IDM Computer SolutionsはCA Veracode Verifiedを取得

IDM、アプリケーションセキュリティの認定を取得。

IDM Computer solutionsは、企業の安全なソフトウェア開発プロセスを検証するプログラムであるCA Veracode Verifiedへの参加を発表しました。

IDMの人気ソフトウェア製品 UltraEdit、UEStudio、および UltraCompare は、CA Veracodeにより標準のverifiedステータスを達成しました。

• UltraEditについて、CA Veracodeからの認定レターはこちら
• UEStudioについて、CA Veracodeからの認定レターはこちら
• UltraCompareについて、CA Veracodeからの認定レターはこちら

全ての侵害のうち、約30%がアプリケーション層における脆弱性を原因として発生しています。ソフトウェア購入者は、購入するソフトウェアのセキュリティについてより深い洞察を求めています。CA Veracode Verifiedにより、IDMは安全なソフトウェアの創出に対する取り組みを実証できます。

ソフトウェアを購入する際、顧客や見込み客は、そのソフトウェアがどれほど安全かを理解することを求めています。CA Veracode Verifiedの一環として、IDMはシールによって示すことに加え、業界のリーダーから、開発実践の一部としてアプリケーションがセキュリティテストを受けたことを証明する認定レターを提供できるようになりました。さらに、本プログラムに参加することで、ソフトウェアが高いアプリケーションセキュリティ基準を満たしていることが保証され、顧客のリスクを低減します。

セキュアな開発実践が検証され、アプリケーションがStandard Tierに受け入れられた組織は、以下のセキュリティゲートが開発実践に組み込まれていることを示しています。

• 静的解析によりファーストパーティコードを評価
• アプリケーションがファーストパーティコードにおける「非常に高」レベルの欠陥を許容しないことを文書化
• 新たな欠陥が導入された際に、開発者へ改善（リメディエーション）のガイダンスを提供

「IDMは、大規模なセキュリティ侵害のリスクを低減するために、セキュアなコードを提供することに取り組んでいます。セキュアコーディングのプロセスに投資し、成熟したアプリケーションセキュリティプログラムに関する私たちのプロトコルに従う企業は、ソフトウェアを展開する顧客に対してより大きな信頼を届けられるようになります」と、CA VeracodeのAsha Mayは述べています。

IDMでは、アプリケーションの悪用（エクスプロイト）から顧客を守るために、次の3つのステップを実施しています。

• 設計／構築の取り決め（コベナント）としてセキュリティを組み込む。
• CA Veracodeの認定による極めて厳しい負荷テストを行う。
• 継続的なセキュリティの有効性を高めるために、継続的なセキュリティの革新へ投資する。

 

IDM Computer Solutionsについて

IDMは1994年からソフトウェアを公開しています。受賞歴のある同社のソフトウェアは、プログラミングの卓越性で高く評価されており、UltraEditのテキストエディタ製品は、そのカテゴリーの中でも最高クラスの製品として世界中で認知されています。IDMの製品は、ほとんどの国で登録ユーザーが約200万人に達し、8つの異なる言語でローカライズされています。多数の連邦・州・地方の政府／機関、Fortune 100/500/1000の企業、そして数十万にも及ぶ個人ユーザーが、世界中でIDMの製品を利用しています。IDMは認定Microsoftパートナーです。