東陽テクニカがDerScannerを販売開始、AIを活用した包括的なアプリケーションセキュリティテストで効率的なリスク管理を実現
PR TIMES より
スポンサーリンク
記事の要約
- 東陽テクニカがDerScannerの販売を開始
- 43のプログラミング言語に対応したセキュリティテスト
- AI機能で誤検知を低減し効率的なリスク管理を実現
スポンサーリンク
東陽テクニカのDerScannerがアプリケーションのセキュリティ強化を実現
東陽テクニカは2024年11月14日に、イスラエルのDerSecur社のアプリケーションセキュリティ・テストプラットフォームDerScannerの販売を開始した。DerScannerは43のプログラミング言語に対応しており、Webやモバイルなどのアプリケーションに対して包括的なセキュリティテストを実施することが可能になっている。[1]
DerScannerは独自のAI機能を搭載することで誤検知を低減し、脆弱性の深刻度や対応の重要度に基づいたフィルタリングを実現している。さらにCI/CD環境への統合により、開発の早期段階からセキュリティ上の問題を検出し迅速な対処が可能になるだろう。
DerScannerのバイナリ解析機能によってデバッグ情報なしでの解析が可能となり、サードパーティ製ソフトウェアやレガシーアプリケーションのリスクも洗い出すことができる。Google PlayやApp Storeに公開されたモバイルアプリのセキュリティチェックも容易に実施可能だ。
DerScannerの主な機能まとめ
項目 | 詳細 |
---|---|
対応言語数 | 43のプログラミング言語 |
主な解析機能 | ソフトウェアコンポジション解析、静的・動的アプリケーションセキュリティテスト、バイナリ解析 |
導入形態 | SaaS、オンプレミス環境 |
価格 | 静的アプリケーションセキュリティテスト10スキャンで98万円~(税抜き) |
展示情報 | EdgeTech+ 2024(11月20日~22日、パシフィコ横浜) |
スポンサーリンク
CI/CDについて
CI/CDとは、Continuous IntegrationとContinuous Deliveryの略称であり、アプリケーション開発における継続的な統合と配信を実現するための手法である。主な特徴として、以下のような点が挙げられる。
- コードの変更を自動的に検証し統合する仕組み
- 開発プロセスの自動化による効率化
- 品質管理の一貫性を確保
CI/CD環境にDerScannerを統合することで、開発の早期段階からセキュリティ上の問題を自動的に検出することが可能となる。これにより開発者は迅速にセキュリティ対策を実施し、アプリケーションの品質向上とリスク低減を効率的に実現できるだろう。
参考サイト
- ^ PR TIMES. 「アプリケーションセキュリティ・テストプラットフォーム「DerScanner」販売開始 | 株式会社東陽テクニカのプレスリリース」. https://prtimes.jp/main/html/rd/p/000000158.000075068.html, (参照 24-11-15).
- Google. https://blog.google/intl/ja-jp/
※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。
- YOLO(You Only Look Once)とは?意味をわかりやすく簡単に解説
- XAI(説明可能なAI)とは?意味をわかりやすく簡単に解説
- Word2vecとは?意味をわかりやすく簡単に解説
- WideResNetとは?意味をわかりやすく簡単に解説
- WebSphereとは?意味をわかりやすく簡単に解説
- Watson Visual Recognitionとは?意味をわかりやすく簡単に解説
- W3C(World Wide Web Consortium)とは?意味をわかりやすく簡単に解説
- VGG(Visual Geometry Group)とは?意味をわかりやすく簡単に解説
- VisionTransformerとは?意味をわかりやすく簡単に解説
- WaveNetとは?意味をわかりやすく簡単に解説
- 東京都交通局が都営バスにAIカメラを導入、乗降客数の自動カウントシステムで業務効率化を実現へ
- GoogleがGmailのサイドパネルでGeminiとGoogle Calendarの連携機能を追加、アプリを切り替えることなくカレンダー操作が可能に
- MicrosoftがVisual Studio 2022 v17.13 Preview 1をリリース、AIと品質管理機能の強化で開発効率が向上
- MicrosoftがGraph callRecords APIの新機能を発表、GCCHとDoDで通話記録管理が大幅に向上
- 【CVE-2024-51032】Toll Tax Management System 1.0にXSS脆弱性、認証済みユーザーによる任意のスクリプト実行が可能に
- 株式会社GREENが多治見みらいDXエデュラボを開始、AIやDXによる企業の業務効率化を支援
- CINCが生成AI活用のナレッジマネジメントツールを開発、業務効率化とサービス品質向上を実現
- 伊豆の国市が生成AI「Crew」を全庁導入、職員の業務効率化と情報管理の安全性向上を実現
- アステックがLife whisperer事業を買収、AIを活用した不妊治療支援ソリューションの世界展開へ
- 株式会社カインドライフがsonar ATSを導入、理念を共有できる人材採用の効率化を実現
スポンサーリンク