Webアプリ診断ツール「VAddy」が IPAチェックリスト全項目対応 | ScanNetSecurity
2026.04.14(火)

Webアプリ診断ツール「VAddy」が IPAチェックリスト全項目対応

株式会社ビットフォレストは9月27日、クラウド型Webアプリケーション脆弱性診断ツール「VAddy」にて新たに検査項目追加オプションの提供を同日から開始すると発表した。

製品・サービス・業界動向 新製品・新サービス
 株式会社ビットフォレストは9月27日、クラウド型Webアプリケーション脆弱性診断ツール「VAddy」にて新たに検査項目追加オプションの提供を同日から開始すると発表した。

 「VAddy」は純国産のクラウド型Webアプリケーション脆弱性診断ツールで、導入前トレーニングや複雑な設定作業が不要で、簡単なブラウザ操作だけで未経験者でも初回の検査を開始できる。

 これまで「VAddy」のEnterpriseプラン/Enterprise+プランでは、11個の脆弱性の検査機能を提供してきたが、新たに提供開始するオプションを追加購入することで17個の脆弱性の検査が可能になり、IPAが公開する「安全なウェブサイトの作り方(チェックリスト)」で紹介する全ての脆弱性の診断に対応できる。

IPA「安全なウェブサイトの作り方(チェックリスト)」抜粋
・SQLインジェクション
・コマンド・インジェクション
・ディレクトリトラバーサル
・セッション管理の不備
・クロスサイト・スクリプティング
・CSRF
・HTTPヘッダ・インジェクション
・メールヘッダ・インジェクション
・クリックジャッキング
・バッファオーバーフロー
・アクセス制御や認可制御の欠落

 検査項目追加オプションの検査項目はセッション管理の不備、CSRF、メールヘッダ・インジェクション、クリックジャッキング、バッファオーバーフロー、アクセス制御や認可制御の欠落で、月額40,000円/年額400,000円。

《高橋 潤哉》

関連記事

特集

PageTop

アクセスランキング

  1. ランサムウェア攻撃被害のシード・プランニング、川崎市も業務を委託

    ランサムウェア攻撃被害のシード・プランニング、川崎市も業務を委託

  2. ビジネスチャット上で役職員を装った第三者による不正な送金指示、従来のルールに則り 9,600万円を振込

    ビジネスチャット上で役職員を装った第三者による不正な送金指示、従来のルールに則り 9,600万円を振込

  3. 不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ~ 2025年「コンピュータウイルス・不正アクセスの届出状況」

    不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ~ 2025年「コンピュータウイルス・不正アクセスの届出状況」

  4. ムーンスターのサーバに不正アクセスの疑い

    ムーンスターのサーバに不正アクセスの疑い

  5. 不正アクセスではなくリニューアル作業中の設定不備が原因 ~ 国税速報データベースからパスワード変更通知メールを誤送信

    不正アクセスではなくリニューアル作業中の設定不備が原因 ~ 国税速報データベースからパスワード変更通知メールを誤送信

ランキングをもっと見る
PageTop