「WEBアプリケーション脆弱性診断専門サイト」ウィダイアグ » WEBアプリケーション診断ツールの一覧

WEBアプリケーション脆弱性診断ツールの種類

こちらでは、WEBアプリケーション診断ツールの一覧を、無料と有料にわけて紹介しています。無料と有料の違いや、リット・デメリットなどもあわせてまとめていますので、ぜひ参考にしてみてください。

WEBアプリケーションの脆弱性診断ツールとは

自動診断とも呼ばれる脆弱性診断ツールとは、脆弱性診断ツールと呼ばれるコンピュータプログラムを実行して、その結果で脆弱性を検知して行くもの。一例を挙げると、WEBアプリケーション診断の場合に、検査コードという不正なHTTPリクエストを送信し擬似攻撃するというプログラムもあります。ツール診断では、セキュリティベンダーが、商用あるいは、自社開発の診断ツールを使用して脆弱性を見つけ出すもので、脆弱性を見つけ出すことが目的の疑似攻撃を行いますが、システムは破壊しません。

ツールでできること・できないこと

ツール診断は機械的な検査。そのため、過検知や誤検知などが含まれることも多々あります。その結果を担当者が補正できれば正確な情報を得ることができます。脆弱性診断ツールは比較的簡単に行えますので開発段階で実施されることも多く、簡易診断として定期的に用いられることも多い方法です。

そもそも
WEBアプリケーション
診断(脆弱性診断)とは？

無料と有料の違い

無料で利用できる診断ツールは、費用をかけすぎずに気軽にWEBセキュリティ診断を行うことができます。一方、有料の診断では、ペネトレーションテストというセキュリティ診断を行い、診断エンジニアが実際にシステムへの侵入を試みます。この結果を分析することで、システム全体に対するセキュリティ対策の優先度が把握できるという特徴があります。