BBSec、開発に係わる全てのメンバーにメリットをもたらすSaaS型のソースコード診断サービスを開始

株式会社ブロードバンドセキュリティ

From: PR TIMES

2016-02-01 11:40

~オンデマンドによる開発段階からの脆弱性チェックを実現~

株式会社ブロードバンドセキュリティ(BBSec、本社:東京都新宿区、代表取締役社長:持塚 朗)は、イスラエルCheckmarx社のソースコード静的解析ツール「CxSuite」をエンジンとし、国内企業に求められるレポーティング機能等を強化したSaaS型ソースコード診断サービス「Cracker Probing-Eyes Core」を2月1日より開始いたします。



BBSecは2006年より精度の高い手動ソースコード診断を提供し、多くのお客様から高い評価をいただいてまいりました。ソースコード診断は、システムのより深い部分への検査を可能にする為、セキュリティおよび可用性上の問題を根本的に解決することが可能です。その為、開発の初期段階におけるコーディングガイドラインへの適用状況やコードレビューの生産性向上、また最終テスト直前のコード検査として活用することにより、開発工数や手戻り工数を大幅に軽減することが可能です。

しかし、精度の高い手動ソースコード診断は、お客様からソースコードをお預かりし、ツール診断に加え専門技術者による詳細解析を実施する為、規模の大きな診断には時間と費用が必要となります。その為、多くのお客様から、より手軽なソースコード診断への強いご要望をいただいておりました。

今回サービスを開始する「Cracker Probing-Eyes Core」は、これらお客様のご要望にお応えするもので、お客様が“都合のよい時間に”Webブラウザ経由でソースコードをアップロードするだけで解析が可能な自動診断ツールです。

診断のタイミングを自由に設定できるだけでなく短時間で結果を確認することができ、時間の切迫する開発現場が望む診断時間の短縮化に大きな効果を発揮します。さらに、コンパイルすることなくソースコードをそのまま圧縮してアップロードする利便性、サービス範囲内であれば、いくらでもアップロード/解析/結果確認が可能な費用対効果、診断直後にレポートが受け取れる迅速性など、開発現場に必要不可欠な特性を提供しています。

さらに、これら機能は、セキュリティに高いノウハウを持たないプロジェクト責任者が、開発されたプログラムのセキュリティリスクを概念的把握することを可能にし、開発現場だけでなく、開発に携わるすべてのメンバーに大きなメリットをもたらします。

[画像: (リンク ») ]



<サービスの特徴・主な機能>
■診断機能
- コンパイル前のソースコードに対応(個々のモジュールや部分的なアプリケーションに対しても診断が可能)
- 様々な業界標準(OWASP Top 10、MITRE CWE、SANS 25等)に対応
- 各種言語に対応(例:C/C++、Java、JSP、C#、VB.NET、ASP.NET、JavaScript、ASP/VBScript、PHP、Android、Objective-C)
- ユーザ/プロジェクト管理機能(登録した関係者全員に情報共有が可能)
■レポーティング機能
- 結果レポートの自動生成、表示機能(ユーザポータル上で結果の確認が可能)
- BBSecのナレッジが集約された国内企業に最適化されたレポーティング内容
■ワークベンチ機能(過検知の除外、解析結果の確認・編集が可能)


<サービス開始時期>
2016年2月1日

<サービス価格>
年間300万円(ソースコード500万行まで 税抜)

<サービス利用推奨企業>
 -金融機関
 -開発・SI事業会社
 -広告代理店
 -多くの開発プログラムを保有する企業


*文中の会社名または製品名は、各社の商標または登録商標です。

プレスリリース提供:PRTIMES (リンク »)
本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。
お問い合わせにつきましては発表元企業までお願いいたします。

【企業の皆様へ】企業情報を掲載・登録するには?

御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

自社にとって最大のセキュリティ脅威は何ですか

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]