脆弱性診断

• 「費用対効果見えにくい」Webアプリケーション脆弱性診断、その有用性は？

Webアプリケーション用 †

• Chorizo!
• ビットアーツ、Webアプリ脆弱性スキャナ「Whitetip」を無償公開

診断サービス †

• HACKER SAFE - 三和コムテック ... 毎日自動診断し、合格ならHACKER SAFE証明マークがサイト上に表示される。不合格だと即日マークが消される。
  • 資料ダウンロード
• NEC Webアプリケーション脆弱性サービス
• KCCS Web脆弱性診断サービス

業界特化 †

FISC †

• 金融情報システムセンターの略
• FISCが提示しているガイドライン
  • FISC安全対策基準 ... セキュリティにおける水準として各金融機関に使用されている
  • システム監査指針
  • セキュリティポリシー策定のための手引書
  • コンティンジェンシープラン策定のための手引書

• 参考URL
  • FISC安全対策基準とISMS

• 審査機関、サービス
  • 日本検査キューエイ