ガートナー最高評価のWebスキャナ
insightAppSecは、Gartner Critical CapabilityによるDAST（Dymanic Application Security Testing）評価で単独最高評価を得ています。
ユニバーサルトランスレータの実装により最新技術/モダンアプリケーション（Ajax、REST/JSON、SPA等）やSwaggerのAPIスキャンに対応し、検出率、検出精度、パフォーマンスに優れています。また、多様な認証方法をサポートしています。
insightAppSecは、Gartner Critical CapabilityによるDAST（Dymanic Application Security Testing）評価で単独最高評価を得ています。
ユニバーサルトランスレータの実装により最新技術/モダンアプリケーション（Ajax、REST/JSON、SPA等）やSwaggerのAPIスキャンに対応し、検出率、検出精度、パフォーマンスに優れています。また、多様な認証方法をサポートしています。
ダッシュボード
insightAppSecは、スキャン設定、スキャン結果を一元的に管理・参照可能なダッシュボードを提供します。
脆弱性リスクの全体状況の把握が容易です。
ダッシュボード
insightAppSecは、スキャン設定、スキャン結果を一元的に管理・参照可能なダッシュボードを提供します。
脆弱性リスクの全体状況の把握が容易です。
ユニバーサルトランスレータ
クローリングやレコーディングファイルなどから得られたさまざまなフォーマット・言語のデータを、共通かつシンプルなフォーマットに分解して解析します。
Webアプリケーションの構造を的確に把握し、脆弱性を診断するコードを高精度で注入します。
Selenium連携、Swagger連携が可能です。
ユニバーサルトランスレータ
クローリングやレコーディングファイルなどから得られたさまざまなフォーマット・言語のデータを、共通かつシンプルなフォーマットに分解して解析します。
Webアプリケーションの構造を的確に把握し、脆弱性を診断するコードを高精度で注入します。
Selenium連携、Swagger連携が可能です。
OWASP TOP10 レポート
ライブレポート
PDF以外にHTMLによるインタラクティブなレポートを提供します。ドリルダウンで情報を得ることができるため、効率的な対応が可能です。
OWASP TOP10、CWE/SANS、PCI DSS等のコンプライアンスレポートに対応しています。
ライブレポート
OWASP TOP10 レポート
PDF以外にHTMLによるインタラクティブなレポートを提供します。ドリルダウンで情報を得ることができるため、効率的な対応が可能です。
OWASP TOP10、CWE/SANS、PCI DSS等のコンプライアンスレポートに対応しています。
DevSecOps対応
設計・開発段階からJenkins/Selenium/Swaggerと連携した脆弱性テスト/対策が可能です。
チケット管理システム（JIRA等）との連携による修正プロジェクト管理が可能です。
今後のアプローチ
・設計・開発段階から脆弱性診断/テスト/対策を実施
・CI/CDツールとのインテグレーションによるテスト自動化 (例. Jenkins)
・チケット管理システムとのインテグレーションによる修正プロジェクトの管理 (例. JIRA）
従来のアプローチ
・本番環境へのアプリケーションのデプロイが完了してから見つかった脆弱性に対する修正コスト
・修正が完了するまでの潜在的セキュリティリスク
DevSecOps対応
設計・開発段階からJenkins/Selenium/Swaggerと連携した脆弱性テスト/対策が可能です。
チケット管理システム（JIRA等）との連携による修正プロジェクト管理が可能です。
今後のアプローチ
・設計・開発段階から脆弱性診断/テスト/対策を実施
・CI/CDツールとのインテグレーションによるテスト自動化 (例. Jenkins)
・チケット管理システムとのインテグレーションによる修正プロジェクトの管理 (例. JIRA）
従来のアプローチ
・本番環境へのアプリケーションのデプロイが完了してから見つかった脆弱性に対する修正コスト
・修正が完了するまでの潜在的セキュリティリスク
