Web脆弱性診断ツール「VAddy」が新しく進化
株式会社ビットフォレスト(東京・千代田区)は、売上シェアNo.1のクラウド型Web脆弱性診断ツール「VAddy」に新機能、オートクロール機能「クロールアシスタント」を2026年4月9日より提供開始することを発表しました。この機能は、診断対象のWebサイトを自動で探索し、必要なURLリストを生成するもので、従来の手動クロールからの進化を遂げています。
開発の背景
Web開発が進化する中、アプリケーションの規模が大きくなるにつれ、開発者はサイト全体を網羅した診断作業に苦しむ機会が増えていました。多くのページを手動で記録する必要があるため、その作業負担は計り知れません。そこでビットフォレストは、こうした課題を解決するために「クロールアシスタント」を開発しました。この機能により、ユーザーは直感的に診断ができるようになり、作業の手軽さと精度を両立させることが可能になります。
手軽な月額制での導入可能
従来のオートクロール機能を持つ脆弱性診断ツールは高額な年間ライセンス契約が必要で、限られた予算のプロジェクトには導入が難しいのが現実でした。しかし、VAddyは月単位で契約可能なサブスクリプション方式により、どのような開発現場でもオートクロールによる診断を容易に取り入れられるよう配慮されています。これにより、アジャイル開発のチームでも迅速に運用できる環境を提供しています。
「クロールアシスタント」の特徴
1. 自動探索機能
新機能は、ユーザーが指定した同一FQDN内のリンクを漏れなく自動で探索します。ユーザーが気づかなかったURLやパスも含めて自動でリストアップされるため、診断範囲を気にせずに済み、画面の網羅的な検査が可能に。これにより、診断の精度が向上します。
2. 設定の自動化
URLリストの生成から診断設定までをスムーズに行えるため、専門知識がない開発者でも迷うことなく診断を開始できるようになります。特に、セキュリティ担当者以外のメンバーが気軽に参加できる点が魅力です。
3. URLリストのエクスポートと再利用
生成したURLリストはテキストファイルとして簡単にエクスポートでき、次回の診断時にインポートすることで過去の遷移を再現できます。この仕組みにより、変化の少ないサイトの定期診断や複数の環境で同じシナリオを活用することが更に簡単になります。
VAddyについて
「VAddy」は、国内市場で高いシェアを誇るWAF「Scutum」を開発したチームによる優れたツールです。導入前のトレーニングや複雑な設定を必要とせず、初回の診断を最短10分で開始できる手軽さが多くの支持を集めています。少人数のスタートアップから数万人規模の大企業まで、幅広く利用されています。
詳しい情報は
こちらをご覧ください。