アプリケーション脆弱性診断の実施について

質問

⚠️ この事例は公開されてから1年以上経過しています。 情報が古い可能性がありますので、ご注意ください。

🕓 事例公開日 : 2024-11-26

【背景】

Webシステムのセキュリティ対策として、Accel-Mart Plus上で動作しているアプリケーションに対して脆弱性診断を実施したいと考えています。最低限のセキュリティ対策を講じる必要があるため、ツールを使った診断を検討しています。



Q1.

標準的な診断ツールやintra-mart社で提供しているようなツールはありますか?

Q2.

Accel-Mart Plusの特性上、実施不可能な内容などはありますか?

Q3.

他社ではどのような確認をしているかなどの情報はありますか?

回答

A1.

弊社では脆弱性診断用のツールは別途提供しておりません。

以下のサービス仕様書に記載の通り、お客様側で開発されたアプリケーションのセキュリティに関しては、お客様にてご対応いただくことになっております。必要に応じて適切なツールの導入をご検討ください。

■ Accel-Mart Plus サービス仕様書 - アプリケーション・セキュリティ
https://aws.accel-mart.com/service_manual/texts/04_quality/index.html#application-security



A2.

Accel-Mart Plusでは、ツールを利用した脆弱性診断に関しての制限は設けておりません。 ただし、診断の方式によっては、Accel-Mart Plusのアーキテクチャや仕様のために実施不可能な場合もございます。実施される際にご不明点などございましたら、再度お問い合わせください。



A3.

恐れ入りますが、他社のご利用ツールや確認内容に関しては、案内できる情報がございません。ご了承ください。
この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています
Powered by Zendesk