「脆弱性もバグの一種」だからテストをしよう―セキュリティテスト自動化ツール『VAddy』開発者インタビュー | SEKAI LAB TIMES（セカイラボタイムス）

クラウド型Web脆弱性検査ツールの『VAddy』。Webアプリケーション開発において、「※継続的インテグレーション（CI: Continuous Integration）」ツールと連携してセキュリティテストの自動化を実現するツールです。 この『VAddy』を運営する株式会社ビットフォレストの市川氏と西野氏に、今の時代にあった「セキュリティテスト」とはなんぞや、ということについて伺いました。 継続的インテグレーション（CI）とは・・・ ソフトウェア開発において、ビルドやテストを頻繁に繰り返し行なうことにより問題を早期に発見し、開発の効率化・省力化や納期の短縮を図る手法。（IT用語辞典） 株式会社ビットフォレストの西野氏（左）と市川氏（右） 負担の大きすぎる脆弱性診断を、シンプルに砕いて開発サイクルの中に組み込む もともとセキュリティテストというのは、まるごと外部の診断会社に依頼すると、場合に

[cubed-l]

考えはやはりうち含めてどこも同じだな

[sho]

こういうソリューションがもっと出てきて、いろんな選択肢が選べると良い

[cakephper]

VAddyのインタビュー記事が載りました！