Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェブアプリ脆弱性検査ツールに上位版 - 「ブラインドSQLi」や「XXE」に対応

ビットフォレストは、クラウド型ウェブアプリ脆弱性検査ツール「VAddy」において、検査機能および組織管理機能を強化した「同Enterpriseプラン」を10月1日より提供する。

同ツールは、ウェブアプリケーションの脆弱性検査ツール。テスト環境のウェブサーバへHTTPリクエストを実際に送信。レスポンスデータを検証して脆弱性の有無を判断する。

今回あらたに追加した「Enterpriseプラン」は、従来より提供してきた「Starterプラン」「Professionalプラン」の上位版。

検査内容を拡充し、従来の検査項目にくわえ、「ブラインドSQLインジェクション」「安全でないデシリアライゼーション」「XML外部実体参照(XXE)」「HTTPヘッダインジェクション」といった脆弱性の検査に対応した。

また従来備えているチーム管理機能とは別に、管理者が利用者のアカウントを作成、変更、削除できる組織管理機能を追加している。

(Security NEXT - 2019/08/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

VPN機器や端末などテレワーク環境のセキュリティを評価するサービス
IPA、「情報セキュリティ白書2021」を発行 - 無料PDF版も提供予定
攻撃者に狙われる「非公開ファイル」のチェック機能 - ビットフォレスト
脆弱性管理に対応した監視仮想アプライアンス
ソフトウェアのサプライチェーンリスク対策でSBOM利用を促進 - Linux Foundation
「Azure Defender for IoT」のリモート監視サービスを提供 - 東芝ITサービス
ウェブアプリや周辺インフラにも対応する脆弱性診断サービス
OTとIT環境のトラフィックや資産を可視化する新サービス
ウェブアプリ開発の上流工程に対する脆弱性診断サービス
脆弱性管理など必要時のみ利用できる新ライセンス体系 - エフセキュア