脆弱性診断で重要なクロールとは何なのか - Qiita

VAddyは誰でも手軽に使えて、継続的なWeb脆弱性診断ができるクラウド型ツールです。 VAddy Adventカレンダーも残り少なくなってきました。 クロールとは クロールは、検査対象のURLとPOST、GETなどのパラメータを登録します。 正しい画面遷移やフォームの入力項目のデータを登録し、その情報を使って脆弱性検査を行います。 開発者の方にはあまり馴染みがないのですが、VAddy以外の検査ツールもクロール機能があり、一般的な機能です。 クロールデータは、検査対象のWebアプリケーションの正常動作を記録したものです。 VAddyを含めた多くのツールでは、ブラウザのプロキシ設定を変更し、プロキシサーバを経由して自分が開発しているWebアプリケーションにアクセスします。 そして、リンクをクリックしたり、フォームを投稿したり、Ajaxのように裏で通信する画面にアクセスするなど、HTTP通信が

[ichikaway]

"検査で一番有用な点は、検査対象のアプリケーションの動きを正しく把握して動きを再現することです"