表示する機能をリリースしました。これで1時間を超えるような長い検査の場合でも、どれぐらいの速度で検査が終わっているか把握しやすくなりました。機能追加VAddyはクラウド型Web脆弱性検査ツールです。脆弱性診断におけるコスト問題の解決に。チーム機能に新しい機能を追加しました。機能追加VAddyはクラウド型のWeb脆弱性検査ツールです。誰でも簡単に使えて手軽に自動化もできます。機能追加9/30(金)のプレミアムフライデーの夜に、アップデートを行いました!今までは、検査開始画面から該当クロールデータ(シナリオ)をプルダウンで指定するか、検査実行用のクライアントツールからクロールIDを指定した検査実行のみでした。本アップデートによ...クロール(シナリオ)を指定した脆弱性検査がより簡単にできるようになりました2017-06-14PrivateNet版VAddyをリリースしました。機能追加VAddyは手軽にWebの脆弱性検査が実施でき、CI連携など自動化も可能なSaaSです。既存のVAddyは、VAddyサーバからインターネット経由でWebサーバに検査リクエストを送る仕組みのため、検査対象のWebサーバはグローバルIPを持つ環境が必要でした。ユーザからの...PrivateNet版VAddyをリリースしました。機能追加VAddyのWeb脆弱性検査では、今までもURLパスの検査を対象にしてきました。今までは、下記のようにURLパスの最後の階層のみを検査対象にしてきました。リリースお待たせしました!ご要望の多かったクロールデータの閲覧機能をリリースしました。クロールデータとは、検査対象のWebアプリケーションのURLやパラメータ情報です。機能追加VAddyでは最初に検査対象となるサーバ名を登録すると、Verificationコードが自動発行されます。このコードを含むhtmlファイルを検査対象のwebrootに設置してもらい、本当にそのサーバの所有者か確認(Verify)します。参考:「スキャン対象サーバの登録・認証...検査対象サーバの所有者確認でエラーがあった場合に、レスポンスコードとメッセージを表示するようにしました2016-05-10脆弱性を発見した際のレスポンスデータ表示機能を追加。機能追加VAddyでは、Webアプリケーションの脆弱性が発見されると、脆弱性が存在するURLやパラメータ名、検査リクエストデータが表示されます。今回のアップデートでは、それらに加えて脆弱性が発見された際のレスポンスデータを表示する機能を追加しました。検査時の...脆弱性を発見した際のレスポンスデータ表示機能を追加。先日のアップデート、「クロールデータのラベルを利用した脆弱性検査がWebAPI経由で可能に」でお伝えした通り、クロールにつけたラベル文字列を使った任意のクロールデータを用いた脆弱性検査が可能になりました。機能追加VAddyでは脆弱性検査の対象となるクロールデータ※を指定することができます。※事前に検査対象とする画面遷移やパラメータを登録したものオートクロール系の検査ツールは対象となるWebサイトをほぼ全て検査してしまうので、検査完了まで大変な時間がかかりま...クロールデータのラベルを利用した脆弱性検査がWebAPI経由で可能に2016-03-02WebAPI経由で過去のクロールを使った脆弱性検査が可能に。機能追加VAddyでは脆弱性検査を行う際に、ユーザが作成したクロールデータを使います。クロールデータとは、検査対象のURLやパラメータを記録したもので、VAddyではクロールデータを元に機械学習を使ったスキャナーがサイトの構成を把握し検査を行います。これまでW...WebAPI経由で過去のクロールを使った脆弱性検査が可能に。機能追加VAddyでは脆弱性検査を行う際に、ユーザが作成したクロールデータを使います。クロールデータとは、検査対象のURLやパラメータを記録したもので、VAddyではクロールデータを元に機械学習を使ったスキャナーがサイトの構成を把握し検査を行います。※2017年9月12日追記2017年9月12日に価格変更を行いました。本記事に掲載されているStandardプランの新規申し込みは終了しております。新たに提供を開始したStarterプランでもチーム機能はご利用いただけます。機能追加VAddyでは、テスト対象のサーバの登録とクロールデータの生成を行った後に脆弱性検査を開始します。クロールデータとは、スキャン対象のURLやパラメータを記録した物で、これを元にVAddyのスキャナーがサイトの構成を学んで検査を行います。機能追加VAddyはCIツールと連携し、継続的なセキュリティテストを実現するクラウド型Web脆弱性診断サービスです。APIVAddyはCIツールと連携し、継続的なセキュリティテストを実現するクラウド型Web脆弱性検査ツールです。XSS)が表示されます。この情報があれば開発者は問題となっている箇所のソースコードが特定でき、修正が可能です。継続的セキュリティテストサービスVAddyのスキャンエンジンをアップデートしました。本アップデートにより、今まで対応していなかったURLパスに含まれるパラメータの検査が可能になりました。執事(ジェンキンス):「まさかぁ、そんなことあるわけが...」ぼく:「脆弱性を検査するのは執事の仕事。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。