エム・エー・ディー、運用中EC-CUBE向けセキュリティ診断を提供開始
公開日:
株式会社エム・エー・ディーは、運用中のEC-CUBEサイトを対象にした「EC-CUBE セキュリティ診断」の提供を開始しました。ソースコードとサーバー設定を点検し、脆弱性を重大度つきのレポートにまとめます。料金は30万円（税別）からで、ソースコード提供から約1週間で納品します。ECサイトは個人情報やカード情報を扱うため、長期間運用しているサイトでは脆弱性が残りやすいという背景があります。
ポイント
- 1エム・エー・ディーがEC-CUBEセキュリティ診断を提供開始
- 2ソースコードとサーバー設定を10の観点で点検
- 3料金は30万円から、約1週間でレポート納品
診断の内容と特長
診断では、EC-CUBE本体のバージョンや既知の脆弱性、プラグイン、カスタマイズ箇所、サーバー設定など10の観点を確認します。結果は「問題なし」「要注意」「要対応」の3段階で示し、指摘ごとに重大度と推奨する対応をまとめます。ソースコードと設定をもとに点検するため、営業中のショップに負荷をかけずに実施できます。
ほかの診断方法との違い
エム・エー・ディーは、自動ツールだけでは見つけにくいEC-CUBE固有の問題や、カスタマイズしたコードも確認すると説明しています。EC-CUBEの構築・保守経験を持つエンジニアが、コードと設定を直接点検する方式です。
大量アクセスや攻撃を再現する侵入テストは行いません。診断を選ぶ際は、コードの問題を調べたいのか、外部からの攻撃に対する耐性を検証したいのかに応じて、検査範囲を確認する必要があります。
レポートの構成と活用方法
レポートには、総合評価（A〜Eの5段階）と専門用語を使わない1ページのサマリー、10観点ごとの結果一覧、指摘ごとの詳細、対応の優先順位が含まれます。指摘は「緊急・高・中・低・情報」の5段階で分類し、オンライン報告会も実施します。社内報告や開発会社への説明にそのまま使える構成です。
サービス概要と企業情報
サービスの主な条件は次のとおりです。
| 項目 | 内容 |
|---|---|
| 診断料金 | 30万円（税別）から |
| 対応バージョン | EC-CUBE 2系・3系・4系 |
| 納期の目安 | ソースコード提供から約1週間 |
| 納品・説明 | 診断レポートと60分のオンライン報告会 |
| 脆弱性修正・更新・保守 | 診断とは別途見積り |
提供元のエム・エー・ディーは、EC-CUBEの構築・保守を手がける公式プラチナパートナーです。診断後の改修を依頼する場合は、レポートの指摘内容と対応範囲をもとに費用を確認します。
Q&A
Q. EC-CUBE セキュリティ診断とは何ですか？
A. 運用中のEC-CUBEサイトのソースコードとサーバー設定を点検し、脆弱性を重大度つきレポートにまとめるサービスです。
Q. 診断にかかる費用と期間はどのくらいですか？
A. 料金は30万円（税別）からで、ソースコード提供から約1週間でレポートが納品されます。
Q. 営業中のサイトでも診断を受けられますか？
A. はい。大量アクセスや攻撃を再現する検査は行わず、ソースコードと設定の点検が中心なので、ショップを止めずに実施できます。
関連リンク
O!Productニュース編集部からのコメント
指摘ごとに対応の優先順位が付くため、改修を開発会社へ相談する際に、どこから着手するかを具体的に話し合えます。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
