Hatena Blog Tags
はてなブログ トップ
VAddy
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

VAddy

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
クラウド型Web脆弱性診断ツール VAddyブログ •5ヶ月前

複数のシナリオをまとめてスキャン実行できるスキャン一括機能をリリースしました

VAddyの脆弱性診断では、事前に検査したい画面をクロールという形でシナリオを作り、それを元にスキャンを実行します。 本日、複数のシナリオ（クロールデータ）をまとめて実行できるスキャン一括機能をリリースしました。（2024年9月時点では本機能はAdvancedプランのみの提供となっています） 本機能を開発した背景 一つのクロールに全てのシナリオを入れて検査する場合は良いのですが、クロールを小分けに記録して管理する場合、それぞれ検査実行を行う必要がありました。 VAddyのWebAPIやコマンドラインツールを使った場合は、小分けしたクロールをそれぞれ実行するのは自動化できるため手間ではなかったの…

#VAddy#脆弱性診断#セキュリティテスト

ネットで話題

もっと見る
135ブックマーククラウド型Web脆弱性診断ツール「VAddy」vaddy.net
95ブックマーク継続的WEBセキュリティテストサービス VAddy - 株式会社ビットフォレストvaddy.net
85ブックマーク2015年に「その発想はなかった」から「当たり前」になる、CIでの脆弱性検査(セキュリティテスト) - VAddyブログ - 継続的セキュリティテストへの道 -blog-ja.vaddy.net
81ブックマークCircleCIを使った継続的Webセキュリティテスト環境の構築 - クラウド型Web脆弱性診断ツール VAddyブログblog-ja.vaddy.net
66ブックマーククラウド型Web脆弱性診断ツール「VAddy」vaddy.net
47ブックマークGit, BitBucket, Jenkins, VAddy, Seleniumを組み合わせてCIに脆弱性検査(セキュリティテスト)を導入してみました - 継続的WEBセキュリティテスト VAddyブログblog-ja.vaddy.net
46ブックマークVAddy導入事例　GMOペパボ株式会社様 | VAddy クラウド型Web脆弱性診断ツールvaddy.net
45ブックマーク「脆弱性もバグの一種」だからテストをしよう―セキュリティテスト自動化ツール『VAddy』開発者インタビュー | SEKAI LAB TIMES（セカイラボタイムス）クラウド型Web脆弱性検査ツールの『VAddy』。Webアプリケーション開発において、「※継続的インテグレーション（CI: Continuous Integration）」ツールと連携してセキュリティテストの自動化を実現するツールです。 この『VAddy』を運営する株式会社ビットフォレストの市川氏と西野氏に、今の時代にあった「セキュリティ...www.sekai-lab.com
42ブックマークついに！ 10分で脆弱性検査が体験できるVAddy簡易クロール機能をリリース - クラウド型Web脆弱性診断ツール VAddyブログblog-ja.vaddy.net

関連ブログ

クラウド型Web脆弱性診断ツール VAddyブログ •8ヶ月前

新機能: クロールしたURL一覧と発見した脆弱性情報のCSVダウンロード機能をリリース

VAddyで、クロールしたURLの一覧情報のCSVダウンロード、発見した脆弱性情報のCSVダウンロード機能をリリースしました。 クロールしたURLの一覧情報のCSVダウンロード クロールしたURL一覧は画面上で表示できていましたが、この情報をCSVダウンロードしてサイトマップと付き合わせることで、VAddyの検査カバー範囲を確認したいというご要望を受け、本機能をリリースしました。 クロール管理の該当クロールデータを選択するとクロールしたURLの一覧が表示されます。その画面の右上にある「クロールURLダウンロード(CSV)」ボタンを押下するとダウンロードできます。 本機能はエンタープライズプラン…

#VAddy#セキュリティ#脆弱性診断#CSV
クラウド型Web脆弱性診断ツール VAddyブログ •1年前

VAddy北へ！PHPカンファレンス北海道2024に協賛と登壇をします

半年前から釣りにハマりました、市川です。 2024年はなんと、1月から6月まで毎月PHPカンファレンスが開催されます！ VAddyとしても一緒に盛り上げていきたいため、協賛募集しているカンファレンス全てにスポンサーとして参加することにしました。 1月 PHPカンファレンス北海道 2024 2月 PHPカンファレンス関西 2024 3月 PHPerKaigi 2024 4月 PHPカンファレンス小田原 2024 6月 PHPカンファレンス福岡 2024 まずは1月にPHPカンファレンス北海道 2024があり、VAddyはGoldスポンサーとして協賛します。1月13日のスポンサーセッション(5分)…

#PHPカンファレンス北海道#VAddy#PHPカンファレンス
クラウド型Web脆弱性診断ツール VAddyブログ •1年前

VAddyのインボイス制度対応とクレジットカード決済の領収書PDF

2023年10月からのインボイス制度対応に向けて、請求書、クレジットカード決済それぞれの対応を行いました。 請求書払い 請求書を送付し銀行振込にて支払いを行なっている場合は、VAddyから送付する請求書に発行者の名称、登録番号などが記載されています。2023年3月発行の請求書から対応しています。 クレジットカード払い 2023年9月1日以降に課金されたクレジットカード決済から、領収書PDFファイルがダウンロードできるようになりました。領収書PDFファイルの内容はインボイス制度に対応した情報が記載されています。 PDFファイルはVAddyログイン後の課金履歴画面に、「領収書」というリンクがありま…

#VAddy
クラウド型Web脆弱性診断ツール VAddyブログ •2年前

新機能紹介: 検査リクエストのヘッダーを追加・変更できる機能

VAddyの検査時に任意のリクエストヘッダ、Cookieを追加・変更できる機能をリリースしました！これまで対応できなかったシチュエーションにも対応できるようになりました。 例えば次の画像(検査時のリクエスト情報)のように、検査時のHTTPリクエストヘッダに X-AAというヘッダを追加、cookieにもkey=value形式で任意の値を2つ追加しています。 以下では、この新機能がどのように動作するのか、どのようなケースで役立つのかを詳しくご説明します。 この機能を使うことで、次のヘッダーを追加・変更できます。 User-Agent Authorization Cookie X-から始まるキー（た…

#脆弱性診断#VAddy#セキュリティテスト
クラウド型Web脆弱性診断ツール VAddyブログ •2年前

操作ログ機能をリリースしました

VAddyに操作ログ機能を追加しました。 画面やWebAPIの操作が記録され、過去1年分の記録が閲覧できるようになりました。（記録開始は2023年1月29日から） 例えば、ユーザ情報の変更、検査実行、WebAPIからの検査実行、登録したサーバ情報の変更、チームメンバーの追加削除など、情報の変更が伴う操作が記録対象です。 閲覧画面では次の情報が表示されます。 操作時間 操作内容 対象のプロジェクト IPアドレスとユーザエージェント 自身の操作ログ画面 操作ログの履歴画面へは、上部メニューの「ユーザ情報管理」で表示される「操作履歴」のリンクをクリックすると遷移できます。 遷移方法 組織管理機能 エ…

#VAddy#セキュリティ#脆弱性診断#脆弱性診断ツール
クラウド型Web脆弱性診断ツール VAddyブログ •3年前

VAddyがAuth0、Cognito、Azure AD B2Cに対応！ IDaaS利用アプリの脆弱性診断が可能に

今までのVAddyの脆弱性診断では、VAddyが発行する認証htmlファイルを検査対象サーバに設置が必須でした。 そのため認証ファイルが置けないAuth0、AWS Cognito、Azure AD B2CのようなIDaaS利用アプリケーションは検査時にシナリオの再現ができず、それらはログインセッションが有効な間だけVAddyで検査できる状況でした。 新機能と制限 今回、サーバ所有者確認をスキップする機能をリリースしました。これにより、IDaaSのログインリクエストも検査のシナリオ（クロール記録）に含めることができ、VAddyの検査時にセッションが切れても自動的にAuth0などに再ログインして検…

#VAddy#IDaaS#Auth0#Cognito#脆弱性診断#Azure AD B2C#SAML#OpenID Connect#OAuth
クラウド型Web脆弱性診断ツール VAddyブログ •3年前

WebAPIとgo-VAddyツールから脆弱性診断の検査項目が指定できるようになりました

VAddyの管理画面では、脆弱性診断を実行する際に検査項目が指定できます。これと同じことがWebAPIからも可能になりました。同時に、go-VAddyツールVer. 1.1.0からもこの機能が利用できるようになっています。 背景 VAddyで脆弱性診断を自動化されているお客様の中には、CI(継続的インテグレーション)ではリリースを早くするため検査時間を短くして最低限の検査項目に絞り、夜間や定期的に全ての検査項目を実行するような運用のご要望がでてきました。 そこで、VAddyのWebAPIからも脆弱性診断の検査項目を絞って実行する機能をリリースしました。 VAddyではサービス開始当初からWeb…

#VAddy#脆弱性診断#脆弱性検査#セキュリティ#WebAPI
クラウド型Web脆弱性診断ツール VAddyブログ •3年前

特定のURLを検査しない検査除外設定をリリースしました

VAddyはクラウド型Webアプリケーション脆弱性診断ツールです。だれでもブラウザだけで手軽にセキュリティテストができます。 今までは、特定のサーバ(FQDN)を検査除外にする機能はありました。例えばログイン用の認証基盤サーバが別にあり、そちらは検査に含めたくないケースなど。 今回リリースした「検査除外設定」は、検査対象のサーバ(FQDN)の特定のURLに対して検査を実行しない機能です。 検査除外設定 検査結果一覧・詳細画面のタイトルの下に「検査除外設定」リンクがありますのでそちらから登録するか、発見した脆弱性の一覧から除外設定ができます。詳細はドキュメントをご覧ください。 特定のURLへ検査…

#脆弱性診断#脆弱性検査#VAddy#セキュリティ#セキュリティ検査
クラウド型Web脆弱性診断ツール VAddyブログ •4年前

VAddyの脆弱性診断項目に非公開ファイル検査が加わりました

VAddyはクラウド型Webアプリケーション脆弱性診断ツールです。だれでもブラウザだけで手軽にセキュリティテストができます。 本日（2021/6/23）、VAddyのエンタープライズとエンタープライズ+ プランに「非公開ファイル検査」を追加しました。 非公開ファイル検査 非公開ファイル検査では、URLパスのディレクトリに対して次のファイルの有無をチェックします。 .env .git/config .svn/entries 例えば http://www.example.com/foo/bar/buz.htmlというURLがあった時には、 http://www.example.com/foo/ba…

#セキュリティ#脆弱性診断#脆弱性診断ツール#VAddy