Application Security Webとハイブリッド向け

アプリケーションオーナーは、顧客満足度の高いWebアプリケーションやハイブリッドアプリケーションを効率的に開発する責任を負っています。デジタルトランスフォーメーションと顧客ニーズの高まりにより、より多くのアプリケーションをより迅速に開発する必要性が高まっています。これらのJavaScriptまたはHTML5アプリケーションが抱える課題の一つは、セキュリティ境界を迂回する実例が含まれていることです。顧客データ、企業の知的財産、さらには金銭の盗難を防ぐには、実例を難読化する必要があります。 脅威アクター 改ざん防止のための何らかの手段を提供する必要があります。一方、多くのアプリ所有者は、変化する顧客、競合他社、そして市場の需要に対応するために、アプリケーションの新バージョンを開発する必要に迫られています。Webアプリやハイブリッドアプリは、設計のシンプルさと優れたユーザーエクスペリエンスの提供のためにJavaScriptやHTML5に依存しています。しかし、これらはコンパイル型ではなくインタープリタ型言語であるため、追加のセキュリティ対策を講じない限り、フォームジャッキング、DOM改ざん、セッション不正利用、オーバーレイ攻撃などによってコードが簡単に傍受、閲覧、侵害される可能性があります。Webアプリやハイブリッドアプリは、静的アプリ分析（平文のアプリコードを読み取る）と動的アプリ分析（デバッガーを使用してコードの動作を理解する）に対して脆弱です。APIと連携するように設計されたコードが理解されると、脆弱性を特定し、バックオフィスシステムにアクセスする攻撃に利用される可能性があります。ITエコシステム全体を保護するには、クライアント側のWebアプリ、ハイブリッドアプリ、APIが攻撃ベクトルとなるのを防ぐ必要があります。一方、CISOにとっての最大の課題は、組織を侵害から保護することです。侵害から保護することは、 リバースエンジニアリング、 そして、自社が作成した Web アプリやハイブリッド アプリ内にある「動作例」を改ざんします。

一方、CISOにとっての最大の課題は、組織を侵害から守ることです。侵害から守るということは、企業が作成するウェブアプリやハイブリッドアプリに存在する「動作サンプル」のリバースエンジニアリングや改ざんを防ぐことを意味します。