InsightAppSecによる最新のWebアプリケーションの脆弱性対策

　ガートナー社により最高評価を得ている Rapid7 のアプリケーションスキャナ (DAST : Dynamic Application Security Testing) である「InsightAppSec」の概要をご紹介します。

　 Web アプリケーションや公開サーバの脆弱性は、情報漏洩が発生するセキュリティインシデントの最大の原因となり得ます。この脆弱性への対策は、ある程度行われているはずではあるものの、依然として Web サーバ/アプリケーションからの情報漏洩の事例が絶えません。IPS/WAF などのソリューションで防御や緩和の対策を行うことも重要ですが、同様にアプリケーションの脆弱性診断/管理を行うことも必要です。