特定のURLを検査しない検査除外設定をリリースしました - クラウド型Web脆弱性診断ツール VAddyブログ

VAddyはクラウド型Webアプリケーション脆弱性診断ツールです。だれでもブラウザだけで手軽にセキュリティテストができます。 今までは、特定のサーバ(FQDN)を検査除外にする機能はありました。例えばログイン用の認証基盤サーバが別にあり、そちらは検査に含めたくないケースなど。 今回リリースした「検査除外設定」は、検査対象のサーバ(FQDN)の特定のURLに対して検査を実行しない機能です。 検査除外設定 検査結果一覧・詳細画面のタイトルの下に「検査除外設定」リンクがありますのでそちらから登録するか、発見した脆弱性の一覧から除外設定ができます。詳細はドキュメントをご覧ください。 特定のURLへ検査を実行しないようにできますか？ 例えば、 GET /foo/bar というようなGETメソッドの/foo/barのURLにはXSS検査を実行しない、という設定ができます。 この機能の1番の目的は、VA