OSS「EC-CUBE」で構築したECサイトの脆弱性を診断するサービス

　ロックオンの「EC-CUBEセキュリティ診断サービス」は、オープンソースのEC（電子商取引）サイト構築ソフト「EC-CUBE」で構築したECサイトの脆弱性を診断するサービスである。セキュリティベンダーのHASHコンサルティングが脆弱性診断を実施する。診断期間は約3週間で、成果物として診断レポートを提出する。

診断レポートのイメージ

（出所：ロックオン）

[画像のクリックで拡大表示]

　商品詳細やカゴの中など、狙われやすい箇所を重点的に検査する。各画面やパラメータの診断を、EC-CUBEの開発に精通した熟練技術者が手診断で実施することで、一般的な指摘や対策だけでなく、脆弱性の検証例やサイトの特性に合わせた対策を提案できるという。

　このサービスを、EC-CUBEに付随するサービス商材として、ロックオンが窓口となって販売する。EC-CUBEのユーザーは、新規にECサイトを構築した時や、ECサイトをリニューアルした時、機能を追加した時などのタイミングで、セキュリティ診断サービスを利用できる。

　EC-CUBEは、PHP言語で開発したECサイト構築ソフトである。推定で3万以上のECサイトがEC-CUBEで構築されているという。稼働環境は、WebサーバーがApacheかIIS（Internet Information Services）、データベース管理システムがPostgreSQLまたはMySQLである。