AWS事業本部コンサルティング部の中川です。 脆弱性診断ツールの AeyeScan を試す機会がありましたので、紹介します。 AeyeScanとは AeyeScanはエーアイセキュリティラボ社にて開発されたSaaS型の脆弱性診断ツールです。OWASP Top 10やIPAの「安全なウェブサイトの作り方」など業界標準のガイドラインに対応したWebアプリケーション診断とプラットフォーム診断に対応しています。 ■AeyeScan https://www.aeyescan.jp/ AeyeScanの特徴の1つに、AIとRPA(Robotic Process Automation)を活用した自動巡回機能があります。 一般的にWebアプリケーションの脆弱性診断では、クローリングという診断するページを取得する作業が行われます。クローリングではトップページを起点に遷移するページは自動で取得できるものの、特