Cxクラウド

ソースコードの脆弱性をクラウド上で解析するサービス

東陽テクニカは、ソースコードの脆弱性解析をクラウド上で実施できる「Cxクラウド」の提供を開始した。コンパイル前、ビルド前のソースコードの脆弱性を開発者自身で診断して安全性を早期に把握できるため、修正によるコストを削減する。

　東陽テクニカは2018年1月5日、プログラムのソースコードの脆弱性解析をクラウド上で実施できる「Cxクラウド」の提供を開始した。提供方法および価格は、1アカウントで1プロジェクトを対象とし、解析が1回可能な「Cxクラウド 1スキャンサービス」が20万円、1カ月間であれば何回でも解析可能な「Cxクラウド 1カ月間パック」が50万円となっている。

⇒⇒「新着ホワイトペーパー」をチェックする

　今回提供するCxクラウドは、イスラエルのソースコード解析ツールベンダー・Checkmarxが提供する脆弱性静的解析プラットフォーム「Checkmarx CxSAST」を、クラウド上で手軽に利用できるようにしたものだ。コンパイル前、ビルド前のソースコードの脆弱性を開発者自身で診断することで、ソースコードの安全性を早期に把握できるため、修正による手戻りコストの削減につながる。

　同サービスは、Java、JavaScript、VB.NET、C#など20種類のプログラミング言語とスクリプト言語に対応。SpringやNode.js+Expressなど広く利用されているフレームワークにも対応している。また、最適な修正ポイント候補を提案する機能を有し、PCI DSS（Payment Card Industry Data Security Standard）2やCWEなどのセキュリティガイドラインにも対応している。

　プログラムの脆弱性診断は、ソースコードのコンパイルおよびビルド後にそのアプリケーション解析を外部からレポートしてもらう方法が主流だ。しかしこの方法では、検出できる脆弱性が限られていたり、解析するのが完成間近のアプリケーションであったりするために、修正が発生した場合、コストの増大や製品リリースの遅延を招くといった課題があった。

製品／サービス（組み込みソフト）

この連載の記事をもっと見る

この記事の著者

新着ホワイトペーパー PR

• 製品資料
  [株式会社 Green AI] AIで脱炭素計画を最適化、初年度からエネルギーコストとCO2を削減する方法
• 市場調査・トレンド
  [スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表　政府が目指すコスト・導入量のロードマップを解説
• 市場調査・トレンド
  [スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム 　コスト・収益性の現状分析
• 技術文書・技術解説
  [スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向
• 技術文書・技術解説
  [スマートジャパン編集部] 「ペロブスカイト太陽電池」の開発動向、日本の投資戦略やコスト目標の見通しは？

関連記事

• 

  IoTセキュリティとITセキュリティの違い

• 

  AWSがIoTデバイス向けエッジコンピューティングサービス、6種を投入

• 

  国内組み込み市場規模は2016年度が9591億円、ワイヤレスセンサーが急拡大へ

• 

  深層学習機能などを備えた産業用画像処理ソフト、新機能を半年に1回追加

• 

  エッジコンピューティング対応新型IoTゲートウェイ、双方向シリアル通信も強化