株式会社オルトプラス

スマートフォンアプリケーションやWebアプリケーションの診断を行う『セキュリティ診断サービス』の提供を開始

サービス

2017年7月21日 13:00

　株式会社オルトプラス（本社：東京都渋谷区、代表取締役CEO：石井武、以下「オルトプラス」）は、スマートフォンアプリケーションに潜む脆弱性の診断やゲームアプリケーションのチート診断、WebアプリケーションのAPI脆弱性診断など、様々なシステムのセキュリティに関する脆弱性(欠陥)を発見する『セキュリティ診断サービス』の提供を開始しました。

■■アプリケーションの脆弱性を狙った攻撃が年々増加■■

　近年、拡大するスマートフォンを中心とするアプリケーション市場において、ゲーム分野だけでなく、IoTやフィンテックといった新しいビジネス分野での活用が期待される反面、スマートフォンアプリケーションに対するハッキングやチートと言った不正な攻撃に対しての対策が重要視されております。

　ゲーム分野においては、脆弱性を使ったチートによる不正な能力強化や、課金回避、有償アイテムの入手、改ざんされたゲームアプリケーションの配布などにより、一般利用者や運営側にまで被害が発生し、刑事事件にまで発展するケースも少なくありません。

　Webシステムにおいては、サイトの改ざん、サービスの妨害、情報漏洩など、非常に重大なセキュリティインシデントを引き起こされる可能性があります。

　このような背景から、弊社では、スマートフォンアプリの悪意ある攻撃からのリスクを低減させるためにスマートフォンアプリの総合セキュリティサービスである『DxShield』（https://dxshield.altplus.co.jp/）を提供して参りましたが、多くのユーザからアプリケーションやWebサービスなどを横断的に診断してほしいとの声が多く、今回セキュリティ診断のサービスを提供することにいたしました。

■■セキュリティ診断サービスについて■■

　オルトプラスのセキュリティ診断サービスでは、iOSアプリ、androidアプリの脆弱性診断を行う『スマートフォンアプリケーションセキュリティ診断サービス』、スマートフォンアプリと連携するWebシステムを診断する『WebAPIセキュリティ診断サービス』、ゲームに特化した『ゲームチート診断サービス』、Webサイトやサービスの『Webアプリケーションセキュリティ診断サービス』をご提供いたします。

　脆弱性を発見する手法は多岐に渡りますが、「OWASP TOP 10」や「CWE/SANS TOP 25」、「OWASP Mobile Top 10」などの業界標準の脆弱性項目に加えて、対象となるお客様Webサイトやスマートフォンアプリに合わせた、最適な方法を用いて、これまで非常に見つかりにくかった脆弱性も、高度な技術によって見つけることを可能としています。

　また、診断した結果の報告書においては、単なる結果のフィードバックではなく、見つかった脆弱性の具体的な内容、再現方法、危険度、対策方法もご報告し、お客様と一緒に解決いたします。

　スマートフォンアプリの恒久的対策をご希望のお客様には、スマートフォンアプリのセキュリティ対策サービスである『DxShield』を試用していただくこともご案内しております。