テスト支援サービス－システム品質を向上させる第三者検証

近年、Webサイトにおける情報漏えい事件やWebサイトの改ざんなどといった問題の多くはWebアプリケーションに存在する脆弱性を狙った攻撃によるものが多数を占めています。
また、特に個人情報の入力を必要とするサイトやクレジットカード決済を行うサイトにおいては、情報の流出が損害賠償問題にまで発展してしまう可能性もあり、Webアプリケーションのセキュリティ品質には細心の注意を払う必要があります。

テクマトリックスの脆弱性テスト支援サービスでは、Webシステムの開発アプリケーション層に対するテストにより、原因となり得るプログラミングエラーや脆弱性の発見・報告を行い、セキュリティ品質の向上を支援します。

脆弱性テスト工程では、開発アプリケーション層に対して脆弱性テストツールによるスキャンを行い、「SQL Injection」や「Cross Site Scripting」といった脅威に対する対策が適切に施されているかを確認します。