Blogロードバイク通勤のRubyプログラマで伊豆ダイバー。Whitetipの無償配布を開始させて頂きました。たくさんのダウンロードありがとうございます。すごく不親切なパッケージなので直感で使ってもらう状況ですが、その結果「誤検出が多いのに取りこぼしが多くて、つかえねー」となってしまうと残念なので、補足説明書いておきます。Headersで集めたリクエスト情報を元にして検査を行うツールです。これとは別に、検査対象URLを直接指定して自動巡回検査するモードもありますが、これ実は最近勢いで作った機能です(他のツールは普通にできるよな~みたいな感じで)。これがデフォルトになってるのでアレですけど、本当は簡易テスト向けであり、ほとんど信用できません。HTMLのクロールには限界もあります。Headersを使って「手動アクセス記録から検査」を使用することを推奨します。GUIはおまけです元々はシンプルなCUIプログラム(Rubyスクリプト)だったのでした。レポート生成やGUIは上っ面を良くするために最近になって付けたものなので、ちょっと後付け感が漂ってるかも。ついてWhitetipは全自動ツールではなく、結果は専門家が手作業で分析して判断することを前提としています。情報はすべて出すよう基本的には過剰気味に検知させるというポリシーで調整しています。(ただし今回の無償配布版では一部のデータ出力を省いていることをご了承ください)検査対象の作りによっては「無効なcharset指定」や「エラーハンドリングの不備」の大量検出で結果が埋め尽くされてしまうことがあります。そのような場合は、検査項目からこれらの項目を外してください。脆弱性検査は、人の手による細かく地道な手作業が必須。検査ツールはあくまでも支援ツールという位置付けで考えています。「Webサーバのデフォルトファイル」の検査は、443ポートへのアクセスを行うため、検査対象がこのポートが開いていないと検査に異常に時間がかかる場合があります。そのような場合は「Webサーバのデフォルトファイル」を検査項目から外してください。美少女まさやなぜか、某公立図書館の検索が重いときは、ポートスキャンを受けているようなかんじでふ。某公立図書館のIPをソースにしてプライベートIPに対する443ポートなどの遮断ログが記録されているの。図書館のWEBに懐探るような暇人が、いるようにはあまり思えない。目がサイトのIPなんて嘘っ子にするのちょちょいな奴さんがあっちこっちにいるのかなぁ。12:00Web脆弱性スキャナWhitetipの補足説明メディアサイト構築CMS「Clipkit」は累計およそ600のWebサイトで採用。月間1,000万PVを超える人気サイトも複数あります。ラグル株式会社は、このプロダクトを一緒に育ててくれるエンジニア(Rubyプログラマ/フロントエンドエンジニア/SRE)を募集しています。当社は総合PR会社の株式会社ベクトル(東証1部:6058)のグループ会社です。はてなブログProロードバイク通勤のRubyプログラマで、伊豆ダイバー。Founderビットアーツは1998年よりWebアプリケーションを専門としてシステム開発サービスを提供しています。OEM向け製品開発にも取り組んでいます。現在はラグル株式会社を立ち上げて、Webメディアサイト構築CMS「Clipkit」を作っています。さいたまクリテリウム2019-10-10「ザ社内報」のつり革広告が登場しました!もっと見る月別アーカイブはてなブログをはじめよう!miyamaeさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。