平素は格別のご高配を賜り厚くお礼申し上げます。
今回、PROVEQサービスの一つである、セキュリティ検証サービスにつきまして、 テクマトリックス社と共同でのセミナーを開催させていただく運びとなりましたのでご案内させて頂きます。
SQLインジェクションやクロスサイトスプリングといったWebアプリケーションに対する攻撃は、Webアプリケーションのセキュリティ上脆弱な箇所を利用するものがほとんどです。システム開発において、アプリケーションのセキュリティ上の脆弱性を排除するための方法はいくつかありますが、ソースコードが堅牢か、セキュリティポリシーにしたがっているか、といったソースコードの検証も、セキュアなWebアプリケーションを開発する上で、 重要なチェック項目のひとつです。
また、リリース前や運用時に実施する擬似的な攻撃による脆弱性検証(ペネトレーションテスト)も、Webアプリケーションを開発する上で、非常に重要なプロセスです。シーイーシーとテクマトリックスでは、ソースコードレベルのセキュリティ確保やペネトレーションテストによるシステム全体の脆弱性検証、また開発社の教育など、様々なセキュリティ対策ソリューションをご提供しています。本セミナーでは、これまでの経験で得た事例やノウハウを交えて、 両者にて提供しているソリューションをご紹介いたします。Webアプリケーションのセキュリティ対策をご検討の方には、参考になる講演となりますので、ご参加をご検討ください。