具体的に脆弱性の詳細を確認しています。表示され、検知理由や正常時/非正常時のパラメータを確認できます。リクエストとレスポンスを確認できます。次に、カテゴリー別のスキャン結果を見ます。脆弱性のサマリー、OWASPトップ10のカテゴリー別にスキャン結果を見ることができます。詳細を確認してみます。見つかった箇所の一覧を確認することができます。スキャン結果の確認は以上です。レポートのダウンロードブラウザ上で確認したスキャン結果はレポートとして出力して社内共有などに利用できます。ダウロードする対象を選択します。Wordでの出力に対応しています。スキャンレポートは日本語と英語のから選択も可能です。ダウンロードしたスキャン結果レポートを見ていきます。自動巡回機能を使って診断してみた内容は以上になります。さいごにエーアイセキュリティラボ社のAeyeScanを使って、Webアプリケーションの脆弱性診断を試してみました。自動巡回機能では、URLを登録するだけでブラウザの操作ベースでのクローリングを自動化できました。実際にやってみて、これまで人の手によって個別に取得して作業をまるっと削減でき、誰でも簡単に高精度な脆弱性診断を行えることを実感しました。レポート機能では業界標準の項目が見やすくまとまっており、社内で共有して活用するのに便利な印象を受けました。今回のご紹介した機能はAeyeScanの一部になります。手動スキャンの機能やAPI連携の機能もありますので、こちらも試してみたいと思います。AeyeScanに興味をもちましたら、以下URLからお問い合わせください。