Shift Smart対応
診断サービス

IASTはAppSecツールの中で最も精度高く脆弱性を検出することができます。さらにアプリケーションの開発およびテスト段階で脆弱性を修正できるため、開発効率が向上しDevOpsやアジャイル開発に最適であり、国内でも大手企業を中心に急速に採用されています。

IASTによる脆弱性検出精度
(SAST、DASTとの比較)

一方でIASTに対応したセキュリティ診断サービスを提供している企業は無く、これまでユーザー企業はIASTで脆弱性対応

したにもかかわらず、開発終了後のセキュリティ診断サービスで重複してAppSec診断にコストを費やしていました。

この度、新たに提供される「IAST対応セキュリティ診断サービス」では、開発終了後のセキュリティ診断サービスにおいて、

IASTで既に修正済みの脆弱性診断を省略し、アクセス制限、権限管理およびパスワード設定などIASTで対応していない項目のみ

セキュリティ診断を実施することによりセキュリティ対応にかかるワークロードを最適化しコスト削減を実現することができます。