オープンソースの開発現場にも脆弱性検査を！ クラウド型Webアプリケーション脆弱性検査サービス「VAddy」、オープンソースプロジェクトへVAddy無償提供を開始。 | VAddy クラウド型Web脆弱性診断ツール
Web脆弱性診断ツール「VAddy」TOP ＞ 株式会社ビットフォレスト（東京都千代田区 代表取締役 高尾都季一 以下、ビットフォレスト）が提供するクラウド型Webアプリケーション脆弱性検査サービス「VAddy」は、同社の基準を満たすオープンソースソフトウェア開発者向けにVAddy Professionalプランの無償提供を開始いたしました。 本取組の第一弾として、NPO法人ベーサー・ファウンデーションが支援している国産オープンソースCMS「baserCMS」に対して、VAddy Professionalプランの無償提供を行いました。すでにいくつかの脆弱性をVAddyが発見し、baserCMSのセキュリティ修正版リリースに貢献しています。 Webサイト構築の期間と予算を大幅に圧縮することができるオープンソースソフトウェア（以下、OSS）は、商用・非商用問わず現在のWebサイト構築には欠かせ
��WordPressのXSS脆弱性をVAddyで検出してみる - Qiita
VAddyは、継続的なWeb脆弱性診断が簡単に実現できるSaaSです。 昨日はVAddyの基本的な使い方を説明しました。 10分でWebアプリの脆弱性検査ができた！VAddyでWordPressをスキャンしてみる たった3ステップで脆弱性診断が手軽にでき、特別な知識が不要だと感じてもらえたら嬉しいです。 VAddyではWebAPIの提供やJenkinsプラグイン、 CLIツールなどCI連携ツールの提供もしていますので、簡単に継続的なセキュリティのチェックが行えます。 今日は昨日の記事でスキャンしたWordPressにクロスサイトスクリプティング（XSS）の脆弱性を入れて、同じようにVAddyで検査してみたいと思います。 WordPressにXSSの脆弱性をあえて入れる VAddyに登録した検査対象のページは、WordPressの検索フォーム画面でした。この画面にXSSが発生するようにしたい
JenkinsカンファレンスにてJenkinsを使った継続的セキュリティテストの発表を行いました - VAddyブログ - 継続的セキュリティテストへの道 -
Jenkinsユーザカンファレンス2015に参加・発表してきました。 参加者も700人ぐらいいたようで非常に活気があり、各セッションもJenkinsを中心としたシステムの話から、何故CIなのかなど、多岐に渡る発表があり刺激的でした。 我々は5分のLTで発表させて頂きました。短い時間なので色々と説明を省略した箇所がありましたが、アップロードしたスライドではある程度補足しています。 継続的セキュリティテストのコンセプトでVAddyを開発・運用していますが、世界でも同じコンセプトでGoogleが社内ツールとして開発していたり、カーネギーメロン大のブログで提唱されていたりと、あと数年もすると大きなトレンドになるのは確実です。 継続的セキュリティテストが普及するためには、専門知識不要で簡単に使えて、検査精度が高く、CIのフローに乗るように短時間で終わる必要があります。これらのハードルを乗り越えるため
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
