
※本ツールは主にSaaS(サース)型のサービス提供となりますが、企業向けにオンプレミス型の提供も行なっております。
検査結果イメージ
http://www.atpress.ne.jp/releases/36809/3_2.png
<本ツール開発の背景と目的>
近年Androidアプリの脆弱性報告が急増しており、アプリに脆弱性が含まれているとユーザーを危険に晒すだけでなく、アプリ提供者や開発者のブランドイメージ失墜という事態を引き起こすリスクがあります。
JSSECでコーディングガイド策定の中心的役割を担うSDNAは、いかにしてコーディングガイドの内容をアプリ開発者に遵守させるかが重要だと考えます。そこで、アプリ開発者が数百ページあるコーディングガイドの内容を読み解きながら確認するよりも、ガイドと対を成し手軽に使えるツールを提供し広く活用してもらうことが、脆弱性のリスクからユーザーを守る環境整備に貢献できると考え、本ツールを開発しました。
※本ツールは今後もコーディングガイドの改訂に合わせて追従アップデートしていきます。
参考:JSSEC「Androidアプリのセキュア設計・セキュアコーディングガイド」
http://www.jssec.org/report/securecoding.html
@Pressリリース詳細ページ
提供元:@Press
【関連画像】
この記事に関連するニュース
-
【医薬】生成AIを活用した臨床検査伝票・医学文献から検査データを自動抽出するクラウドサービス「Shuttle Labo」を提供開始
PR TIMES / 2024年10月24日 11時15分
-
サイバーセキュリティの最前線に立つ11の業界団体からのセッションをご紹介! 【JAPANSecuritySummit 2024 おすすめセミナー(事前登録制) 】
PR TIMES / 2024年10月21日 15時15分
-
Internet Explorerにゼロデイ脆弱性、北朝鮮のサイバー攻撃者が悪用
マイナビニュース / 2024年10月21日 8時40分
-
「Android 15」正式版リリース 盗難対策や折りたたみ向けペアアプリアイコンなど
ITmedia Mobile / 2024年10月16日 9時40分
-
Windowsの「パスキー」について発表 利便性が向上/Wordで保存後にファイルが削除される不具合発生
ITmedia PC USER / 2024年10月13日 6時5分
ランキング
-
1わずか1週間で閉店「りゅう社長」"撤退劇"の真相 「話題作り?」との声もあったが実際は全然違った
東洋経済オンライン / 2024年10月25日 8時30分
-
2「事業撤退→年2000万個」チーズデザート成功の訳 ひとりの社員の熱意が、会社を動かした
東洋経済オンライン / 2024年10月25日 8時40分
-
3「問えるのは欲望がある人間だけなんです」AI開発、シリコンバレーの最前線で今起きていること
文春オンライン / 2024年10月25日 6時0分
-
4「年金だけで生活できない」はウソである…社労士が解説「国が認めている節税テクニック」の知られざる効果
プレジデントオンライン / 2024年10月24日 18時15分
-
5便利な「無料AI翻訳」なぜ仕事で使うとヤバいのか リスクは入力した情報の二次利用だけではない
東洋経済オンライン / 2024年10月25日 8時0分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください