WVSとはヨーロッパのマルタ共和国に本社、英国と米国に支社を置いているAcunetix社の製品。Web脆弱性スキャナの先駆者として1997年よりセキュリティ分野での先端を走り続けています。WVSは、IBM社のAppScan、HP社のWebInspectと同等以上の脆弱性検出率を誇り、OWASP、HIPAA、PCIDSSにも対応しています。業に対して推奨している。Act)は、米国医療機関において、重要な患者情報の機密性、統合性、および可用性を維持するために定められた法律です。Express・Discoverの国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準のことです。WVSはヨーロッパ、米国での知名度が高く、各企業のWEBサイト脆弱性検査ツールとして利用されています。WVSは、対象WEBサイトに対し脆弱性解析のため、多種多様な脆弱性診断キーワードをWEBサイトへ送信することにより、脆弱性診断を行います。これに加えてサーバー内部に脆弱性診断用スクリプトを配置することにより、外部と内部の両方から同時に脆弱性診断を行います。されたWEBサイトに対する脆弱性診断の性能は群を抜いております。Technology用スクリプトを配置する必要があります。主要項目は以下の通りです。Versionチェック使用されているサーバー用アプリケーションのバージョンなどのチェック。検査結果出力レポートレポートでは、発見された脆弱性のレベルを4分類し、それぞれ発見された個数を表示します。Injectionなど、致命的な脆弱性を表しています。アプリケーションの改修が必要です。Mediumアプリケーションのエラーメッセージなどの内容により、直接的な危険はないですが、攻撃者にWEBサイト攻撃のためのヒントを与えてしまうようなケースです。LowWEbサーバーのバージョンを公開しているなど、直接的な危険はないですが、攻撃者にWEBサイト攻撃のためのヒントを与えてしまうケースです。Informational内部IPや、Eメールアドレスなどがコンテンツ内に記載されているケースです。発見した時のリクエストのパラメータ、およびレスポンス内容がレポート内に記載されております。サイトをご案内させていただいております。(IPA)が共同で運営している脆弱性対策情報ポータルサイトです。出力されたレポートは、対象ホームページに内在する全ての脆弱性の発見を保障するものではありません。脆弱性を誤認しレポートしてしまう場合もあります。