脆弱性診断ツール「VAddy」、Auth0/AWS Cognito/Azure AD B2CなどのIDaaSを利用したWebアプリケーションも検査可能に
@Press / 2022年5月12日 11時0分
株式会社ビットフォレスト(所在地:東京都千代田区、代表取締役:高尾 都季一、以下 ビットフォレスト)は、クラウド型Web脆弱性診断ツール「VAddy」において、本日、検査対象サーバー所有者確認スキップ機能のβ版をリリースしました。本機能のリリースによってAuth0、AWS Cognito、Azure AD B2Cといった第三者が提供する認証基盤を利用するWebアプリケーションへも検査が可能になります。
■新たにリリースされた機能の概要
ブラックボックス型脆弱性診断(DAST)ツールであるVAddyでは、診断の実行前に診断対象のWebサーバーの所有者確認を行う必要があります。これは、お客様が第三者のWebサーバーに対して許可なく診断することを防ぐためです。
しかしながら、診断対象がIDaaSなどの外部の認証サービスを利用するWebアプリケーションの場合、お客様自身で外部ホストの所有者確認を行えないことから、これまでのVAddyでは診断を実施することができませんでした。
今回新たにリリースされた機能は、ビットフォレストが事前に承認した特定のWebサーバー(FQDN)に限り所有者確認の作業をスキップすることができるものです。これにより、IDaaSなどの外部のホストや所有者確認を行えない社内の認証基盤を経由するWebアプリケーションでも、VAddyで検査できるようになります。
VAddyでは2018年7月にSAMLやOAuthといったSSO(シングルサインオン)への対応は完了しており、これまでも自社内のSSO基盤を利用するWebアプリケーションへの診断は可能でした。今回の機能追加ではそれを拡張し、Auth0やAWS Cognito、Azure AD B2Cといった外部の認証サービスを利用するWebアプリケーションにも広く対応できるようになります。
なお、本機能を利用してVAddyに登録されたFQDNは検査対象外となり、同時に課金対象のFQDN数にもカウントされません。
当面のあいだ本機能はβ版として提供し、2022年秋ころにオプション機能として製品版をリリースする予定です。本機能のご利用を希望されるお客様は事前にVAddyアカウントを作成(無料)した後に、 info@vaddy.net までご連絡ください。
■クラウド型Web脆弱性診断ツール「VAddy」について
「VAddy」はクラウド型 WAF(Web Application Firewall)国内市場売上シェアNo.1を誇る「Scutum(スキュータム)」の開発チームが開発した、今もっとも手軽で高速な純国産のクラウド型 Webアプリケーション脆弱性診断ツールです。
従来の脆弱性診断ツールのように導入前トレーニングや複雑な設定作業を必要とせず、簡単なブラウザ操作だけで未経験者でも最短10分で初回の検査を開始できる手軽さが支持され、数人規模のスタートアップ企業から数万人規模の大企業まで幅広く利用されています。
●本文内でご紹介したビットフォレスト製品について
VAddy公式Webサイト : https://vaddy.net/ja/
Scutum公式Webサイト: https://www.scutum.jp/
●お問い合わせ
株式会社ビットフォレスト VAddy事業部
担当 : 西野
メールアドレス: info@vaddy.net
電話 : 03-5577-2032
■企業情報
【ビットフォレストについて】
URL : https://www.bitforest.jp/
社名 : 株式会社ビットフォレスト
代表者 : 代表取締役 高尾 都季一
事業内容: Webアプリケーションセキュリティ製品の開発、販売
詳細はこちら
プレスリリース提供元:@Press
この記事に関連するニュース
-
【アイロバ × スリーシェイク共催ウェビナー】外部攻撃からWebアプリケーションを守るためのセキュリティ対策~脆弱性診断×WAF~
PR TIMES / 2024年4月23日 19時15分
-
脆弱性管理クラウド「yamory」、「クラウドアセットスキャン機能」の特許を取得
PR TIMES / 2024年4月22日 22時40分
-
AWSおよびGoogle CloudのCLIツールに情報漏洩の脆弱性、ユーザーの対策が必要
マイナビニュース / 2024年4月18日 7時43分
-
認証アプライアンスAXIOLEのRADIUS機能強化した新バージョンv1.23を発表
PR TIMES / 2024年4月17日 13時45分
-
SST、Scutum DDoS対策サービスに新料金体系追加
PR TIMES / 2024年4月16日 13時45分
ランキング
-
1世界3大投資家ジム・ロジャーズの残酷すぎる直言「日本の40代以上は日本以外の場所へ今すぐ引っ越しなさい」
プレジデントオンライン / 2024年5月7日 16時15分
-
2一時1ドル160円から乱高下 為替介入2日で8兆円規模か【Bizスクエア】
TBS NEWS DIG Powered by JNN / 2024年5月8日 6時30分
-
3いきなり!ステーキが、名物「オーダーカット」を廃止していた! ピークから5年、経営再建の現在を探る
ITmedia ビジネスオンライン / 2024年5月6日 6時30分
-
4訪日客数が過去最高 インバウンド需要は?
食品新聞 / 2024年5月8日 10時41分
-
5アップルやアマゾンでも「失敗する」共通の特徴 プロジェクト自体は最終目的ではなく達成する手段
東洋経済オンライン / 2024年5月7日 17時0分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください