スマートフォンアプリケーションやWebアプリケーションの診断を行う 『セキュリティ診断サービス』の提供を開始

　株式会社オルトプラス（本社：東京都渋谷区、代表取締役CEO：石井 武、以下「オルトプラス」）は、スマートフォンアプリケーションに潜む脆弱性の診断やゲームアプリケーションのチート診断、WebアプリケーションのAPI脆弱性診断など、様々なシステムのセキュリティに関する脆弱性(欠陥)を発見する『セキュリティ診断サービス』の提供を開始しました。

　近年、拡大するスマートフォンを中心とするアプリケーション市場において、ゲーム分野だけでなく、IoTやフィンテックといった新しいビジネス分野での活用が期待される反面、スマートフォンアプリケーションに対するハッキングやチートと言った不正な攻撃に対しての対策が重要視されております。
　ゲーム分野においては、脆弱性を使ったチートによる不正な能力強化や、課金回避、有償アイテムの入手、改ざんされたゲームアプリケーションの配布などにより、一般利用者や運営側にまで被害が発生し、刑事事件にまで発展するケースも少なくありません。
　Webシステムにおいては、サイトの改ざん、サービスの妨害、情報漏洩など、非常に重大なセキュリティインシデントを引き起こされる可能性があります。
　このような背景から、弊社では、スマートフォンアプリの悪意ある攻撃からのリスクを低減させるためにスマートフォンアプリの総合セキュリティサービスである『DxShield』（https://dxshield.altplus.co.jp/）を提供して参りましたが、多くのユーザからアプリケーションやWebサービスなどを横断的に診断してほしいとの声が多く、今回セキュリティ診断のサービスを提供することにいたしました。  

　オルトプラスのセキュリティ診断サービスでは、iOSアプリ、androidアプリの脆弱性診断を行う『スマートフォンアプリケーションセキュリティ診断サービス』、スマートフォンアプリと連携するWebシステムを診断する『WebAPIセキュリティ診断サービス』、ゲームに特化した『ゲームチート診断サービス』、Webサイトやサービスの『Webアプリケーションセキュリティ診断サービス』をご提供いたします。
　脆弱性を発見する手法は多岐に渡りますが、「OWASP TOP 10」や「CWE/SANS TOP 25」、「OWASP Mobile Top 10」などの業界標準の脆弱性項目に加えて、対象となるお客様Webサイトやスマートフォンアプリに合わせた、最適な方法を用いて、これまで非常に見つかりにくかった脆弱性も、高度な技術によって見つけることを可能としています。
　また、診断した結果の報告書においては、単なる結果のフィードバックではなく、見つかった脆弱性の具体的な内容、再現方法、危険度、対策方法もご報告し、お客様と一緒に解決いたします。
　スマートフォンアプリの恒久的対策をご希望のお客様には、スマートフォンアプリのセキュリティ対策サービスである『DxShield』を試用していただくこともご案内しております。

脆弱性診断手順

　オルトプラスでは、今後もゲームアプリケーションやスマートフォンアプリケーション、Webシステムなど、インターネットを取り巻く環境をよりセキュアにし、多くの方々が安心して楽しめるエンターテインメントの創生を支援していきます。

 
脆弱性診断サービス公式サイト
URL　：             https://security.altplus.co.jp/

 
株式会社オルトプラス 会社概要
会社名：            株式会社オルトプラス
　　　　　　　　東京証券取引所市場第1部上場(証券コード：3672)
代表　：            代表取締役CEO　石井 武
所在地：             〒150-0002 東京都渋谷区渋谷3-12-18 渋谷南東急ビル9F
設立　：　         2010年5月6日
URL　：             http://www.altplus.co.jp/