高機能かつユーザーに易しい脆弱性診断サービスです。

改善してほしいポイント

欲しい機能・分かりづらい点
・ログインの巡回が安定しない場合がある。ログイン認証にかかる通信の複雑性などに依存しているのかもしれないが、いわゆるDevTool的な機能がないので、確認しづらい。
・検出された脆弱性が少ない場合など、スキャン対象のURLやのルールセットが可視化されると、全体にどのくらいの粒度網羅性で検査が行われたか可視化できてよい。
・新たに発見された攻撃手法・脆弱性に関してスキャンルールへの取り込み状況が可視化されると、より信頼性が向上する。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・アプリケーションの脆弱性の発見と、対策の実施、および対策結果の確認。
・アプリケーションを提供する事業会社への報告書として活用できる。
・事業会社のセキュリティ担当者は、監督官庁への報告にも活用できる。
・OSSを使った脆弱性診断にかかる以下のような過大なコストを軽減できる。
・ルールの設定/診断にかかるネットワーク設定/大量の過検知/重複検知を含む診断結果の精査