モバイルアプリケーションのセキュリティ設計の手引き

　スマートデバイスが爆発的に増加する今、今後、スマートフォンやタブレットに対応したECサイトが企業の競争力となることは容易に想像できるだろう。しかし、スマートデバイス向けECサイトは、利益が大きい一方で高いリスクも伴うことを忘れてはならない。顧客は職場や自宅から便利にWebサイトにアクセスする代わりに、どこからでも重要なトランザクションを実行できるようになった。このため、モバイルアプリケーションとともに、アプリケーションが通信するデバイスやデータが、攻撃対象になりやすくなっているのだ。

　攻撃者は、脆弱性を求めてアプリケーションのあらゆるコンポーネントを探ろうとしている。攻撃者に先んじて脆弱性を検出できるかどうかは、アプリケーション開発の上で非常に重要な問題となる。このホワイトペーパーでは、モバイルアプリケーションのアーキテクチャから、モバイルアプリケーションのリスクを適切に評価するために必要なテスト手法まで、モバイルアプリケーションのセキュリティに関するさまざまな検討事項を取り上げる。