ブラウズしながらウェブアプリの脆弱性を検査 - アシアル
アシアルは、ウェブアプリケーションの脆弱性を発見するセキュリティスキャナ「Chorizo!」を提供開始した。
同ツールは、ウェブアプリケーションの脆弱性を検出するセキュリティスキャナ。クロスサイトスクリプティングやSQLインジェクションのほか、AJAXに起因するセキュリティホールの検出に対応。ASPサービスやアプライアンスサービスとして提供され、プロキシサーバとして動作するため、ブラウズしながらサイトのスキャンができる。
無償版と商用版が用意されており、無償版では、ブラウザのスキャンやバグの表示など基本機能が利用可能。スキャンできるホスト数が制限される。
商用サービス版では、基本機能にくわえPHPエクステンションの「Morcilla」を使った検査や、スキャンの履歴、解析、および解決法のアドバイスなどが提供される。価格は初年度が5万2000円。2年目以降が6万2800円。
(Security NEXT - 2007/04/11 )
ツイート
関連リンク
PR
関連記事
組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正
入力委託先で特定健診の受診票などが所在不明に - 守口市
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
SwitchBot製テレビドアホンに脆弱性 - 親子機の更新を
口座振込の確認メールを「CC」送信、メアドが流出 - 大阪市
総当り攻撃で内部侵入、挙動検知してサーバ隔離 - タマダHD
医療分野のセキュリティ人材育成で協定 - IPAとJAMI
認証管理製品「Devolutions Server」に複数脆弱性 - アップデートを提供
問合窓口担当者が外部サイトで顧客電話番号に関する不適切投稿 - JR東日本
