ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

フォーティファイ、Seasarにセキュアアプリケーション開発で技術支援

フォーティファイ・ソフトウェアは、Javaの開発用フレームワークである「Seasar2」を開発する、Seasarファウンデーションにソースコード脆弱性検査ツールおよび技術支援を提供することで合意したと発表した。

CNET Japan Staff  2007年5月9日 19時12分

　フォーティファイ・ソフトウェアは5月8日、Javaの開発用フレームワークである「Seasar2」を開発する、特定非営利活動法人Seasarファウンデーションにソースコード脆弱性検査ツールおよび技術支援を提供することで合意したと発表した。

　今回の合意でフォーティファイは、同社の脆弱性検証ツール「Source Code Analysis（ソースコードアナリシス）」およびつセキュアコーディングノウハウをSeasarへ提供し、Seasarが運営するオープンソースソフトウェア（OSS）開発コミュニティ提供のフレームワーク群のセキュリティ品質向上を図る。

　また、Seasarが提供するフレームワーク群を利用したエンタープライズシステムのセキュリティ品質向上に同製品を利用できるようにするため、、Seasar固有のチェックルールの開発を行う。

　すでに親会社の米Fortify Softwareは2006年11月から「Java Open Review Project」を立ち上げ、オープンソースコミュニティへの支援を始めている。日本法人でも国内コミュニティに対してセキュリティでの支援を進めていくとしている。

　Source Code Analysisは、アプリケーションのソースコードを解析し、脆弱性、堅牢性を対象にした160種類以上のセキュリティノウハウをベースに、問題点の可視化および修正に必要な情報を提供するコード解析ツール。Java、C/C+、C#、VB.NET、ASP.NET、ColdFusion、SQLなど幅広い言語をサポートし、世界中で160社以上に導入されているという。

関連情報

「業界動向」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー

もっと見る »

もっと見る »

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20348473,00.htm
フォーティファイ、Seasarにセキュアアプリケーション開発で技術支援

Intel Video Series

sponsored by Intel
  • 3.Composer概要
    Intel Parallel Studioの一部であり、並列プログラムを実装するために役...
  • 4. Inspector概要
    Intel Parallel Studioの一部であり、順次および並列プログラムでメモリ...

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»