VeriSource Secureサービス｜株式会社ベリサーブ

HOME ＞ソリューション＞サービス別＞ VeriSource Secureサービス

ファイアウォールやIDSの設定、OSやミドルウェアへのパッチ適用、ウィルス対策ソフトのパターン更新等、
セキュリティ対策を行っていたとしても、それだけでは防ぎ切れない脅威があります。
今日までセキュアであったシステムが、明日も万全であるという保証はありません。
VeriSource Secureは、防御機能の一つとして、ソースコードレベルでの脆弱性を見つけ出します。

VeriSource Secure(ソースコードセキュリティ解析)イメージ

提供サービス

VeriSource Secureでは、お客様からプログラムソースをお預かりして解析し、
セキュリティー項目を危険度の高い順に整理しお客様にレポーティングします。

提供サービスイメージ

約150種類におよぶ脆弱性分類（約55,000のチェック項目）※からの検出

ソースコード入手から1～2週間程度でレポートを提出。
重要な問題は必要に応じて、先行してレポートすることも可能。
- 事前にヒアリングシート記入とステップ規模の確認を実施していただき、その後分析可能かどうかの判断と費用の算出を行います。
ネットワークを介したブラックボックスのセキュリティ対策だけでなくソースコードレベルでの対策を実現できます。
従来、目視レベルで行っていたソースコードレビューを合理化できます。
- 本サービスはセキュリティに特化しており、プログラムエラーを検出するものではありません
分析するコーディングルールは、定期的に最新情報に更新しておりますので、新しい攻撃パターンにも対応できます。
複数言語にわたるシステムの一環的な分析が可能です。（例：JSP→Java→PL/SQL)

※対象言語での総数であり、1 言語においての数ではありません。

導入メリット

ソースコードの品質を向上します。
- 脆弱性の問題解決に加えて、セキュアコーディングガイドラインに基づく堅牢性の高いチェックをソースコード全体に行います。これにより、ソースコードの品質そのものが向上します。
- 一般的なペネトレーションテストではソースコードの実行網羅率が約10%なのに対して、ほぼ100%に近い網羅率を実現します。
- 目視のソースコードレビューに比べて、チェック精度が向上します。

問題発見の工数を削減します。
- ソースコードレベルで問題が分かるため、実際に動作するシステムが無くても、脆弱性の発見が可能です。
- 目視のソースコードレビューに比べて、人的工数が少なく効率的です。

短期間で問題を解決します。
- 早期に問題を発見回収することが可能であり、後工程での問題発見に比べオーバーヘッドが少なく、納期遅延のリスクを軽減します。
- 目視のソースコードレビューに比べて、短時間でチェックできます。

適用事例

都市銀行
クレジットカード会社
金融系システム会社
家電メーカー

適用範囲

マルチランゲージの複合サポート
- ASP.NET、C/C++、C# (NET)、Classic ASP (with VBScript)、COBOL、ColdFusion、HTML、Java、JavaScript/AJAX、JSP、PHP、PL/SQL、Python、VB.NET、VBScript、VisualBasic、T-SQL、XML