ブラウズしながらウェブアプリの脆弱性を検査 - アシアル
アシアルは、ウェブアプリケーションの脆弱性を発見するセキュリティスキャナ「Chorizo!」を提供開始した。
同ツールは、ウェブアプリケーションの脆弱性を検出するセキュリティスキャナ。クロスサイトスクリプティングやSQLインジェクションのほか、AJAXに起因するセキュリティホールの検出に対応。ASPサービスやアプライアンスサービスとして提供され、プロキシサーバとして動作するため、ブラウズしながらサイトのスキャンができる。
無償版と商用版が用意されており、無償版では、ブラウザのスキャンやバグの表示など基本機能が利用可能。スキャンできるホスト数が制限される。
商用サービス版では、基本機能にくわえPHPエクステンションの「Morcilla」を使った検査や、スキャンの履歴、解析、および解決法のアドバイスなどが提供される。価格は初年度が5万2000円。2年目以降が6万2800円。
(Security NEXT - 2007/04/11 )
ツイート
関連リンク
PR
関連記事
「FortiSandbox」に複数の「クリティカル」脆弱性 - アップデートを
MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認
「Adobe ColdFusion」に悪用リスク高い脆弱性 - 早急に対応を
保険申込情報流出の可能性、外部から端末を不正操作か - 自動車販売店
女性ファッション誌の編集部かたる偽メールや偽サイトに注意
個人情報を不適切な方法で廃棄、誤った集積所に - 橋本市
クラウドに不正アクセス、関係者情報の流出を確認 - いえらぶGROUP
給与支払報告書を異なる自治体へ誤送付、転記ミスで - 消費者庁
イビデンのサイトで不正ページが表示 - 侵入経路や原因を調査
クラウドサーバがランサム被害、従業員情報が流出か - ホテルオークラ福岡
