脆弱性診断自動化ツール「AeyeScan」アップデート、X-Frame-Options ヘッダ不備のスキャンルール追加 | ScanNetSecurity
2026.01.04(日)

脆弱性診断自動化ツール「AeyeScan」アップデート、X-Frame-Options ヘッダ不備のスキャンルール追加

 株式会社エーアイセキュリティラボは8月31日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。

製品・サービス・業界動向 新製品・新サービス

 株式会社エーアイセキュリティラボは8月31日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。

 「AeyeScan」は、AIとRPA(Robotic Process Automation)を活用したSaaS型Webアプリケーション脆弱性診断ツールで、診断結果は画面キャプチャ付きの画面遷移図で可視化するだけでなく、日本語レポートで提供される。

 今回のアップデートでは、下記の機能追加・変更を行っている。

■機能追加・変更
・X-Frame-Optionsヘッダの不備のスキャンルールを追加
→X-Frame-Optionsレスポンスヘッダが適切に設定されているかという点のみに絞ってチェックすることで、可能性の示唆を含む幅広い脆弱性の検出が可能に

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

  2. 子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3%(ニフティ)

    子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3%(ニフティ)

  3. Netis/Netcore社製ルータを探索するパケットが増加--定点観測レポート(JPCERT/CC)

    Netis/Netcore社製ルータを探索するパケットが増加--定点観測レポート(JPCERT/CC)

  4. メールマガジン Scan BASIC 登録・解除

    メールマガジン Scan BASIC 登録・解除

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop