Webアプリ診断ツール「VAddy」が IPAチェックリスト全項目対応 | ScanNetSecurity
2024.04.27(土)

Webアプリ診断ツール「VAddy」が IPAチェックリスト全項目対応

株式会社ビットフォレストは9月27日、クラウド型Webアプリケーション脆弱性診断ツール「VAddy」にて新たに検査項目追加オプションの提供を同日から開始すると発表した。

製品・サービス・業界動向 新製品・新サービス
 株式会社ビットフォレストは9月27日、クラウド型Webアプリケーション脆弱性診断ツール「VAddy」にて新たに検査項目追加オプションの提供を同日から開始すると発表した。

 「VAddy」は純国産のクラウド型Webアプリケーション脆弱性診断ツールで、導入前トレーニングや複雑な設定作業が不要で、簡単なブラウザ操作だけで未経験者でも初回の検査を開始できる。

 これまで「VAddy」のEnterpriseプラン/Enterprise+プランでは、11個の脆弱性の検査機能を提供してきたが、新たに提供開始するオプションを追加購入することで17個の脆弱性の検査が可能になり、IPAが公開する「安全なウェブサイトの作り方(チェックリスト)」で紹介する全ての脆弱性の診断に対応できる。

IPA「安全なウェブサイトの作り方(チェックリスト)」抜粋
・SQLインジェクション
・コマンド・インジェクション
・ディレクトリトラバーサル
・セッション管理の不備
・クロスサイト・スクリプティング
・CSRF
・HTTPヘッダ・インジェクション
・メールヘッダ・インジェクション
・クリックジャッキング
・バッファオーバーフロー
・アクセス制御や認可制御の欠落

 検査項目追加オプションの検査項目はセッション管理の不備、CSRF、メールヘッダ・インジェクション、クリックジャッキング、バッファオーバーフロー、アクセス制御や認可制御の欠落で、月額40,000円/年額400,000円。
《高橋 潤哉》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×