SHIFT SECURITYは、「EC-CUBE」を活用したECサイトの脆弱性診断を無償で請け負う「EC-CUBE向け無償簡易セキュリティ診断」を開始。クレジットカード情報抜き取りの対策として提供する。
「EC-CUBE向け無償簡易セキュリティ診断」について
- 正式名称：EC-CUBE向け無償簡易セキュリティ診断
- 開始時期：2019年5月から提供開始
- 診断範囲：EC-CUBEに特化したクレジットカード流出被害に関連する脆弱性
- 診断フロー：（1）フォームから申し込み → （2）診断 → （3）メールにて結果報告
- 申込み：こちらのサイトから
「EC-CUBE」をオープンソースとして提供する株式会社イーシーキューブでも、ユーザーに対する対策案を提供し注意喚起を促しているが、これらの対策を自社内で行うことが難しいユーザーには、SHIFT SECURITYが無償で簡易的な脆弱性診断を実施することとなった。
