SQLインジェクション攻撃などに特化したセキュリティ診断サービス(ラック) | ScanNetSecurity
2026.04.25(土)

SQLインジェクション攻撃などに特化したセキュリティ診断サービス(ラック)

 株式会社ラックは1月20日、SQLインジェクション攻撃とクロスサイトスクリプティングに特化したWeb診断サービス「Webセキュリティ診断・初診コース」の提供を同日より開始したと発表した。現在、同社セキュリティ監視センターJSOCで検知する重要インシデントの87%は、

製品・サービス・業界動向 新製品・新サービス
 株式会社ラックは1月20日、SQLインジェクション攻撃とクロスサイトスクリプティングに特化したWeb診断サービス「Webセキュリティ診断・初診コース」の提供を同日より開始したと発表した。現在、同社セキュリティ監視センターJSOCで検知する重要インシデントの87%は、SQLインジェクション攻撃とクロスサイトスクリプティングで占められている(2008年上半期の統計)。

 また、これらの攻撃が原因となり、多くのWebサイトに悪性スクリプトが埋め込まれ、サイトにアクセスしたPCが悪性プログラムに感染するなど、インターネットを利用する際の大きな脅威になっている。同サービスを利用することで、企業管理者は最も流行している攻撃への対応状況を確認し、早急に行うべきWebのセキュリティ対策を把握することができるようになる。1回のセキュリティ診断では、1サイト最大10URLが診断対象。診断結果と発見されたWebサイトの脆弱性と必要な対処についての報告書も提出する。価格は1ドメイン10URLまで63,000円から。

http://www.lac.co.jp/news/press20090120.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  2. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  3. 役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

    役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

  4. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  5. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

ランキングをもっと見る
PageTop