まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

株式会社イーシーキューブ、「EC-CUBE」利用店舗の安全性を高めるための利用環境セキュリティ自動チェックツール「EC-CUBEセキュリティチェックモジュール」を提供開始 | 株式会社イーシーキューブのプレスリリース@ セキュイリティチェックツールをリリースとのこと。

株式会社イーシーキューブ、「EC-CUBE」利用店舗の安全性を高めるための利用環境セキュリティ自動チェックツール「EC-CUBEセキュリティチェックモジュール」を提供開始 | 株式会社イーシーキューブのプレスリリース:株式会社イーシーキューブ、「EC-CUBE」利用店舗の安全性を高めるための利用環境セキュリティ自動チェックツール「EC-CUBEセキュリティチェックモジュール」を提供開始 | 株式会社イーシーキューブのプレスリリース

 当社はこれまで継続的に「EC-CUBE」のパートナー企業と共にセキュリティ対策の周知・啓蒙、無償診断の提供等を行ってまいりましたが、2020年1月には、関係省庁とも連携し、サイバー攻撃手段の情報収集等を実施した結果として「EC-CUBE バージョン別 運用環境セキュリティチェックリスト」を公開するに至りました。「EC-CUBEセキュリティチェックモジュール」は、この公開したセキュリティチェックリスト内の対応必須項目を中心に、利用環境のチェックを自動で行うことができるツールです。
 今回リリースしたツールは、特に被害が多く発生しているEC-CUBE 2系の「EC-CUBE2.11~2.13」を対象としています。EC-CUBE Owners Store(オーナーズストア)でモジュールを購入(無料)後、自社サイトの管理画面にて数ステップで簡単に導入・実行していただけます。また、今回該当していないバージョン「EC-CUBE 2.17系・3系・4系」に向けても同様の機能提供を2020年3月に予定しています。

株式会社イーシーキューブ、「EC-CUBE」利用店舗の安全性を高めるための利用環境セキュリティ自動チェックツール「EC-CUBEセキュリティチェックモジュール」を提供開始 | 株式会社イーシーキューブのプレスリリース

つくりながら学ぶ!  Pythonセキュリティプログラミング

つくりながら学ぶ! Pythonセキュリティプログラミング