(US)ログインVexFAQWebアプリケーション検査シグネチャこのセクションの記事Vexが検査で使用しているシグネチャの詳細を確認する方法はありますか検査シグネチャ一覧の取得方法について各シグネチャセットの特徴と違いについて独自のシグネチャを追加する機能はありますかWeb計画画面の「適用シグネチャ選択」にて、文字色が灰色で表示されているシグネチャと、青色で表示されているシグネチャの違いは何ですか応答時間計測用シグネチャの利用方法を教えて下さいサーバへの負荷が高くなる可能性のあるシグネチャについてWeb検査プラン作成後に、検査実施予定のシグネチャを確認することは可能ですか特定のシグネチャのみを検査するシグネチャセットを作成することは可能ですか。06:51更新フォローする【シグネチャセットの特徴】<基本セット(推奨シグネチャ)>検査時間と検査精度のバランスが良く、弊社にて推奨するシグネチャセットとなります。検出頻度の高い代表的な検査パターンや利用頻度の高い製品に起因する脆弱性を検出するシグネチャを含んだシグネチャセットとなります。<網羅用>現行シグネチャが全て含まれるシグネチャセットであり、脆弱性の検出精度が高いシグネチャセットとなります。基本セットの内容に加えて、特定の製品に起因するような検出頻度の低い脆弱性を検出するシグネチャを追加しています。複数シグネチャにて同一の脆弱性を重複検出する可能性や検査シグネチャ数が増えるため、「基本セット」と比較して、検査時間が長くなります。<速度重視>検査速度を重視したシグネチャセットとなります。利用されていないと判断したパラメータへの検査をスキップすることで、検査速度の向上をしております。※パラメータの利用有無の判断は、パラメータを操作(特殊記号の挿入など)した際のレスポンス差異から判断をしています。・「基本セット」と「網羅用」の違い検査精度および検査時間が異なります。「網羅用」には「基本セット」に加えて、特定の製品に起因するような検出頻度の低い脆弱性を検出するシグネチャを追加しています。・「基本セット」と「速度重視」の違い検査時間が異なります。「速度重視」には「基本セット」を元にパラメータの使用状況を自動的に判断し、一部の検査をスキップしています。いずれのシグネチャセットであってもカテゴリ全般をカバーしており、特定のシグネチャセットのみで検出されるカテゴリ等はございません。本手法は、検査時間を短縮するために、検査対象パラメータを削減する際の1つの基準として有効と考えておりますが、機械的な判断の下でのスキップ設定ではあるため、恐れ入りますが、全てのパラメータを検査した時と全く同一の結果となる保証はしておりません。この記事は役に立ちましたか?0人中0人がこの記事が役に立ったと言っていますページの先頭へ戻るコメント0件のコメントログインしてコメントを残してください。