ブラウズしながらウェブアプリの脆弱性を検査 - アシアル

アシアルは、ウェブアプリケーションの脆弱性を発見するセキュリティスキャナ「Chorizo!」を提供開始した。

同ツールは、ウェブアプリケーションの脆弱性を検出するセキュリティスキャナ。クロスサイトスクリプティングやSQLインジェクションのほか、AJAXに起因するセキュリティホールの検出に対応。ASPサービスやアプライアンスサービスとして提供され、プロキシサーバとして動作するため、ブラウズしながらサイトのスキャンができる。

無償版と商用版が用意されており、無償版では、ブラウザのスキャンやバグの表示など基本機能が利用可能。スキャンできるホスト数が制限される。

商用サービス版では、基本機能にくわえPHPエクステンションの「Morcilla」を使った検査や、スキャンの履歴、解析、および解決法のアドバイスなどが提供される。価格は初年度が5万2000円。2年目以降が6万2800円。

（Security NEXT - 2007/04/11 ） ツイート

PR

関連記事

悪用される「SmarterMail」脆弱性 - 侵害調査や最新ビルドへの更新を
「MS Office」にゼロデイ脆弱性、すでに悪用も - アップデートを公開
顧客にフィッシングメール、予約システム侵害か - HOTEL CYCLE
提出先に誤ったメアド、職員や家族の個人情報が第三者に - 農水省
クラウド用ネットワークに侵入、個人情報やシステム情報が流出か - STNet
4Q脆弱性届出が約1.6倍に - ソフトとサイトともに増加
サイトで障害、ランサム攻撃の可能性 - 学校図書館図書整備協会
米当局、「Zimbra」「Versa Concerto」など脆弱性5件の悪用に注意喚起
「MOVEit WAF」にコマンドインジェクションの脆弱性- 修正版が公開
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も