[新製品・サービス]

2023年1月5日(木)日川 佳三（IT Leaders編集部）

リスト

　CELが販売を開始する「Securify Scan」（開発元：スリーシェイク）は、Webアプリケーションの脆弱性を診断するクラウド型のツールである。診断対象のURLを起点にクローリングし、診断対象のエンドポイントを抽出する（関連記事：Webアプリ脆弱性診断「Securify Scan」、AI自動入力で問い合わせフォームも診断可能に）。

　診断結果は、ダッシュボード上にスコアとして表示する。脆弱性と判断した根拠となるリクエスト/レスポンス、脆弱性の概要、該当箇所の修正方法、トリアージに必要な情報、なども確認可能である。また、検出した脆弱性の通知（Slack/Teams/メール）も可能である。

　CELはこれまで、ペネトレーション（侵入）テストサービスなどを提供してきた。今回、Webアプリケーションの脆弱性を自動で診断可能なクラウドサービスを提供することで、軽微な脆弱性は開発中にクラウドサービスを利用して検出・修正し、より高度な脅威はアプリケーション完成後にペネトレーションテストで検出・修正するという使い分けができるようになる。