ローコード／ノーコードのセキュリティ設定や運用の不備を指摘するサービス NRIセキュアテクノロジーズが提供開始：「コーディングしていないんだから絶対大丈夫」とは言い切れない

NRIセキュアテクノロジーズは、「ローコード／ノーコード開発基盤のセキュリティ評価サービス」の提供を開始した。ローコード／ノーコード開発基盤で開発されたアプリケーションのセキュリティを評価する。

[＠IT]

　NRIセキュアテクノロジーズは2023年7月11日、「ローコード／ノーコード開発基盤のセキュリティ評価サービス」の提供を開始すると発表した。

　これはローコード／ノーコード開発基盤で開発されたアプリケーションのセキュリティを評価するサービスで、アプリケーションだけでなく、開発基盤の各種設定や開発環境から本番環境への移行プロセス、本番環境での運用なども合わせて総合的に評価する。

ローコード／ノーコード開発基盤のセキュリティ評価サービスの対象範囲（提供：NRIセキュアテクノロジーズ）

ローコード／ノーコード開発基盤で作ってもセキュリティの不安は残る

　ローコード／ノーコード開発基盤は、アプリケーションの開発や保守の容易さが注目され、利用が進んでいる。だが、開発基盤の設定や運用次第ではセキュリティリスクが発生する可能性もある。