NRIセキュアテクノロジーズ株式会社（NRIセキュア）は、スマートフォンアプリケーションを自社で、または社外に委託して開発する法人向けに、セキュリティに配慮した設計・開発を支援する「セキュアスマートフォンアプリケーション設計・開発ガイドライン」と「セキュアスマートフォンアプリケーション設計レビュー」の提供を開始する。

　今回、「スマートフォンアプリケーション診断」に加え、開発の上流工程（要件・設計）から支援する「セキュアスマートフォンアプリケーション設計・開発ガイドライン」と、開発の着手前に設計内容の問題点を確認する「セキュアスマートフォンアプリケーション設計レビュー」が提供される。

　「セキュアスマートフォンアプリケーション設計・開発ガイドライン」では、スマートフォンアプリを設計・開発する際に、考慮すべきセキュリティ要件の策定を支援する。策定したガイドラインを遵守してスマートフォンアプリを設計・開発することで、一定のセキュリティ水準を保った開発を行なえるほか、開発を外部委託する際、ガイドラインを社内の開発者と社外の開発委託先とで共有することで、遵守すべきセキュリティ基準を明確に示せる。

　ガイドラインは、Androidに加えiOSにも対応しているため、企業が一般ユーザに配布する目的で、各OS対応のアプリを並行して開発する際に、両OSのセキュリティ基準を統一できる。また、ガイドラインは用意された雛型をもとに、遵守すべき業界標準規格や内部ポリシーを取り入れたカスタマイズ版を策定することもできる。

　「セキュアスマートフォンアプリケーション設計レビュー」では、基本設計の段階で、開発中のスマートフォンアプリに必要なセキュリティ要素が実装されているかを確認する。同社のセキュリティコンサルタントが「スマートフォンアプリケーション診断」の評価項目に沿って、開発担当者に設計内容のインタビューを行ない、考慮すべきセキュリティ上のリスクについて助言する。また、アプリの配布前に「スマートフォンアプリケーション診断」を実施することで、実装以降の工程で作り込まれる問題点を洗い出し、配布するスマートフォンアプリのセキュリティ水準の向上を図れる。

　　※製品ニュースに関するお問合せ ：

　　※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。