クラウド型Web脆弱性診断ツールVAddy、診断項目に新たにEvalインジェクション検査を追加

2024-12-19 11:00

株式会社ビットフォレスト(所在地：東京都千代田区、代表取締役：高尾都季一、以下ビットフォレスト)は、クラウド型Web脆弱性診断ツール「VAddy」においてEvalインジェクション検査を2024年12月19日に新たに追加しました。

Evalインジェクションの脆弱性は任意のコード実行が可能なためリスクの高い脆弱性であること、デジタル庁の「政府情報システムにおける脆弱性導入ガイドライン*」にも記載されていることから、お客様から多くのお問い合わせやご要望を頂いていました。今回新たに提供するEvalインジェクション検査機能はVAddy Advancedプラン／Advanced+プランでご利用いただけます。

*政府情報システムにおける脆弱性導入ガイドライン
https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/e2a06143-ed29-4f1d-9c31-0f06fca67afc/b08708cd/20240131_resources_standard_guidelines_guidelines_05.pdf

ご不明な点がある場合はチャット／メールサポートにてVAddyスタッフが直接対応しておりますので安心して新機能をご利用ください。

クラウド型Web脆弱性診断ツール「VAddy」について

「VAddy」はクラウド型 WAF(Web Application Firewall)国内市場売上シェアNo.1(*)を誇る「Scutum(スキュータム)」の開発チームが開発した、今もっとも手軽で高速な純国産のクラウド型 Webアプリケーション脆弱性診断ツールです。

従来の脆弱性診断ツールのように導入前トレーニングや複雑な設定作業を必要とせず、簡単なブラウザ操作だけで未経験者でも最短10分で初回の検査を開始できる手軽さが支持され、数人規模のスタートアップ企業から数万人規模の大企業まで幅広く利用されています。

●ビットフォレスト製品について
VAddy公式Webサイト： https://vaddy.net/ja/
Scutum公式Webサイト： https://www.scutum.jp/ (販売元：株式会社セキュアスカイ・テクノロジー)
Loggol公式Webサイト： https://www.loggol.jp/

*2010年度から2021年度の実績
( https://www.scutum.jp/topics/waf_leader.html )