編集部からのお知らせ
ZDNet Japanが新しくなりました!
New! 懸念高まる産業機器のセキュリティ

フォーティファイ、Seasarにセキュアアプリケーション開発で技術支援

CNET Japan Staff

2007-05-09 19:12

 フォーティファイ・ソフトウェアは5月8日、Javaの開発用フレームワークである「Seasar2」を開発する、特定非営利活動法人Seasarファウンデーションにソースコード脆弱性検査ツールおよび技術支援を提供することで合意したと発表した。

 今回の合意でフォーティファイは、同社の脆弱性検証ツール「Source Code Analysis(ソースコードアナリシス)」およびつセキュアコーディングノウハウをSeasarへ提供し、Seasarが運営するオープンソースソフトウェア(OSS)開発コミュニティ提供のフレームワーク群のセキュリティ品質向上を図る。

 また、Seasarが提供するフレームワーク群を利用したエンタープライズシステムのセキュリティ品質向上に同製品を利用できるようにするため、、Seasar固有のチェックルールの開発を行う。

 すでに親会社の米Fortify Softwareは2006年11月から「Java Open Review Project」を立ち上げ、オープンソースコミュニティへの支援を始めている。日本法人でも国内コミュニティに対してセキュリティでの支援を進めていくとしている。

 Source Code Analysisは、アプリケーションのソースコードを解析し、脆弱性、堅牢性を対象にした160種類以上のセキュリティノウハウをベースに、問題点の可視化および修正に必要な情報を提供するコード解析ツール。Java、C/C+、C#、VB.NET、ASP.NET、ColdFusion、SQLなど幅広い言語をサポートし、世界中で160社以上に導入されているという。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

関連記事

Special PR

特集

CIO

セキュリティ

スペシャル

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]