報 道 関 係 者 各 位 2016 年年 2 ⽉月 18 ⽇日 プ レ ス リ リ ー ス リ ス ク フ ァ イ ン ダ ー 株 式 会 社 JSSEC ガ イ ド 最 新 版 に 対 応 ア プ リ の 脆 弱 性 診 断 Web サ ー ビ ス 「 RiskFinder 6.0 JSSEC 対 応 版 が 2 ⽉月 18 ⽇日 提 供 開 始 リ ス ク フ ァ イ ン ダ ー 株 式 会 社 (東 京 都 台 東 区 、代 表 取 締 役：⾕谷 ⼝口 岳 、以 下 リ ス ク フ ァ イ ン ダ ー )は 、 2016 年年 2 ⽉月 18 ⽇日 （ ⽊木 ）、 Android ア プ リ の 脆 弱 性 診 断 ウ ェ ブ サ ー ビ ス 「 RiskFinder（ リ ス ク フ ァ イ ン ダ ー ）」 の 最 新 版 と な る 「 RiskFinder6.0 JSSEC（ ※ ） 対 応 版 」 を リ リ ー ス し ま し た 。 「 RiskFinder6.0 JSSEC 対 応 版 」： http://www.riskfinder.co.jp/ (※ ) JSSEC(ジ ェ イ セ ッ ク )… ⼀一 般 社 団 法 ⼈人 ⽇日 本 ス マ ー ト フ ォ ン セ キ ュ リ テ ィ 協 会 【「 RiskFinder」 に つ い て 】 「 RiskFinder」 は 、 Android ア プ リ の 脆 弱 性 を 診 断 す る Web サ ー ビ ス で す 。 ブ ラ ウ ザ を 経 由 し て ア プ リ ケ ー シ ョ ン フ ァ イ ル (.apk フ ァ イ ル )を「 RiskFinder」サ ー バ へ ア ッ プ ロ ー ド す る だ け で 、 すぐに診断結果を得ることができます。 「 RiskFinder」は 2013 年年 4 ⽉月 の サ ー ビ ス 開 始 以 来 、キ ャ リ ア や ア プ リ 開 発 会 社 、 ア プ リ 検 証 サ ー ビ ス 会 社 な ど 、 多 ⽅方 ⾯面 で 利利 ⽤用 さ れ て い ま す 。 【「 RiskFinder6.0 JSSEC 対 応 版 」 リ リ ー ス の 背 景 】 「 RiskFinder6.0 JSSEC 対 応 版 」は 、JSSEC が 2016 年年 2 ⽉月 3 ⽇日 (⽔水 )に 公 開 し た「 Android ア プ リ の セ キ ュ ア 設 計 ・ セ キ ュ ア コ ー デ ィ ン グ ガ イ ド 」 (2016 年年 2 ⽉月 1 ⽇日 版 )の 追 加 変 更更 点 に 対 応 し た も の と な り ま す 。 「 RiskFinder」は 2013 年年 の サ ー ビ ス 開 始 以 来 、JSSEC が 公 開 す る「 Android ア プ リ の セ キ ュ ア 設計・セキュアコーディングガイド」に準拠した脆弱性診断機能を提供しています。リスクファ イ ン ダ ー は 、2015 年年 12 ⽉月 に「 Android 6.0 Marshmallow」の 変 更更 点 に 対 応 し た「 RiskFinder6.0」 を リ リ ー ス し ま し た が 、 JSSEC か ら 新 し い ガ イ ド が 公 開 さ れ た こ と を 受 け 、 急 遽 JSSEC 対 応 版 を リ リ ー ス い た し ま し た 。 リ ス ク フ ァ イ ン ダ ー は 、利利 ⽤用 者 へ 安 ⼼心 し て 利利 ⽤用 で き る ア プ リ を 届 け る た め 、常 に RiskFinder を 改 善 、 強 化 し 、 ア プ リ 開 発 作 業 を ⽀支 援 し 続 け て い ま す 。 【 RiskFinder6.0 JSSEC 対 応 版 の 変 更更 点 に つ い て 】 本 版 で の 診 断 項 ⽬目 の 追 加 ・ 変 更更 点 の 概 要 は 以 下 の と お り で す 。 ■ 「 Android ア プ リ の セ キ ュ ア 設 計 ・ セ キ ュ ア コ ー デ ィ ン グ ガ イ ド 」 (2016 年年 2 ⽉月 1 ⽇日 版 )の 追 加 ・ 変 更更 内 容 へ 対 応 ■ 上 記 以 外 の 追 加 ・ 変 更更 点 ・ 複 数 の 脆 弱 性 が あ る OpenSSL ラ イ ブ ラ リ の 使 ⽤用 を 検 知 す る 機 能 を 追 加 ・ ア プ リ ケ ー シ ョ ン 署 名 時 の ア ル ゴ リ ズ ム 検 査 を 追 加 ・ ダ ミ ー の MAC ア ド レ ス を 返 却 す る API の 使 ⽤用 を 検 知 す る 機 能 を 追 加 ・ ダ ミ ー の Bluetooth デ バ イ ス ア ド レ ス を 返 却 す る API の 使 ⽤用 を 検 知 す る 機 能 を 追 加 【「 Android ア プ リ の セ キ ュ ア 設 計 ・ セ キ ュ ア コ ー デ ィ ン グ ガ イ ド 」 と は 】 JSSEC の 技 術 部 会 ア プ リ ケ ー シ ョ ン WG「 セ キ ュ ア コ ー デ ィ ン グ グ ル ー プ 」 が 中 ⼼心 と な っ て 作 成 し て い る 、Android ア プ リ の セ キ ュ リ テ ィ を 考 慮 し た 設 計・開 発 の ノ ウ ハ ウ を 集 め た ⽂文 書 で す 。 サ ン プ ル コ ー ド も 提 供 さ れ て い ま す 。 詳 細 URL： https://www.jssec.org/report/20160203_̲securecoding.html 【 リ ス ク フ ァ イ ン ダ ー に つ い て 】 社 名 ： リ ス ク フ ァ イ ン ダ ー 株 式 会 社 代 表 ： 代 表 取 締 役 ⾕谷 ⼝口 岳 所 在 地 ： 東 京 都 台 東 区 東 上 野 2-‐‑‒1-‐‑‒1 フ リ ー ア ネ ッ ク ス ビ ル 8 階 URL ： http://www.riskfinder.co.jp 【 本 件 に 関 す る お 問 い 合 わ せ 】 リ ス ク フ ァ イ ン ダ ー 株 式 会 社 営 業 部 担 当 ： 島 野 英 司 電 話 ： 080-‐‑‒8873-‐‑‒8243 E-‐‑‒Mail： [email protected]
© Copyright 2024 ExpyDoc
