脆弱性診断ツール「VAddy」、Auth0/AWS Cognito/Azure AD B2CなどのIDaaSを利用したWebアプリケーションも検査可能に
配信日時: 2022-05-12 11:00:00
サーバー所有者確認スキップ機能のβ版を本日リリースしました
株式会社ビットフォレスト(東京都千代田区 代表取締役 高尾都季一 以下、ビットフォレスト)は、クラウド型Web脆弱性診断ツール「VAddy」において、本日、検査対象サーバー所有者確認スキップ機能のβ版をリリースしました。本機能のリリースによってAuth0、AWS Cognito、Azure AD B2Cといった第三者が提供する認証基盤を利用するWebアプリケーションへも検査が可能になります。
■新たにリリースされた機能の概要
ブラックボックス型脆弱性診断(DAST)ツールであるVAddyでは、診断の実行前に診断対象のWebサーバーの所有者確認を行う必要があります。これは、お客様が第三者のWebサーバーに対して許可なく診断することを防ぐためです。
しかしながら、診断対象がIDaaSなどの外部の認証サービスを利用するWebアプリケーションの場合、お客様自身で外部ホストの所有者確認を行えないことから、これまでのVAddyでは診断を実施することができませんでした。
今回新たにリリースされた機能は、ビットフォレストが事前に承認した特定のWebサーバー(FQDN)に限り所有者確認の作業をスキップすることができるものです。これにより、IDaaSなどの外部のホストや所有者確認を行えない社内の認証基盤を経由するWebアプリケーションでも、VAddyで検査できるようになります。
VAddyでは2018年7月にSAMLやOAuthといったSSO(シングルサインオン)への対応は完了しており、これまでも自社内のSSO基盤を利用するWebアプリケーションへの診断は可能でした。今回の機能追加ではそれを拡張し、Auth0やAWS Cognito、Azure AD B2Cといった外部の認証サービスを利用するWebアプリケーションにも広く対応できるようになります。
なお、本機能を利用してVAddyに登録されたFQDNは検査対象外となり、同時に課金対象のFQDN数にもカウントされません。
当面のあいだ本機能はβ版として提供し、2022年秋ころにオプション機能として製品版をリリースする予定です。
本機能のご利用を希望されるお客様は事前にVAddyアカウントを作成(無料)した後に、info@vaddy.netまでご連絡ください。
■クラウド型Web脆弱性診断ツール「VAddy」について
「VAddy」は クラウド型 WAF(Web Application Firewall)国内市場売上シェアNo.1を誇る「Scutum(スキュータム)」の開発チームが開発した、今もっとも手軽で高速な純国産のクラウド型 Webアプリケーション脆弱性診断ツールです。
従来の脆弱性診断ツールのように導入前トレーニングや複雑な設定作業を必要とせず、簡単なブラウザ操作だけで未経験者でも最短10分で初回の検査を開始できる手軽さが支持され、数人規模のスタートアップ企業から数万人規模の大企業まで幅広く利用されています。
●本文内でご紹介したビットフォレスト製品について
VAddy 公式Webサイト:https://vaddy.net/ja/
Scutum公式Webサイト:https://www.scutum.jp/
●お問い合わせ
株式会社ビットフォレスト
VAddy事業部
担当 西野
info@vaddy.net
03-5577-2032
企業情報
【ビットフォレストについて】
https://www.bitforest.jp/
社名:株式会社ビットフォレスト
代表者:代表取締役 高尾 都季一
事業内容:Webアプリケーションセキュリティ製品の開発、販売
PR TIMESプレスリリース詳細へ
スポンサードリンク
「株式会社ビットフォレスト」のプレスリリース
スポンサードリンク
最新のプレスリリース
- LEXUS DESIGN AWARD 2022のグランプリ作品を発表05/12 15:00
- 新築マンション・新築戸建の集約型販売拠点『東急リバブル・銀座サロン』2022年5月14日オープン05/12 15:00
- Salad Cafeの野菜スイーツブランド「YASAI no OKASHI」 5月25日から期間限定で新宿高島屋に初出店!05/12 14:45
- ~ 志摩市×近鉄 しまの旬の食と鉄道の旅応援事業 第2弾 ~志摩の旬の食材を満喫できる旅行商品を割引して販売します!05/12 14:30
- EY、廃棄プラスチック問題解決に向けた世界的な取り組みに参画 「Alliance to End Plastic Waste」に加盟05/12 14:00
- 最新のプレスリリースをもっと見る