Webアプリ脆弱性を検出ã™ã‚‹â€œã‚¨ã‚¯ã‚¹ãƒ—ãƒãƒ¼ãƒ©ãƒ¼â€ ï¼ ï¼ IT2007/09/26 ユービーセã‚ュアã¯9月26æ—¥ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆï¼ã‚µãƒ¼ãƒåž‹ã®Webアプリ脆弱性検査ツール「VEX（Vulnerability EXplorer）ã€ã‚’発表ã—ãŸã€‚ ã“ã‚Œã¾ã§å¸‚販ã•ã‚Œã¦ã„る検査ツールã¯ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆPC上ã§å‹•ä½œã™ã‚‹å½¢æ…‹ãŒä¸€èˆ¬çš„ã§ã‚ã£ãŸãŒã€VEXã§ã¯ç‹¬ç«‹ã—ãŸã‚µãƒ¼ãƒä¸Šã§å‹•ä½œã—ã€æ¤œæŸ»çµæžœã‚’1カ所ã«è“„ç©ã™ã‚‹ã€‚ã“ã‚Œã«ã‚ˆã‚Šã€ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã®å“è³ªæƒ…å ±ã‚’é–‹ç™ºãƒãƒ¼ãƒ 内ã§å…±æœ‰ã§ãã‚‹ã“ã¨ãŒç‰¹å¾´ã 。 Webアプリケーションã®è„†å¼±æ€§ã¯ã€é–‹ç™ºæ™‚ã«æ„図ã›ãšæ··å…¥ã•ã‚Œã‚‹ã“ã¨ãŒå¤šã„ãŸã‚ã€é–‹ç™ºæ®µéšŽã§ç¹°ã‚Šè¿”ã—脆弱性検査を行ã†ã“ã¨ãŒæœ›ã¾ã—ã„。VEXã¯åŒç¤¾ã‚³ãƒ³ã‚µãƒ«ã‚¿ãƒ³ãƒˆãŒæŒã¤ãƒŽã‚¦ãƒã‚¦ã‚’基ã«æ¤œæŸ»ãƒ‘ターンを作æˆã—ã€æ½œåœ¨ã™ã‚‹è„†å¼±æ€§ã‚’検査ã™ã‚‹ã€‚主ãªæ¤œæŸ»å¯èƒ½é …ç›®ã¨ã—ã¦ã¯SQLインジェクションやクãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€ä¸æ£ãªã‚¯ãƒƒã‚ーãªã©ã€æ—¢çŸ¥ã®ä¸€èˆ¬çš„ãªè„†å¼±æ€§ã‚’ã‚«ãƒãƒ¼ã—ã¦ã„る。 レãƒãƒ¼ãƒˆå‡ºåŠ›æ©Ÿèƒ½ã‚’用æ„ã—ã¦ã„ã¦ã€æ¤œå‡ºã•ã‚Œ
{{#tags}}- {{label}}
{{/tags}}