ソースコード検証サービスは、世界20カ国500社以上で利用されている高精度ソースコード解析ツール 『Fortify SCA』 を使用し、ソフトウェアの信頼性に関わる不具合、セキュリティに関わる問題を検出します。お客様の開発コスト低減、開発期間短縮及び、ソフトウェアの品質向上を支援いたします。

『Fortify SCA』 の製品ご購入についてはこちら

ソースコード検証サービスでは、ソースコードの走行パスを網羅的にトレースすることで、検出および原因箇所の特定が難しいシステムダウンなどの重要障害につながる問題を検出いたします。

■組込み系・制御系システム
メモリリークやバッファオーバーフローなど、通常のレビューや動的テストのみでは、問題を見逃すケースもあり、またその検出および原因箇所の特定に多くの工数が必要となる不具合を検出いたます。

■WEBアプリケーション
クロスサイトスクリプティング・SQLインジェクションなど、WEBサイトのセキュリティ脆弱性を検出いたします。
お客様のWEBサイトのセキュアな構築を支援いたします。

■ソースコードお預かり
検査するソースコードをお客様からお預かりし、弊社にて検証をおこないます。

■オンサイト
弊社技術者がお客さまの環境へお伺いし、ツールのインストールとソースコード検証を行い、検証結果を弊社に持ち帰り報告書を作成いたします。

・検証結果レポート
・検証結果に関するお問い合わせ
・報告会（オプション）

■システムの信頼性
・メモリリーク
・NULL参照
・リソース解放漏れ
・バッファオーバーフロー
・解放済みリソースへのアクセス

■Webアプリケーションのセキュリティ脆弱性
・クロスサイトスクリプティング
・SQLインジェクション
・HTTPレスポンス分割
・ディレクトリトラバーサル

コース	概要	検証日数
ライトコース	弊社検証エキスパートによる2次解析を省き、 いち早く検証結果をご報告するコースです	5営業日
スタンダードコース	ツールによる1次解析と検証エキスパートによる2次解析により、 精度の高い検証結果をご報告するコースです	10営業日

　　料金等につきましては、お問い合わせください。

サービスについてのお問合せにつきましては、こちらまでお願いいたします。