ユービーセキュア、Webアプリ脆弱性検査ツール「VEX」に自動巡回機能

ユービーセキュアは、Webアプリケーション脆弱性検査ツール「VEX」に、検査対象ページを自動登録する自動巡回機能を7月29日にリリースするバージョン 5.8より提供開始すると発表した。

自動巡回機能は、検査員に代わって検査対象ページを自動登録するもので、既存検査ツールが抱える「正しく巡回できない」課題を解決し、これまで検査員に依存する検査ノウハウ(最短遷移で検査)の自動化を実現する。

「VEX」の自動巡回機能では、同じ画面を繰り返し自動巡回することを防ぐ「重複判定」、自動巡回できなかったページを検出。必要な情報を追加設定し、巡回に失敗したページから再度巡回を開始する「巡回エラー検出」、自動巡回が困難な場合、手動で巡回したデータ(ログ)をインポートし、自動巡回のデータとして検査に使用できる「インポート」を搭載する。

また、ユービーセキュアのツール検査ノウハウを自動化した「最適化機能」を提供することで、ツール検査のさらなる効率化を実現した。最適化機能では、巡回で取得したページの最短遷移を検索し、検査時間短縮を実現する。