高性能なツールでは不十分？
身近になった脆弱性診断ツールがセキュリティ担当者を救う
A p r i l 2 020

クラウド型 Web アプリケーション脆弱性診断ツール VAddy
サービスガイド

目次

３

はじめに専門家のサービスや高性能なツールだけではセキュリティを担保できない
疲弊するセキュリティ担当者「小回りの効く」診断ツール VAddy
どこで使える？ VAddy の活用例

Web アプリケーション脆弱性診断の種類と方法

８

動的解析（DAST）と静的解析（SAST）
動的解析ツール市場における VAddy の位置付け

クラウド型 Web 脆弱性診断ツール VAddy の解説

１１

個別相談会のご案内

２２

3
C o p y r i g h t © B i t f o r e s t Co. , L t d .

その他

1 3％

主 要５項 目

8 7％

はじめに近年増加している Web アプリケーションの脆弱性を突いた攻撃を未然に防ぐために、有効なセキュリティ対策として多くの企業が脆弱性診断の実施を意識するようになりました。しかし、現実はセキュリティの専門家がいなかったり、セキュリティ対策予算が限られている企業がほとんどです。では、限られた条件の中でどう対処すればよいのか、これからの『脆弱性診断』の在り方について説明します。

はじめに専門家のサービスや高性能なツールだけではセキュリティを担保できない従来の脆弱性診断サービスやツールの泣き所
Web アプリケーションの脆弱性診断を行う場合「専過去に開発された古い Web サイト／ Web サービ

門の診断会社（診断部門）による手動診断」または

ス「専門家向けの診断ツールの利用」が一般的です。

→個人情報を扱っているものの、利用者が減少しており脆弱性診断費用の確保が難しい

診断会社の手動脆弱性診断では事前のヒアリングで診断を実施する画面や機能を決定し、その後数日か期間限定のキャンペーンサイト

けて専門家が手動で（一部ツールを使って）診断を→短期間のキャンペーンサイトは脆弱性診断のスケ行います。専業のセキュリティエンジニアが診断をジュールを確保できない実施するため、高い精度で脆弱性を検出できる反面、まとまった規模の予算とスケジュールの確保が必要

小規模な制作会社が手掛ける小規模な Web サイトです。

→予算が少なく、脆弱性診断費用は見込まれていない。クリエイティブ系の制作会社では診断ツールを診断ツールを用いて社内で診断を実施する場合、高使える人材がいないい専門性と経験を持ったセキュリティ担当者が在籍する限りにおいては高い精度で脆弱性を検出できま

これまでの脆弱性診断ツールやサービスは幅広いアすが、そうでない組織では専任の担当者を新たに育プリケーションや多くの診断項目に対応するため取成する必要があります。また、ツール自体も高額でり回しが悪く、結果として多くの Web サイト／あるため限定された数のライセンスを使い回すこと

Web アプリケーションにおいて最低限の診断すらになり、繁忙期で案件が重なる場合など、ツール利実施できないというジレンマに陥っています。

用の順番待ちが発生することもあります。
しかしながら、顧客のセキュリティ意識がかつてな
その結果、下記のようなプロジェクトの多くで脆弱く高まっている昨今、こうしたプロジェクトにおい性診断が実施されないままリリースされています。ても脆弱性診断を要求されるケースが急増しており、これまでのやり方とは異なる小回りの効く診断方法が求められています。

はじめに疲弊するセキュリティ担当者

セキュリティ担当者の業務範囲の広がり

非専任セキュリティ担当者の増加

社内のセキュリティ担当部門の業務は Web サイト

本稿読者の方であれば御存知の通りセキュリティ人／ Web アプリケーションのセキュリティ対策だけ材不足も深刻になっており、それまでセキュリティではありません。社内システム全体のセキュリティを担当してこなかった社内システム担当者が情報セ対策はもちろんのこと、全社的なセキュリティポリキュリティ担当も兼ねるというケースも多く耳にすシーの策定にも関わります。

るようになってきました。しかしながら社内システ
ムのセキュリティ対策全般を担当する中で、高機能昨今のセキュリティ意識の高まりや「働き方改革」な脆弱性診断ツールを新たに習得するのは並大抵のを始めとする業務改革の機運のもと、セキュリティことではありません。

担当部門の業務範囲はかつて無いほど広くなり、かつスピードを求められるようになってきています。

また、近年では「脆弱性診断の内製化」という言葉それに加えて前頁のように今まで見過ごされていたのもと、情報システム部門を中心に社内で脆弱性診プロジェクトでも Web アプリケーションの脆弱性断を実施するという動きが広まっています。メガベ

診断を要求されるケースが急増し、知識と経験を持ンチャーと呼ばれる企業の中には、診断業務の一部つセキュリティ部門担当者が大量の診断依頼に翻弄を情報システム部門やセキュリティ部門から開発部されるということが起きています。

門 に 移 管 し よ う と、開 発 チ ー ム 向 け の 脆 弱 性 診 断
ツールのトレーニングを開催するという動きもあります。
しかし、開発業務で多忙なアプリケーションエンジニアが診断ツールの習得に時間をかけるのは難しく、プロジェクトは難航していると聞きます。
このように、情報セキュリティ対策に責任を持っている担当者達は業務範囲の広がりと案件数の急増に翻弄されるいっぽう、周辺部門の協力を得られず、疲弊し始めています。

（ バ ディ）

はじめに小回りがきく脆弱性診断ツール VAddy

クラウド型 Web アプリケーション脆弱性診断ツー
ル「VAddy」はセキュリティ知識がない人でも手軽に毎日でも診断を実施できることを目的として開発された純国産ツールです。
クラウド型ツールなのでソフトウェアを PC にインストールする必要がなく、Web ブラウザの操作ができる程度の IT リテラシーがある方であれば、サインアップ（アカウント作成）から最短 10 分程度で初回の診断を開始することができます。もちろん専門のトレーニングを受けていただく必要はありません。
突然の診断要請でも、セキュリティの専門家がいない現場でも、予算が限られたプロジェクトでも、VAddy なら今日から診断を開始できます。

VAddy はセキュリティ担当者の負荷を大幅に削減します。

どこで使える？ VAddy はじめにの活用例
どこで使える？ VAddy の活用例

開発中からプログラマー自身で診断QA（品質保証）担当者が診断

Web アプリケーションの開発を担当しているプ

脆弱性もバグの一種という考え方のもと、QA 担

ログラマーが、自身が開発を担当した機能を自身当者がセキュリティテストを担当する事例が増えで診断。アプリケーションの仕様を熟知したプロてきています。VAddy を使えばセキュリティテグラマーだからこそ、漏れなく効率的な診断が可

ストの知見を持たない QA 担当者でも、通常の能になります。

動作テストと同じ手順で脆弱性診断を実施できます。

制作会社の納品前診断

CI ツールと連携して診断を自動化

VAddy アカウント一つで同時に 3 つのプロジェ

VAddy では Command Line Tool を提供してクトを登録可能。例えば同時に 3 案件が並行しいるので、CircleCI や Jenkins などの CI ツーて稼働している制作現場ではアカウント一つで全ルとの連携も簡単。単体テストから脆弱性診断まての案件の納品前診断を実施できます。

での一連の流れを自動化することができます。

受け入れ検査時に脆弱性診断

手動脆弱性診断の補完として外部の協力会社／制作会社から納品物の受入検査

定期的に手動脆弱性診断を実施している企業で時に脆弱性診断を実行。VAddy を使えばブラウも、対象の Web アプリケーションの全ての画面

ザでの動作確認テストと同時に脆弱性診断を実行／機能を診断することはまれです。手動脆弱性診できます。担当者にセキュリティテストの専門知

断でカバーできなかった画面／機能を VAddy で識は不要です。

検査することで診断のカバレッジを大幅に向上させることができます。

2C o p y r i g h t © B i t f o r e s t Co. , L t d .

その他

1 3％

主 要５項 目

8 7％

Web アプリケーション脆弱性診断の種類と方法

Web アプリケーション脆弱性診断の種類と方法
Web アプリケーション脆弱性診断の種類と方法

動的解析（DAST）と静的解析（SAST）
動的解析（DAST）と静的解析（SAST）

Web アプリケーションの脆弱性診断手法は大きく以下の 2 つに分類されます。
動的解析（DAST）：動いている Web アプリケーションを外部から診断する手法
静的解析（SAST）：ソースコードなど Web アプリケーションの内部を診断する手法※他に利用している OSS の脆弱性を解析するコンポジション解析（SCA）と呼ばれる方法もあります。
※手動脆弱性診断は動的解析の手法を取ることが大半です。

動的解析
動的解析

メリット

デメリット

代表的なツール

メリット

デメリット

代表的なツール

・実際に動いているアプリケーションに攻撃者視点で・Web アプリケーションが動作していることが必要

検査するため、検査精度が高い・脆弱性が検出された場合、原因となる箇所を特定することが難しい場合も・Burp Suite

レームワークであっても検査可能

静的解析・VEX・AppScan・ソースコード非開示で検査でき、どの開発言語・フ

静的解析・・テスターは対象のアプリケーションで利用されている技術を理解している必要は無い
・アプリケーションが動作する前から診断できるた・誤検知が多い・Fortify SCA

め、開発の初期段階から実施が可能

・Coverity
・検出された脆弱性が現実の脅威となりうるかの検証が必要
・ツールによっては開発言語の制約がある

いずれの診断手法にもメリット / デメリットがあり、組み合わせて使うとより効果が高くなります。

VAddy は動的解析型のクラウド型 Web アプリケーション脆弱性診断ツールです。

2
C o p y r i g h t © B i t f o r e s t Co. , L t d .

Web アプリケーション脆弱性診断の種類と方法
動的解析ツール市場における VAddy の位置付け

日本国内で提供されている主要な脆弱性診断ツー
ル（動的解析ツール）は、主にセキュリティエンジニア向けに開発されています。
ツールAトレーニングを受けた専門家が利用することで、ツールB幅広い脆弱性を高い精度で発見することができます。
いっぽう VAddy はそうした専門家「以外」の方の利用を想定して開発されています。

トレーニング

不要

検査項目

少提供形態

想定利用者

開発エンジニア、QA 担当、情報システム部門、ディレ

クラウド

クター、デザイナー

コスト

年間 20 万円程度／ 150
ユーザー

ツールA

必要

多

セキュリティエンジニア

インストール年間 200〜300 万円／

ツールB

必要

多

セキュリティエンジニア

インストール（一部クラウド）

年間 200〜300 万円／

手動脆弱性診断

----

ユーザー

ユーザー

数十万円〜数千万円／回

その他

1 3％

主 要５項 目

8 7％

クラウド型 Web 脆弱性診断ツール VAddy の解説

年間 20 万円程度／ 150
ユーザークラウド型 Web 脆弱性診断ツール VAddy の解説

特長

導入が容易

国内売上 10 年連続 No.1 WAF のノウハウ

クラウド型サービスだから専用の端末を用意する

クラウド型 WAF 国内売上 10 年連続 No.1 の必要はありません。Web ブラウザさえ入ってい「Scutum（スキュータム）」で観測されているればどんな PC 環境からも診断が可能です。

実際の攻撃傾向を元に、検査項目と検査手法を設計。現実的な脅威に即した効率的な診断を確立しまた、専用のトレーニングも不要なので、Webました。

サイトからサインアップして最短 10 分で初回の検査を実行することができます。

それにより一回の平均検査時間 12 分という驚異的な検査時間を実現しています。

複数人でテレワークでも使える完全固定料金

VAddy にはチーム機能／組織管理機能といったVAddy は初期費用無料で、最低利用期間一ヶ月コラボレーション機能を備えています。例えばから使える完全固定料金制です。

Professional プランの場合は一つのアカウントを 150 人程度で利用することができます。

予算を気にすることなく、何度でも脆弱性診断を実施できます。

それぞれの参加者が在宅勤務であっても、別会社であっても、遠隔地に勤務していても全く問題ありません。

クラウド型 Web 脆弱性診断ツール VAddy の解説
９つの検査項目

クラウド型WAF国内売上10年連続 No.1「* Scutum」
で観測された攻撃データを元に検査項目を決定
現実の攻撃のApache Struts2 や WordPress を狙った攻撃
パスワードリスト攻撃など

90

約１０%

※をカバー

時短を実現する9つの検査項目
SQLインジェクション％※2019年7月にクラウド型
WAF「Scutum」
で観測された攻撃リクエストを元に算出

ブラインドSQLインジェクション

XSS（クロスサイト・スクリプティング）
ディレクトリトラバーサル
リモートファイルインクルージョン
コマンドインジェクション
安全でないデシリアイゼーション
XXE
HTTPヘッダインジェクション

「Scutum」は 2009 年のサービス開始より金融機関、公的機関、教育機関などを含む多数の Web サイトで幅広く導入いただいており、10 年連続で国内クラウド型 WAF 市場シェア No.1* を獲得しています。
*2010 年度から 2019 年度のクラウド型 WAF 市場（ミック経済研究所 ほか）* 株式会社ビットフォレストが開発／運用を行っているクラウド型 WAF サービス「Scutum」で2017 年 1 月に観測された攻撃リクエストを元に VAddy の検索項目は作成。
https://www.scutum.jp/55

クラウド型 Web 脆弱性診断ツール VAddy の解説
検査内容

検査内容
VAddy ではお客様が事前に登録したクロールデータ（URL、パラメータ等）を元に検査を実行します。
パラメーターや URL パスなどに検査リクエストを送信し、Web アプリケーションからのレスポンスの内容を元に脆弱性の有無を判定する「動的解析」を行います。

診断項目
SQL インジェクション

ブラインド SQL インジェクション

コマンドインジェクション

HTTP ヘッダインジェクション

クロスサイトスクリプティング (XSS)

リモートファイルインクルード (RFI)

ディレクトリトラバーサル

安全でないデシリアライゼーション

XML 外部実体攻撃 (XXE)

診断方法
SQL 文として特別な意味を持つ文字を検査対象のパラメータに送信して Web
アプリケーションの挙動を解析します。

外部から SQL インジェクションの有無が判定しにくいアプリケーションでも、特定の SQL 関数を検査対象のパラメータに送信して解析します。

特定のコマンドを検査対象のパラメータに送信して Web アプリケーションの挙動を解析します。

改行コードを含めた文字を検査対象のパラメータに送信して、HTTP レスポンスヘッダの中で不要な改行が発生していないか解析します。

検査用の JavaScript コードを検査対象のパラメータに送信して HTTP レスポンスの内容を解析します。

リモートコード呼び出しのコードを検査対象のパラメータに送信して、外部サーバのコードが呼び出されていないか挙動を解析します。

任意のファイルパスを検査対象のパラメータに送信して、非公開のファイルが読み込まれないか解析します。

シリアライズされたデータを処理するアプリケーションに、検査用のシリアライズデータを送信して任意のコードが実行されないか挙動を解析します。

XML を受付けるアプリケーションに検査用の XML データを送信して任意のコードが実行されないか挙動を解析します。

クラウド型 Web 脆弱性診断ツール VAddy の解説
ほぼ全ての Web アプリケーションを複数ユーザーで検査検査可能な Web アプリケーション
検査対象のアプリケーションに制限はありません。ほぼ全ての Web アプリケーションが検査対象です。
動的解析型の診断ツールなので、対象のアプリケーションで使われている言語／フレームワーク／ミドルウェアの制限はありません。

検査可能な Web アプリケーション

対応していない Web アプリケーション

フォーム認証第三者がホストする認証基盤を利用したアプリケーション

SSO 認証第三者がホストする Web サービス

REST API サーバー

二要素認証を利用するアプリケーション

CSRF 対策トークンを含むアプリ
VIEW̲STATE を利用したアプリ
複数の FQDN をまたぐアプリケーション
ローカル環境／イントラネット上のアプリケーション

コラボレーション機能
VAddy ではチーム機能／組織管理機能と呼ばれるコラボレーション機能を提供しています。
1 契約あたり検査対象のサーバーを 3FQDN まで同時登録可能。登録されたサーバーには 5 人以上の共同作業者を登録できます。

チーム機能

利用例（Professional プラン）

組織管理機能

Owner

Owner

利用例（Enterprise プラン）
プラン契約者は VAddy を共同利用するユーザーのアカウントを発行／停止／削除することができます。

www.example1.com

www.example2.com

www.example3.com

アカウントを発行されたユーザーはチー
ム機能を利用して特定の FQDN の検査が実施できるようになります。

①Professional プランを契約②3 つの FQDN（example1.com〜example3.com）を登録③Owner を含めて述べ 10 人で利用

www.example3.com

クラウド型 Web 脆弱性診断ツール VAddy の解説
その他機能とセキュリティ対策

その他の機能プライベートネット機能
Professional プラン以上で無償提供している
VAddy for PrivateNet CLI tool を使えば、イントラネット内やローカル PC 内の Web アプリ
ケーションも検査が可能です。

CI 連携
Jenkins、CircleCI、TravisCI などの CI とも

Web API とコマンドラインツール（CLI）
全てのプランで VAddy の Web API とコマンドラインツールをご利用いただけます。WebAPIから検査の実行や確認ができますので、例えばcron でコマンドラインツールを実行すれば毎日の定期診断が手軽に実現できます。

レポートダウンロード

手軽に連携可能です。Jenkins の場合は VAddy

Professional プラン以上をご利用のお客様はプラグインを Jenkins にインストールすることPDF ダウンロード機能をご利用いただけます。

で、それ以外の CI の場合は VAddy コマンドラ
インツールを実行するだけで自動診断環境を構築できます。

セキュリティ対策
Web Application Firewall で保護管理画面へのログインには 2 要素認証

VAddy サーバーは自社のクラウド型 WAF

VAddy 管理画面へのログイン時に 2 要素認証を「Scutum」で保護されています。

設定することが可能です。

常に最新版の OS ／ライブラリを利用お客様情報にアクセスするスタッフの制限

VAddy で使われている OS ／ライブラリ／フ

お客様の個人情報および利用状況データにアクセレームワークなどは全て最新版が使用されています。使用しているツールにセキュリティパッチが提供された場合は、即時適用しています。

スできるスタッフは制限されており、スタッフの操作ログは常時取得しています。

クラウド型 Web 脆弱性診断ツール VAddy の解説
サポート体制サポート体制脆弱性診断ツールを初めて使う方のために、複数のサポート窓口を用意しています。
ご質問の内容や緊急度に合わせてお選びください。

チャット

サポート

個別相談会

操作中に困ったときは！

営業時間内のご質問は操作デモもご覧になれま

平均１分 40 秒で対応

当日回答 100％す。在宅勤務の方や遠方の方はオンラインでも OKクラウド型 Web 脆弱性診断ツール VAddy の解説
料金体系（基本プラン）

料金体系（基本プラン）
手軽に脆弱性検査をはじめてみるならVAddyの基本機能が全て使える

組織管理機能追加と検査内容を大幅強化

Starter

Professional

Enterprise

５ユーザー／FQDN

５０ユーザー／FQDN

無制限／FQDN

無制限

無制限

無制限

スキャン上限時間
スキャン回数30分／回

2時間／回

５時間／回

スキャン上限時間
スキャン履歴

過去１年分

過去２年分

過去２年分

月額 ¥6,000

月額 ¥19,800

月額 ¥59,800

SQLインジェクション
ブラインドSQLインジェクション
XSS
RFI

検査項目
チーム機能

コマンドインジェクション
ディレクトリトラバーサル
安全でないデシリアイゼーション

機能

XXE
RFI検査
HTTPヘッダインジェクション

チーム機能

チームメンバーコマンドインジェクション検査

組織管理
外部連携
機能

ディレクトリトラバーサル検査
組織メンバー

サポート

30ユーザー

チームメンバー
スキャン回数

スキャン履歴ローカル環境への検査

料金

ローカル環境への検査
レポートダウンロード
基本利用料(3FQDNまで)
CI連携
検査対象FQDN

料金

FQDN追加基本利用料
製品サポート

お支払い方法脆弱性サポート*1 *2

FQDN追加マニュアル検査*1 *3

３

３

Web API３

月額 ¥19,800
月額 ¥6,000

月額¥２,000／FQDN

月額 ¥59,800

年額 ¥198,000

年額だと2ヶ月分お得月額 ¥6,000／FQDN
年額 ¥60,000／ＦＱＤＮ

年額だと2ヶ月分お得月額 ¥１０,０00／ＦＱＤＮ
年額だと2ヶ月分お得

年額 ¥100,000／ＦＱＤＮ

年額だと2ヶ月分お得月額 ¥15,０00／10ユーザー

組織メンバー追加お支払い方法

年額 ¥598,000

年額 ¥150000／１０ユーザー

クレジットカードのみ

クレジットカード
銀行振込（請求書発行）

年額だと2ヶ月分お得銀行振込(請求書発行)※価格は税別です。

5

クラウド型 Web 脆弱性診断ツール VAddy の解説
料金体系（脆弱性診断会社サポート付きプラン）

Professional +Enterprise +年額 ¥598,000

年額 ¥998,000

VAddy 年間ライセンス

Professional

Enterprise

診断チケット

20 チケット

20 チケット

基本料金

年額 ¥598,000

年額 ¥998,000

追加診断チケット

150,000 円／ 10 チケット

150,000 円／ 10 チケット

銀行振込

銀行振込

料金

お支払い方法※価格は税別です。

VAddy の基本プラン（年間ライセンス）に、
セ キ ュ リ テ ィ 対 策 の エ キ ス パ ー ト「SHIFTSECURITY」によるサポートが付いたプランです。

OWASP TOP 10 2017
A1: インジェクション
A2: 認証の不備
A3: 機微な情報の露出

Professional + / Enterprise + プ ラ ン に 付

A4:XML 外部エンティティ参照

属する診断チケットは、

A5: アクセス制御の不備

OWASP TOP10* に 準 拠 し た 手 動 脆 弱 性 診断の他、プラットフォーム診断、脆弱性対応サポートなど幅広い用途でご利用いただけます。

A6: 不適切なセキュリティ設定
A7: クロスサイトスクリプティング
A8: 安全でないデシリアライゼーション
A9: 既知の脆弱性のあるコンポーネントの使用*OWASP TOP10
米 国 の NPO 団 体、OWASP (Open Web Application Security Project )が四年に一度発表している「最も重大なウェブアプリケーションリスクトップ10」

A10: 不十分なロギングとモニタリング

クラウド型 Web 脆弱性診断ツール VAddy の解説
導入企業（一部）の紹介と実際にご利用いただいた方からの声

導入企業（一部）

実際にご利用いただいた方からの声
開発エンジニアでなくても使える開発チームの負担にならないツール

弊社ではツールでの診断を QA チームで実施す客観性がありなおかつ開発メンバーの負担が少なることが大前提でしたので、VAddy に関してはいやり方を模索する中で VAddy に出会いまし開発エンジニアでなくても使えるという点が最大た。VAddy のように開発のスピードを損なわず、のポイントでした。

開発チームの負担にならないツールはあまり無かったと思います。特にクラウド型の診断ツールは他には見つけられませんでした。

属人的な対策から仕組みの対策へ
現在弊社では VAddy を使った脆弱性検査を全ての案件の納品前に実施するようにしています。
これまで個々のエンジニアのスキルに依存する側面があったソースレビューの後に VAddy の検査を入れることで、属人的な対策から仕組みとしての対策に移行できていると考えています。

セキュリティ対策は「何層にも継続的に」
今までもセキュリティ対策はやっていましたが、必ずしも十分ではありませんでした。きちんとした枠組みを作り「何層にもそして継続的に」これが非常に大切だと考えており、そうした体制を作っています。

クラウド型 Web 脆弱性診断ツール VAddy の解説
販売パートナー募集

販売パートナー
VAddy では継続して販売パートナープログラムへの参加を募集しております。
販売代理店、取次代理店にご興味がある方は info@vaddy.net までご連絡ください。

その他

1 3％

主 要５項 目8 7％

個別相談会のご案内

株式会社ビットフォレスト「Web アプリケーションセキュリティサービスの開発・販売」
https://www.bitforest.jp/

業務内容
国内売上 10 年連続 No.1 クラウド型 WAF「Scutum」の開発・運用
クラウド型 Web 脆弱性検査サービス「VAddy」の開発・運用・販売

沿革
2002 年 2 月

有限会社ビットフォレストとして設立

2007 年 1 月

株式会社ビットフォレストに商号変更

2009 年 6 月

Scutum 販売開始

2015 年 9 月

VAddy 販売開始

クラウド型 Web アプリケーション脆弱性診断ツール VAddy個別相談会のご案内

個別相談会のご案内
VAddy の利用をご検討されている方向けに個別相談会を開催しています。
本稿で紹介できなかった他社の導入事例などもお話します。

「お客様から脆弱性診断についてのお問い合わせが増えてきたけど、何から始めていいかわからない」「もともと脆弱性診断は行っていたけれど予算の見直しを検討中」「実際に他社はどのような脆弱性診断を行っているのか教えてほしい」など
お客様のご要望に合わせた内容で開催します。

コンテンツ例
VAddy の基本的な機能や操作方法のご説明
他の診断ツールとの比較
手動脆弱性診断との比較
効果的な利用方法
診断サービス／ツールの組み合わせ例
導入事例
開催場所
ビットフォレスト東京オフィス
ビットフォレスト福岡オフィス
オンライン（Skype、Zoom など）
お申し込みは Web サイトからクラウド型 Web アプリケーション脆弱性診断ツール VAddy
VAddy お問い合わせ先／会社概要

VAddyに関するお問い合わせ03-5577-2032

受付時間 平日 10:00〜18:00
info@vaddy.net@vaddynet株式会社ビットフォレスト
VAddy 事業部（担当：西野・市川）
VAddyブログ

https://blog-ja.vaddy.net/
VAddyサイト

https://vaddy.net/ja/
株式会社ビットフォレスト「Web アプリケーションセキュリティサービスの開発・販売」
https://www.bitforest.jp/

業務内容
国内売上 10 年連続 No.1 クラウド型 WAF「Scutum」の開発・運用
クラウド型 Web 脆弱性検査サービス「VAddy」の開発・運用・販売

沿革
2002 年 2 月

有限会社ビットフォレストとして設立

2007 年 1 月

株式会社ビットフォレストに商号変更

2009 年 6 月

Scutum 販売開始

2015 年 9 月

VAddy 販売開始