Integration:継続的インテグレーション※1)ツール「Jenkins※2」プラグインおよびWebAPIの提供を開始いたします。VAddyは、開発の初期段階からリリース後まで、CIツールと連携して何度でもWebアプリケーションの脆弱性に対するセキュリティテストを実行できる、クラウド型の継続的Webセキュリティテストサービスです。これまでCIの中でXSS(クロスサイトスクリプティング)やSQLインジェクション等の脆弱性を早期に発見するセキュリティテストを実施することは、技術的に難しく、多くの場合はリリース直前に脆弱性検査が行われているのが現状です。本日より提供を開始する、JenkinsプラグインおよびWebAPIによって、これまで難しかったCIサイクルでのセキュリティテストの実施が可能になり、Webアプリケーション開発の初期段階から実施する継続的なセキュリティテストを実現します。VAddyのセキュリティテストをCIサイクルに組み込む際に、セキュリティの専門知識は必要ありません。VAddyをCIサイクルに組み込むと、セキュリティテストは完全に自動化されるため、安心してビジネスの開発に集中できます。本機能の提供によって「CI+セキュリティテスト」という新しい文化を提案いたします。»)【VAddyについて】Webアプリケーションに対する攻撃は年々増加しています。変化の早いWebアプリケーションの世界では、毎日のように新しい機能やサービスがリリースされることも珍しくないため、リリース前の脆弱性診断に加えて、開発の初期段階からアプリケーションのセキュリティを確保する必要性が高まっています。した現状を踏まえ、ソフトウェア開発において、広く使われるようになったCIのサイクルの中で、セキュリティテストを自動化することを目的にVAddyは開発されました。CIのサイクルに組み込まれたVAddyは、通常のテストと同じフローでセキュリティテストを実行するため、開発リズムを妨げることはありません。VAddyのスキャンエンジンはビットフォレストのWebアプリケーションファイアウォール「Scutum※」開発チームが開発/運用を担当しており、「Scutum」で長年培われた技術と経験が投入されております。対応し、SQLインジェクション検査とXSS検査を回数無制限でご利用いただける無料版(フリープラン)のみですが、今後、より機能を拡充した有料版(スタンダードプラン・プロプラン)の提供を予定しています。Buddy(脆弱性診断はあなたの相棒)」の省略形で、「開発者の相棒となって、セキュリティ面を支えて行きたい」との思いを込めて命名しました。開発の初期段階からリリース後まで継続的にセキュリティテストを実施することで、安心してプロダクトをリリースできる世界を、VAddyは目指しています。Plugin)概要】Jenkinsプラグインをインストールすると、Jenkinsのジョブから自動的にVAddyのスキャンが実行され、スキャン結果もJenkins上で確認できます。VAddyがCIの一部として機能し、継続的にセキュリティテストが実行されます。Plugin)入手方法Jenkinsのプラグインマネージャーからダウンロードできます。【WebAPI概要】WebAPIをご利用いただくことで、クライアント(CIツールなど)から「VAddyへスキャン開始」、「スキャンキャンセル」、「スキャン結果の取得」の3つのリクエストを送信可能になります。本機能の提供により、Jenkins以外のCIツールとの連携も可能になります。●WebAPI仕様書はGitHubにて公開しております。:03-5361-2082関連情報へのリンク本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。【企業の皆様へ】企業情報を掲載・登録するには?御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。