Cobalt.ioの「侵入テスト」は問題発見とデベロッパー対応を直結させる

Cobalt.ioは企業がもっと正しいやり方で「侵入テスト」を行ってもらいたい、と願っている。侵入テストとは、アプリケーションを実際に稼働させる前にその脆弱性をテストする工程だ。侵入テストを提供しているCobalt.ioが、このたびプラットフォームをさらに強化した。
Cobalt.ioのCEOであるJacob Hansen（ジェイコブ・ハンセン）氏によると、従来の侵入テストは時間も費用もかかる作業で、最後にテスターが見つけた問題点をリストアップしたPDFを納めて終わる。彼と共同創業者たちが2013年に同社を立ち上げたときは、その工程全体をデジタル化したいと考えた。
「そう考えて作ったものは2つだ。まず、有能で実績のあるテスターのマーケットプレイス。そのマーケットプレイスにいるフリーランスのセキュリティテスターはすべて我々の試験に合格しており、彼らを弊社の被雇用者のようなかたちで顧客企業に派遣する。そしてテストのスケジュールと管理をするソフトウェアも制作した」とハンセン氏は語る。
彼によると、この侵入テストという工程におけるボトルネックの1つは、テストの基本的なパラメータの理解など、最初の段階が難しいことだ。これはたくさんのメールや電話で行われる。そこでCobaltはスタートアップウィザードを構築して、最初の段階を楽にした。
ハンセン氏は「それは、侵入テストの計画のためのTurbo

リンク元