医療データを扱う製品を開発段階で検証
BiPSEEは、VR環境で認知行動療法的なアプローチを提供する「VRうつ病治療システム」を開発しています。CoWorkerは、同システムの外部インターフェースや通信処理を第三者の立場から検証しました。
内部情報を参照しない条件で診断
ソースコードや設計情報を参照せず、公開されたインターフェースと動作ログを基に攻撃経路を探索しました。対象はWebアプリケーション、APIエンドポイント、ユーザー認証、データ通信プロトコルです。暗号化と認可の仕組みも確認しています。
確認した結果と改善点を共有
公開リリースによると、重大な脆弱性は認められず、軽微な改善点がBiPSEEへ共有されました。リリース公開時点では、BiPSEEが対応を進めていました。
患者さんと医療現場にとって大きな安心材料
株式会社BiPSEE 代表取締役 松村雅代氏のコメントより