非公開ユーザー
情報通信・インターネット|社内情報システム(その他)|1000人以上|ユーザー(利用者)|契約タイプ 有償利用
脆弱性診断の心強い味方
良いポイント
技術習得に向けて、学習できる環境や学習用資材が用意されているため、脆弱性診断の初心者であっても、しっかりと診断の仕方を学んでいけるツールだと思います。
また、ログイン認証が必要な機能であっても、しっかり検査できるため、対応できるケースが多いツールです。
改善してほしいポイント
大きく分けて2点ほどあります。
1つは、vexを使用する際のメモリ設定の更新等をGUI上から直接行うことができず、ローカルに保存されているファイルを直接編集しなくてはならないため、ある程度の知見が必要になる点です。
もう1点は、直近のアップデートで検査ログとオリジナルログの差分が全量出力され、異なる部分がハイライト表示される仕様になりましたが、個人的には過去に差分があった箇所だけが明示されて表示される仕様の方が使いやすかったと思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
診断ツールとして使用させていただき、様々なWebシステムの診断を行うことができました。
先述したように、ログイン認証が必要な機能や、事前にデータ登録などのセットアップが必要な機能であっても、シナリオ作成に組み込めるため、様々な状況やシステムに対して診断を行うことができました。
検討者へお勧めするポイント
・日本語で診断できること
・検査の成否が分かりやすいこと
・スケジュール設定を行って対応できること
・慣れれば様々なシステムの診断が行えること