ウェブサイトスキャン装置であって、ウェブサイト内のリンクが当該ウェブサイト内の特定のウェブアプリケーションに属している場合、当該リンクに対して脆弱性スキャンが実行されないようにするため、前記リンクが当該ウェブサイト内の前記特定のウェブアプリケーションに属しているか否かを判定するポリシー分析手段と、前記リンクが指すリンクコンテンツを取得するクローラ手段と、前記リンク及び前記リンクコンテンツに基づいて、前記リンクが既知ウェブアプリケーションに属しているか否かを判定し、前記リンクが前記既知ウェブアプリケーションに属している場合に、前記既知ウェブアプリケーションを、前記ウェブサイトにおける前記特定のウェブアプリケーションと判定するウェブアプリケーション特定手段と、前記ウェブアプリケーション特定手段によって既知ウェブアプリケーションに属していないと判定されたリンクを受け取り、受け取った前記リンクに対して脆弱性フルスキャンを実行するフルスキャン手段と、前記ウェブアプリケーション特定手段による判定が行われた特定のウェブアプリケーションを受け取り、前記特定のウェブアプリケーションの既知の脆弱性に基づいて、前記ウェブサイトに対して脆弱性検出を実行して、前記特定のウェブアプリケーションの前記既知の脆弱性が前記ウェブサイトに存在しているか否かを判定する既知ウェブアプリケーション脆弱性検出手段とを備えることを特徴とするウェブサイトスキャン装置。前記ウェブサイトスキャン装置は、さらに、前記ウェブサイト内の1以上のリンクを格納しているウェブサイトリンク格納手段を備え、前記クローラ手段は、さらに、取得された前記リンクコンテンツを分析して、当該リンクコンテンツに含まれる1以上のリンクを抽出し、抽出した1以上の前記リンクを前記ウェブサイトリンク格納手段に格納し、前記ポリシー分析手段は、前記ウェブサイトリンク格納手段内の各リンクに対して判定を行うことを特徴とする請求項1に記載のウェブサイトスキャン装置。前記ウェブサイトスキャン装置は、さらに、前記ウェブサイト内の1以上の特定のウェブアプリケーションを格納している特定ウェブアプリケーション格納手段を備えることを特徴とする請求項1に記載のウェブサイトスキャン装置。前記ウェブサイトスキャン装置は、さらに、既知ウェブアプリケーションの特徴と、当該既知ウェブアプリケーションに関する1以上の脆弱性とを格納している既知ウェブアプリケーション特徴格納手段を備えることを特徴とする請求項1に記載のウェブサイトスキャン装置。前記ウェブアプリケーション特定手段は、前記既知ウェブアプリケーションの特徴に基づいて規則セットを生成する規則生成部と、前記リンク及び前記リンクコンテンツを取得し、取得した前記リンク及び前記リンクコンテンツの特徴を抽出し、抽出した前記リンク及び前記リンクコンテンツの前記特徴に基づいて、前記規則セットに含まれる複数の前記規則の一つがマッチしているか否か判定し、マッチした前記規則に対応する既知ウェブアプリケーションを、前記リンクが属する前記既知ウェブアプリケーションであるとして決定する規則マッチングエンジンとを含むことを特徴とする請求項1乃至4のいずれか1項に記載のウェブサイトスキャン装置。前記規則セットに含まれる規則は、それぞれ、既知ウェブアプリケーションに対応しており、各規則は、1以上の副規則を含み、各副規則は、対応する前記既知ウェブアプリケーションの一つの特徴に対応しており、ある規則に含まれる副規則の全てがマッチした場合にのみ、当該規則はマッチしていると判定されることを特徴とする請求項5に記載のウェブサイトスキャン装置。各規則に含まれる副規則は、一つのリンクと関連しており、前記規則マッチングエンジンが、前記リンク及び前記リンクコンテンツの特徴がある規則の一つの副規則にマッチしていると判定したとき、前記クローラ手段によって、当該規則の他の副規則と関連する別のリンク及び当該別のリンクのコンテンツが取得され、当該別のリンク及び当該別のリンクのコンテンツが前記規則に含まれる他の副規則とマッチするときにだけ、当該規則はマッチしていると判定されることを特徴とする請求項6に記載のウェブサイトスキャン装置。既知ウェブアプリケーションの前記特徴は、特定のページ及び当該特定のページにおける特定のマーク、特定のページ及び当該特定のページの全てのコンテンツ、HTTPレスポンスフィールド、及び、特定のリンクのうちの1以上から成ることを特徴とする請求項5に記載のウェブサイトスキャン装置。前記ウェブアプリケーション特定手段によって特定された特定のウェブアプリケーションは、さらに、当該特定のウェブアプリケーションのバージョンを含み、前記既知ウェブアプリケーション特徴格納手段は、さらに、既知ウェブアプリケーションの前記バージョンと関連づけて、前記既知ウェブアプリケーションの前記特徴と1以上の既知の脆弱性とを格納することを特徴とする請求項1乃至8のいずれか1項に記載のウェブサイトスキャン装置。ウェブサイトスキャン方法であって、ポリシー分析手段によって、ウェブサイト内のリンクが当該ウェブサイト内の特定のウェブアプリケーションに属しているか否かを判定するステップと、前記リンクが前記特定のウェブアプリケーションに属している場合、前記リンクの脆弱性スキャンを実行せず、前記リンクが前記特定のウェブアプリケーションに属していない場合、前記リンクが指すリンクコンテンツをクローラ手段によって取得するステップと、ウェブアプリケーション特定手段によって、前記リンク及び前記リンクコンテンツに基づき、前記リンクが前記既知ウェブアプリケーションに属しているか否かを判定するステップと、前記リンクが既知ウェブアプリケーションに属している場合には、当該既知ウェブアプリケーションを前記ウェブサイトにおける特定のウェブアプリケーションと決定し、既知ウェブアプリケーション脆弱性検出手段によって、特定のウェブアプリケーションの既知の脆弱性に応じて、前記ウェブサイトに対して脆弱性検出を実行して、前記ウェブサイトが前記特定のウェブアプリケーションの既知の脆弱性を含む否かを判定するステップと、フルスキャン手段によって、前記リンクが既知ウェブアプリケーションに属していない場合に、前記リンクに脆弱性フルスキャンを実行するステップとを含むことを特徴とするウェブサイトスキャン方法。前記ウェブサイトスキャン方法は、さらに、前記クローラ手段により、前記ウェブサイトにおける1以上のリンクを取得するステップを含み、前記ポリシー分析手段により、前記1以上のリンクに含まれる各リンクについて、判定が行われることを特徴とする請求項10に記載のウェブサイトスキャン方法。前記リンクが既知ウェブアプリケーションに属しているか否か判定する前記ステップは、1以上の既知ウェブアプリケーションにおいて、各既知ウェブアプリケーションの特徴に基づいて規則セットを生成するサブステップと、前記リンク及び前記リンクコンテンツの特徴を抽出し、抽出した前記リンク及び前記リンクコンテンツの前記特徴が、前記規則セットに含まれる複数の前記規則の一つにマッチしているか否か判定するサブステップと、マッチする場合、マッチした前記規則に対応する既知ウェブアプリケーションを、前記リンクが属する前記既知ウェブアプリケーションとして、決定するサブステップとを含むことを特徴とする請求項10又は11に記載のウェブサイトスキャン方法。前記規則セットの各規則は、各既知ウェブアプリケーションに対応し、各規則は、1以上の副規則を含み、各副規則は、対応する前記既知ウェブアプリケーションの一つの特徴に対応し、ある規則に含まれる副規則の全てがマッチした場合にのみ、前記リンク及び前記リンクコンテンツの前記特徴は、前記規則にマッチしていると判定されることを特徴とする請求項12に記載のウェブサイトスキャン方法。前記リンク及び前記リンクコンテンツの前記特徴が前記規則セットに含まれる複数の前記規則の一つとマッチするか否か判定するステップは、さらに、一つの規則に含まれる1以上の副規則が前記リンク及び前記リンクコンテンツの前記特徴にマッチし、かつ、当該規則が更に、別のリンクと関連する副規則を含むと判定された場合に、当該別のリンクとそのコンテンツとを取得するサブステップと、当該別のリンクとそのコンテンツとが前記規則の別の副規則とマッチするか否か判定するサブステップとを含むことを特徴とする請求項13に記載のウェブサイトスキャン方法。前記既知ウェブアプリケーションの前記特徴は、特定のページ及び当該特定のページにおける特定のマーク、特定のページ及び当該特定のページの全てのコンテンツ、HTTPレスポンスフィールド、及び、特定のリンクのうちの1以上から成るを特徴とする請求項12に記載のウェブサイトスキャン方法。前記特定のウェブアプリケーションは、さらに、当該特定のウェブアプリケーションのバージョンを含み、前記既知ウェブアプリケーションの前記特徴と1以上の既知の脆弱性とは、前記既知ウェブアプリケーションの前記バージョンと関連付けられていることを特徴とする請求項10乃至15のいずれか1項に記載のウェブサイトスキャン方法。コンピュータ読み取り可能なコードから成り、サーバ上で実行されることによって、請求項10乃至16のいずれか1項に記載のウェブサイトスキャン方法をサーバに実行させるコンピュータプログラム。請求項17に記載のコンピュータプログラムを格納しているコンピュータ読み取り可能な媒体。従来のウェブサイト脆弱性のスキャン方法を、既知ウェブアプリケーションに基づいて構成されたウェブサイトのスキャンに用いる場合、スキャンによって脆弱性が発見される可能性は比較的低い。その一方で、多くの時間と帯域幅とが消費され、更に、スキャンプログラムの問題から誤って脆弱性ありと判定される事態すら生じ、そうなれば徒に顧客に不安を感じさせることになる。以上のことから、既知のウェブアプリケーションがウェブサイトによって使用されている点を考慮して、不要な脆弱性スキャン処理を減らし、それによって、スキャン時間及び占有ネットワーク帯域幅を節約することで、ウェブサイトスキャンの効率を高める、という新しいウェブサイトスキャン装置及びウェブサイトスキャン方法が求められている。本発明は、上記の課題に鑑みて提案されるものであり、上記課題を克服又は少なくとも部分的に解決する、ウェブサイトスキャンシステム及びウェブサイトスキャン方法を提供する。本発明の1つの態様として、ウェブサイトスキャン装置であって、ウェブサイト内のリンクが当該ウェブサイト内の特定のウェブアプリケーションに属している場合、当該リンクに対して脆弱性スキャンが実行されないようにするため、前記リンクが当該ウェブサイト内の前記特定のウェブアプリケーションに属しているか否かを判定するポリシー分析部と、前記リンクが指すリンクコンテンツを取得するクローラ部と、前記リンク及び前記リンクコンテンツに基づいて、前記リンクが既知ウェブアプリケーションに属しているか否かを判定し、前記リンクが前記既知ウェブアプリケーションに属している場合に、前記既知ウェブアプリケーションを、前記ウェブサイトにおける前記特定のウェブアプリケーションと判定するウェブアプリケーション特定部と、前記ウェブアプリケーション特定手段によって既知ウェブアプリケーションに属していないと判定されたリンクを受け取り、受け取った前記リンクに対して脆弱性フルスキャンを実行するフルスキャン部と、前記ウェブアプリケーション特定手段による判定が行われた特定のウェブアプリケーションを受け取り、前記特定のウェブアプリケーションの既知の脆弱性に基づいて、前記ウェブサイトに対して脆弱性検出を実行して、前記特定のウェブアプリケーションの既知の脆弱性が前記ウェブサイトに存在しているか否かを判定する既知ウェブアプリケーション脆弱性検出部と、を備えるウェブサイトスキャン装置を提供する。また、オプションとして、本発明によるウェブサイトスキャン装置における前記ウェブアプリケーション特定手段は、前記既知ウェブアプリケーションの特徴に基づいて規則セットを生成する規則生成部と、前記リンク及び前記リンクコンテンツを取得し、取得した前記リンク及び前記リンクコンテンツの特徴を抽出し、抽出した前記リンク及び前記リンクコンテンツの前記特徴に基づいて、前記規則セットに含まれる複数の前記規則の一つがマッチしているか否か判定し、マッチした前記規則に対応する既知ウェブアプリケーションを、前記リンクが属する前記既知ウェブアプリケーションであるとして決定する規則マッチングエンジンとを含む。加えて、既知ウェブアプリケーションの特徴は、特定のページ及び当該特定のページにおける特定のマーク、特定のページ及び当該特定のページの全てのコンテンツ、HTTPレスポンスフィールド、及び、特定のリンクのうちの1以上から成る。また、本発明の別の態様として、ウェブサイトスキャン方法であって、ポリシー分析手段によって、ウェブサイト内のリンクが当該ウェブサイト内の特定のウェブアプリケーションに属しているか否かを判定するステップと、前記リンクが前記特定のウェブアプリケーションに属している場合、前記リンクの脆弱性スキャンを実行せず、前記リンクが前記特定のウェブアプリケーションに属していない場合、前記リンクが指すリンクコンテンツをクローラ手段によって取得するステップと、ウェブアプリケーション特定手段によって、前記リンク及び前記リンクコンテンツに基づき、前記リンクが前記既知ウェブアプリケーションに属しているか否かを判定するステップと、前記リンクが既知ウェブアプリケーションに属している場合には、当該既知ウェブアプリケーションを前記ウェブサイトにおける特定のウェブアプリケーションと決定し、既知ウェブアプリケーション脆弱性検出手段によって、特定のウェブアプリケーションの既知の脆弱性に応じて、前記ウェブサイトに対して脆弱性検出を実行して、前記ウェブサイトが前記特定のウェブアプリケーションの既知の脆弱性を含む否かを判定するステップと、フルスキャン手段によって、前記リンクが既知ウェブアプリケーションに属していない場合に、前記リンクに脆弱性フルスキャンを実行するステップと、を含むウェブサイトスキャン方法を提供する。本発明によるウェブサイトスキャン装置及びウェブサイトスキャン方法を利用した場合、対象ウェブサイトが採用している既知ウェブアプリケーションが特定される際には、特定された既知ウェブアプリケーションの対応ディレクトリの下にあるページの全てをスキャンする必要はなく、既知ウェブアプリケーションに関して公開済みの脆弱性のチェックのみ行えばよいため、スキャン効率は大幅に向上する。更に、特定された既知ウェブアプリケーションについては、対応ディレクトリのファイル構造が直接取得され、クローラ部によるページコンテンツのクロールを実行しなくともよいため、ページクロールのために占有される帯域幅及び時間は小さくなるであろう。加えて、本発明によるウェブサイトスキャン装置及びウェブサイトスキャン方法は、既知ウェブアプリケーションで新たに発見された脆弱性と脆弱性修正方法とを適時にアップデートする。そのため、本発明によるウェブサイトスキャン装置及びウェブサイトスキャン装置を用いてウェブサイトが利用している既知ウェブアプリケーションを特定する際に、ウェブサイトの脆弱性は手遅れになることなく発見され、脆弱性修正のための提案も示されるであろう。また、特定された既知ウェブアプリケーションの対応ディレクトリの下にあるファイルに対しては、フルスキャンはそれ以上行われない。これにより、スキャンスキームの欠陥及びウェブ環境の複雑さが原因となって、これらディレクトリ下のファイルに各種脆弱性が存在すると誤認識される、という事態の発生を減らすことができる。上記以外の各種効果及び利点については、当業者であれば、好適な実施の形態に関する以下の詳細な記述を読むことで明らかになるであろう。図面は好適な実施の形態の例示のみを目的としており、本発明を限定するものと見なすべきではない。全ての図面を通じて、類似の参照記号は類似の構成要素を示すのに用いられている。以下、図面及び特定の実施の形態と関連付けながら、本発明について更に説明する。図1は、本発明の実施の形態によるウェブサイトスキャン装置100を概略的に示すブロック図である。図1に示すように、ウェブサイトスキャン装置100は、ポリシー分析部110、クローラ部120、ウェブアプリケーション特定部140、フルスキャン部170、そして、既知ウェブアプリケーション脆弱性検出部160から成る。ポリシー分析部110は、対象ウェブサイトにおける処理対象リンクを受け取り、対象ウェブサイトが採用している既知ウェブアプリケーションの特定リストに基づいて、当該処理対象リンクが、ある既知ウェブアプリケーションに属しているか否か判定する。対象ウェブサイトへのスキャン実行プロセスにおいて、対象ウェブサイトが採用している既知ウェブアプリケーションが特定されるその数は不定であり、既知ウェブアプリケーションが全く採用されていない場合もありうる。そして、オプションとして、こうした既知ウェブアプリケーションは、特定ウェブアプリケーション格納部180に保存される場合もある。既知ウェブアプリケーションは、各々が固有のファイルディレクトリ構造を有している。こうしたディレクトリ構造をウェブアプリケーションに関連付けて保存してもよい。処理対象リンクのアドレスを対象ウェブサイトが採用している既知ウェブアプリケーションのファイルディレクトリ構造と比較することで、処理対象リンクが、ある既知ウェブアプリケーションに属しているか否か判定することができる。一例として、httpwwwexamplecomaというディレクトリ構造を有する特定のウェブアプリケーションについて考えると、処理対象リンクのアドレスがhttpwwwexampleabphpであれば、前記ウェブアプリケーションのディレクトリ構造の下にあるため、この処理対象リンクは当該特定のウェブアプリケーションに属していると判定される。対象ウェブサイトが特定の既知ウェブアプリケーションを全く持たない場合、あるいは、処理対象リンクが特定の既知ウェブアプリケーションに属しているとは判定されなかった場合、ポリシー分析部110は、当該処理対象リンクをクローラ部120に送って次の処理を行わせる。あるいは、ポリシー分析部110は、当該処理対象リンクの処理を終了し、次の処理対象リンクを取得して、これを処理する。クローラ部120は、特定のウェブアプリケーションに属していないリンクをポリシー分析部110から受け取り、当該リンクに対応するネットワークコンテンツを取得する。クローラ部120は、ネットワーククローラなどの手法を用いて、当該リンクに対応するネットワークコンテンツを取得すればよい。当然のことながら、リンクに対応するネットワークコンテンツを取得する手法は全て、本発明の保護範囲に含まれる。クローラ部120は、更に、取得したネットワークコンテンツを分析し、そこに更に含まれるリンクを抽出すると、これら抽出したリンクを、次のステップにおける処理対象リンクとして、ネットワークリンク格納部130に格納する。ネットワークリンク格納部130は、処理対象リンクのリストを格納し、ポリシー分析部110は、ネットワークリンク格納部130から、処理のためのリストに含まれる1つの処理対象リンクを取得し、処理することにしてもよい。加えて、クローラ部120は更に、取得したネットワークコンテンツに関連する別ネットワークコンテンツを取得する場合もある。具体的には、ネットワークコンテンツ、例えば、ネットワークリンクに対応するウェブページは更に、外部jsコード、css-フォーマットファイルなどを参照する場合があり、こうしたjsコード、css-フォーマットファイルなどのコンテンツが、当該ウェブページに関連する別ネットワークコンテンツとされる。このような、関連する別コンテンツもまた、あるリンクが既知ウェブアプリケーションに属しているか否かを判定する際に用いられる場合がある。よって、クローラ部120は、こうしたコンテンツを、処理対象リンクに対応するネットワークコンテンツの関連コンテンツとして取得することにすればよい。クローラ部120は、処理対象リンク及び当該リンクのネットワークコンテンツをウェブアプリケーション特定部140へ送るオプションとして、ネットワークコンテンツに関連するコンテンツまで含まれる場合がある。そうして、ウェブアプリケーション特定部140は、対象ウェブサイトが、ある既知アプリケーションを採用しているか否かを判定するオプションとして、既知ウェブアプリケーションの特徴が保存された既知ウェブアプリケーション特徴格納部150を参照する場合もある。対象ウェブサイトが、ある既知アプリケーションを採用している場合には、当該既知ウェブアプリケーションに関する情報が既知ウェブアプリケーション脆弱性検出部に送られ、更なる処理が行われる。採用していない場合には、リンク及びそのネットワークコンテンツがフルスキャン部170に送られ、脆弱性に関するフルスキャンが実行される。更に、ウェブアプリケーション特定部140は、特定された既知ウェブアプリケーション及びその関連情報例えばURLなどを、特定ウェブアプリケーション格納部180に格納する。ポリシー分析部110は、これによって、リンクが特定の既知ウェブアプリケーションに属しているか否かを判定することができる。以下、ウェブアプリケーション特定部140の特定の実施の形態について、図2を参照しながら詳細に説明する。しかしながら、本発明がこの特定の実施の形態に限定されないことを理解すべきである。リンク及びそのコンテンツに従ってリンクが属するウェブアプリケーションを判定するウェブアプリケーション特定装置は全て、本発明の保護範囲に含まれる。留意すべき点として、ウェブアプリケーション特定部140が処理対象リンク及びそのコンテンツに従って既知ウェブアプリケーションの特定を行うプロセスでは、クローラ部120との間で情報交換を行って、別のリンク及びそのコンテンツを取得する必要が生じるかもしれない。フルスキャン部170は、ウェブアプリケーション特定部140から処理対象リンク、更にオプションとして、対応するネットワークコンテンツを受け取り、当該リンク及びそれに対応するネットワークコンテンツに脆弱性フルスキャンを実行する。スキャン対象は、例えば、クロスサイトスクリプト攻撃脆弱性XSS、SQLインジェクション脆弱性、CGI脆弱性などである。フルスキャン部170が採用する脆弱性スキャン技術は、本技術分野に属し、本発明の保護範囲を越えないものであれば、いかなるものでもよい。既知ウェブアプリケーション脆弱性検出部160は、ウェブアプリケーション特定部140から特定の既知ウェブアプリケーションを受け取り、特定の既知ウェブアプリケーションの既知脆弱性に応じて、対象ウェブサイトの既知ウェブアプリケーションに対して脆弱性スキャンを行うことで、対象ウェブサイトの既知ウェブアプリケーションに関して、当該既知脆弱性が修正済みか否かを判定する。オプションとして、既知ウェブアプリケーションの既知脆弱性を、既知ウェブアプリケーションの特徴に関連付けて、既知ウェブアプリケーション特徴格納部150に保存する場合もある。留意すべき点として、ここまでに本発明の既知ウェブアプリケーションについて述べた部分では、そのバージョンに言及していなかったが、実際問題として、既知ウェブアプリケーションは複数のバージョンを有するのが一般的であり、各々のバージョンは特定の特徴と異なる既知脆弱性とを有する。よって、上述の既知ウェブアプリケーションにバージョン情報を付加し、バージョンの異なるウェブアプリケーションを別のウェブアプリケーションと見なす場合もありうる。そうした場合、バージョン番号は、ウェブアプリケーション特徴、ウェブアプリケーション脆弱性などと関連付けられて、既知ウェブアプリケーション特徴格納部150に保存される。図2は、本発明の実施の形態によるウェブサイトスキャン装置100におけるウェブアプリケーション特定部140を概略的に示す図である。図2に示すように、ウェブアプリケーション特定部140は、規則生成部141、規則マッチングエンジン143、そして結果出力部145を有する。規則生成部141は、既知ウェブアプリケーションの特徴に応じて規則セット147を生成する。本発明の実施の形態によれば、既知ウェブアプリケーションの特徴は、既知ウェブアプリケーション特徴格納部150に保存されていてもよい。規則生成部141は、既知ウェブアプリケーション特徴格納部150から様々な既知ウェブアプリケーションの特徴を取得し、それによって規則セット147を生成してもよい。本発明の実施の形態では、既知ウェブアプリケーションは以下の特徴のうちの少なくとも1つを有していてもよい:1.あるページ及び当該ページにおけるマーク。多くのウェブアプリケーションは、いくつかの特定のページに特定のマークを埋め込む。例えば、フォーラムウェブアプリケーションであるDiscuzにおけるページindexphpには以下の特定の文字列が含まれる:2.あるページ及び当該ページの全てのコンテンツ。多くの既知ウェブアプリケーションは、いくつかの定例のファイル、例えば、拡張子がcss、js、iniなどのものを含み、従って、これらのファイルのコンテンツ全体をウェブアプリケーションの識別マークとして利用すればよい。本発明の実施の形態では、ウェブアプリケーションを判定は、これら定例のファイルのコンテンツ全体のMD5値に従って行えばよい。例えば、既知ウェブアプリケーションjoomlaのバージョン1515における定例のファイルlanguageenGBenGBiniのMD5値は、449d7bb356fcefa1343d72d203297438である。3HTTPレスポンスフィールド。いくつかの既知ウェブアプリケーションのレスポンスヘッドは排他的であり例えば、setcookieのレスポンスフィールドの値、従って、当該排他的なレスポンスフィールドをウェブアプリケーション特定の手段として用いてもよい。4特定のリンク。いくつかの既知ウェブアプリケーションには必ず特定のネットワークリンクURLが存在する。従って、こうした特定のリンクの存在によって、特定のウェブアプリケーションを特定すればよい。5robotstxt。ウェブサイトが用いるウェブアプリケーションに関する情報のいくつかはウェブサイトのファイルrobotstxtで設定可能である。従って、ウェブアプリケーションに関する情報のいくつかは、当該ファイルの内容から取得すればよい。本発明の実施の形態では、既知ウェブアプリケーションの特徴は、既知ウェブアプリケーション特徴格納部150に、XMLフォーマットで格納すればよい。図3は、ウェブアプリケーションphpnuke向けのXMLファイルを示す。XMLファイルから、具体的には、ウェブアプリケーションphpnukeには3つの副規則があることが分かる。第1の副規則は以下の通りである。すなわち、特定のコンテンツが特定のネットワークページindexphpに存在する、及び、とマッチする特定のコンテンツ。そして、留意すべき点として、その中のは、本技術分野で一般的に用いられる正規表現で書かれた特定コンテンツマッチング項目であって、当業者は、当該項目とマッチする特定コンテンツを、この正規表現の特徴に基づいて見つけ出せばよい。第2の副規則は、特定のコンテンツが特定のネットワークページuserphpに存在することであるすなわち、とマッチする特定のコンテンツ。同様に、この副規則も正規表現を用いている。第3の副規則は、あるページthemesFreezebetastylestylecssと当該ページのコンテンツ全体とが存在し、当該ページのコンテンツ全体のMD5値が415acd896960884ada364d508e7c8ae9であるということである。加えて、ウェブアプリケーションのバージョンも、特定のネットワークページindexphpにおけるddによって判定される。留意すべき点として、ウェブアプリケーションの特徴について、いくつかの特定の例を上に挙げたが、既知ウェブアプリケーションの特徴はこれらに限定されない。ウェブアプリケーションの特徴については、当業者であれば、本発明から着想を得て、上記以外の特徴も容易に思いつくであろう。本発明の実施の形態では、各ウェブアプリケーションが1以上のウェブアプリケーション特徴を有し、規則セット147は、対応する構造を有する。すなわち、規則セット147は、各々がウェブアプリケーションの1つに対応する規則1481、1482、...148nから成り、各々の規則1481、1482、...148nは1以上の副規則1491、1492、...149mを有する。副規則の各々は、ウェブアプリケーションのウェブアプリケーション特徴の1つに対応する。規則マッチングエンジン143は、処理対象リンクと当該リンクに対応するネットワークコンテンツとを取得し、処理対象リンク及び当該リンクのコンテンツの特徴を抽出し、その後、規則セット147を参照して、処理対象リンク及び当該リンクのコンテンツの抽出した特徴が、規則セット内の、ある規則とマッチするか否かを判定する。ある規則の中の全ての副規則にマッチしている場合は、その規則にマッチしていると見なされ、リンクは規則に対応するウェブアプリケーションに属していると判定される。すなわち、対象ウェブサイトにウェブアプリケーションが存在すると判定される。反対に、処理対象リンクが規則セット147の中のいずれの規則ともマッチしないと判定された場合、当該処理対象リンクは、既知ウェブアプリケーションのいずれにも属していないと見なされる。その後、マッチングの結果が結果出力部145から出力される。留意すべき点は、上述したように、既知ウェブアプリケーションは複数の副規則を有してもよいし、個々の副規則は別々のリンクすなわち、ウェブページを伴うこととしてもよい、ということである。よって、規則マッチングエンジン143が、抽出された処理対象リンク及び当該リンクのコンテンツの特徴が規則セットの中の、ある規則とマッチするか否かを判定する際、クローラ部120は、そのリンクを取得する。そして、クローラ部120が取得したリンクに対して、規則マッチングエンジン143が副規則とのマッチングを行う際には、ある規則内の全ての副規則全体に対して処理対象リンクがマッチする場合に、当該処理対象リンクは当該規則に対応する既知ウェブアプリケーションに属する、と見なされる。例えば、図3を参照すると、phpnukeの規則が規則マッチングエンジン143内に存在し、しかも、クローラ部120がリンクindexphp及びそのコンテンツを取得する場合、規則マッチングエンジン143は、indexphpが前記第1の副規則とマッチするか否か判定する。indexphpに、、及び、などの特定のコンテンツが存在すれば、その場合は、前記第1の副規則に正しくマッチすることになる。クローラ部120が、リンクuserphp及びそのコンテンツを取得すると、規則マッチングエンジン143は、userphp及びそのコンテンツが第2の副規則とマッチするか否か判定する。userphpになどの特定のコンテンツが存在すれば、その場合、第2の副規則に正しくマッチすることになる。クローラ部120がリンクthemesFreezebetastylestylecssを取得する場合、規則マッチングエンジン143は、それが第3の副規則とマッチするか否か判定する。MD5値が415acd896960884ada364d508e7c8ae9であれば、第3の副規則に正しくマッチすることになる。当然のことながら、マッチしない副規則が1つでもあれば、規則マッチングエンジン143は、処理対象リンクは既知ウェブアプリケーションに属していないと判定する。オプションとして、処理対象リンクが既知ウェブアプリケーションに属しているか否かの判定の後、規則マッチングエンジン143は、特定の既知ウェブアプリケーションと、当該既知ウェブアプリケーションの対象ウェブサイト上のディレクトリ位置処理対象リンク及び既知ウェブアプリケーションのディレクトリ構造によって決定されるものとを特定ウェブアプリケーション格納部180に保存する。保存しておけば、後でポリシー分析部110が、特定の既知ウェブアプリケーションにリンクが属するか否かの判定を行う際に利用できる。本発明によるウェブサイトスキャン装置100の効率は、以下の手順を取ることで大幅に向上する。すなわち、対象ウェブサイトのファイルすなわちリンクのスキャン実行に先だって、当該ファイルが既知ウェブアプリケーションに属しているか否かを判定し、既知ウェブアプリケーションに属していないファイルのみにフルスキャンを行う。一方、ウェブサイトが採用している既知ウェブアプリケーションに対しては、既知ウェブアプリケーションに関して現在知られている脆弱性に基づくチェックのみ行って、フルチェックは行わない。従って、フルスキャンの回数は減ることになる。図4は、本発明の実施の形態によるウェブスキャン方法400のフローチャートであり、当該方法は、上述したように、ウェブサイトスキャン装置100において実行される。図4に示すように、ウェブスキャン方法400は、処理対象リンクが取得されるステップS410から始まる。オプションとして、処理対象リンクを予めネットワークリンク格納部130内の処理対象リンクリストに格納しておき、処理にあたって当該処理対象リンクリストから処理対象リンクを取得することにしてもよい。次に、ステップS420において、対象ウェブサイトが採用している既知ウェブアプリケーションのリストに基づき、処理対象リンクが、ある既知ウェブアプリケーションに属しているか否かの判定が行われる。上述したように、ある既知ウェブアプリケーションに処理対象リンクが属しているか否かの判定は、処理対象リンクのアドレスと、対象ウェブサイトが採用している既知ウェブアプリケーションのファイルディレクトリ構造との比較によって行われる。処理対象リンクが、ある既知ウェブアプリケーションに属している場合、処理対象リンクは、これ以上処理されることはなく、ステップS430に進んで、処理対象リンクリストに処理対象リンクがまだ残っているか否かの判定が行われる。対象ウェブサイトが採用している既知ウェブアプリケーションに処理対象リンクが属していない場合は、ステップS450に進む。ステップS420の処理は、ウェブサイトスキャン装置100のポリシー分析部110で実行される。ステップS450において、クローラ部は、処理対象リンクに対応するネットワークコンテンツを取得し、取得したネットワークコンテンツの分析を実行して、そこに含まれる更に別のリンクを抽出する。そして、抽出したリンクを、次のステップで処理対象リンクとして、処理対象リンクリストに追加する。更に、上述したように、ステップS450では、取得されたネットワークコンテンツに関連する更に別のネットワークコンテンツも取得される場合もある。次に、ステップS460では、既知ウェブアプリケーションの特徴が参照され、処理対象リンクと当該リンクのネットワークコンテンツとが分析されるオプションとして、当該ネットワークコンテンツと関連するコンテンツが含まれる場合もある。それによって、処理対象リンクが既知ウェブアプリケーションに属しているか否か、すなわち、当該既知ウェブアプリケーションが対象ウェブサイトに存在するか否かの判定が行われる。ステップS460における処理については、後で図5を参照しながら更に詳しく説明する。処理対象リンクが既知ウェブアプリケーションのいずれにも属していなければ、その場合は、ステップS470で、処理対象リンクとそのネットワークコンテンツとに対して脆弱性フルスキャンが実行される。ステップS460において、処理対象リンクが既知ウェブアプリケーションに属している、すなわち、既知ウェブアプリケーションが対象ウェブサイトに存在すると判定されれば、その場合は、特定の既知ウェブアプリケーションとその関連情報例えば、URLなどとがステップS480において格納される。格納された既知ウェブアプリケーション及びその関連情報は後で、対象ウェブサイトが採用している既知ウェブアプリケーションに処理対象リンクが属しているか否かを判定する際に使用される。留意すべき点として、ステップS460において、処理対象リンクを分析して既知ウェブアプリケーションが対象ウェブサイトに存在するか否かを判定する際には、対象ウェブサイトに既知ウェブアプリケーションが存在するか否かを正確に判定するために、クローラ部は、更にいくつかのリンクとそのコンテンツとを取得する必要がある。次に、ステップS490では、特定既知ウェブアプリケーションの既知の脆弱性に基づいて、対象ウェブサイトの既知ウェブアプリケーションに対する脆弱性スキャンが実行され、それによって、当該既知の脆弱性について対象ウェブサイトの既知ウェブアプリケーションは修正済みか否かの判定が行われる。次に、ステップS430で、処理対象リンクが更に存在すると判定された場合には、ステップS440において、別の処理対象リンクが処理対象リンクリストから取得される。そして、方法はステップS420に戻って処理を繰り返す。ステップS430において処理対象リンクがないと判定された場合、方法400は終了する。図5は、特にステップS460の処理を示すフローチャートである。すなわち、本発明の実施の形態によるウェブスキャン方法400において、リンクが既知ウェブアプリケーションに属しているか否かを判定する方法を示している。図5に示すように、当該方法は、ステップS510から開始される。ステップS510では、規則セットが初期化されるが、それはつまり、規則セットが既知ウェブアプリケーションの特徴に基づいて生成されるということである本発明の実施の形態では、これら既知ウェブアプリケーションの特徴は、あるフォーマット例:XMLファイル形式で予め既知ウェブアプリケーション特徴格納部150に格納されている。規則セットは、上述したフォーマットを有する。オプションとして、図5に示すプロセスの実行前に、規則セットの初期化を終わらせておくこともできる。そうすれば、リンクの判定を行うたびに初期化処理を行う必要はなくなる。次に、ステップS520において、規則セットの中の最初の規則が、現在の規則として取得される。そしてステップS530では、現在の規則の中から、処理対象リンク及びそのコンテンツに関連する最初の副規則が、現在の副規則として取得される。ステップS540では、処理対象リンクとそれに関連するネットワークコンテンツとが、現在の副規則にマッチするか否かの判定が行われる。既知のネットワークの特徴に関する特定のコンテンツ並びにその規則及び副規則については、これより前に、図2を参照しながら行った説明のなかで既に示しているので、ここでは詳しい説明は行わない。ステップS540においてマッチせずと判定された場合、ステップS550において、規則セットの中に、マッチングが実行されていない規則がまだ残っているか否かの判定が行われる。ステップS550において、マッチングが実行されていない規則が残っていないと判定されると、その場合には、ステップS560において、処理対象リンクは既知ウェブアプリケーションには属していないとの結果が出力され、本方法は終了する。反対に、ステップS550において、マッチングが実行されていない規則が残っていると判定されると、その場合には、ステップS570において、規則セットにおける次の規則が現在の規則として取得され、方法はステップS530に戻って更に処理を行う。ステップS540において、処理対象リンク及びそれに関連するネットワークコンテンツが現在の副規則とマッチすると判定された場合、ステップS580において、現在の規則の中に、更に別の副規則があるか否かの判定が行われる。ステップS580において、マッチングの実行されていない副規則が存在すると判定されると、その場合には、ステップS590において、次の副規則が現在の副規則として取得される。そして、方法はステップS540に戻って、当該副規則にマッチングを実行する。留意すべき点は、上述したように、既知ウェブアプリケーションは複数の副規則を有していてもよいし、個々の副規則は異なるリンクを伴っていてもよい、ということである。従って、ステップS590で取得される次の副規則は、更に別のリンクを含んでいてもよく、ステップS590は、当該別のリンクに基づいて、現在の副規則及びそのコンテンツに関連したリンクを取得するステップを含むこととしてもよい。反対に、ステップS580において、現在の規則の中の全ての副規則が、処理対象リンク及びその関連コンテンツとマッチすると判定されると、その場合には、処理対象リンクが現在の規則に対応する既知ウェブアプリケーションに属していると判定され、当該既知ウェブアプリケーションがステップS595において出力される。オプションとして、対象ウェブサイト上の既知ウェブアプリケーションの位置例:対象ウェブサイトのルートディレクトリに対するファイル位置は、ステップS595において更に出力され、後で上記ステップS420において、対象ウェブサイトが採用している既知ウェブアプリケーションに処理対象リンクが属しているか否かの判定を行う際に利用することにしてもよい。留意すべき点として、本発明のウェブサイトスキャン装置100の個々の構成要素については、内部の構成要素が実現する機能に応じて論理的に分割されているが、本発明は、これに限定されるものではなく、個々の構成要素を必要に応じて更に分割したり組み合わせたりしてもよい。例えば、複数の構成要素を組み合わせて1つの構成要素としてもよいし、複数の構成要素は更に複数の副構成要素に分割してもよい。本発明の個々の構成要素の実施の形態は、ハードウェアで、又は1以上のプロセッサ上で実行されるソフトウェアモジュールで、又は、これらの組合せで実現すればよい。当業者には理解されるであろうが、実際問題として、本発明の実施の形態によるウェブサイトスキャン装置における構成要素の一部又は全ての機能の一部又は全ては、マイクロプロセッサ又はデジタル信号プロセッサDSPを用いて実現すればよい。本発明は、また、本文に記述した方法の一部又は全体を実行する装置又は装置プログラム例えば、コンピュータプログラム又はコンピュータプログラム製品の形で実現することもできる。本発明を実現するプログラムは、コンピュータ読取可能な媒体に保存される場合もあれば、1以上の信号の形とされる場合もある。こうした信号は、インターネットウェブサイトからのダウンロードによって取得される場合もあれば、キャリヤ信号で提供される場合もあり、それ以外の何らかの形で提供される場合もある。図6は、本発明によるウェブスキャン方法を実行するサーバ、例えば、アプリケーションサーバの一例を示す。サーバは従来通りの構成であり、プロセッサ610と、コンピュータ読取り可能媒体又はコンピュータプログラム製品の形を取るメモリ620とから成る。メモリ620は、フラッシュメモリ、EEPROMElectricallyErasableProgrammableReadOnlyMemory、EPROM、ハードディスク、またはROMといった電子メモリとすればよい。メモリ620は、上述した方法のいずれかの方法ステップを実行するプログラムコード631のためのメモリ空間630を有する。例えば、プログラムコード用のメモリ空間630は、それぞれが上記の方法におけるいずれかのステップを実行する複数の個別のプログラムコード631を含む。これらのプログラムコードは、1以上のコンピュータプログラム製品から読み出される、又は、これに書き込まれることとすればよい。これらのコンピュータプログラム製品は、ハードディスク、コンパクトディスクCD、メモリーカード、フロッピディスクなどのプログラムコードキャリアから成る。図7を参照して説明すると、こうしたコンピュータプログラム製品は通常、可搬型又は据付型stationaryの記憶ユニットである。記憶ユニットは、図6のサーバにおけるメモリ620と類似の形で配置された、記憶セグメント、記憶空間などを有するものとすればよい。プログラムコードは、例えば、適当な形で圧縮してあってもよい。一般に、記憶ユニットには、コンピュータ読取可能なコード631 ́、すなわち、プロセッサ610などで読取可能なコードが入っており、これらのコードをサーバで走らせると、これらのコードがサーバに、上述した方法の個々のステップを実行させる。留意すべき点として、上記の実施の形態は本発明の例を示すものであって、本発明を限定するものではなく、当業者であれば、添付の特許請求の範囲から逸脱することなしに上記以外の実施の形態を設計できるはずである。特許請求の範囲において、括弧で閉じられた参照記号は、特許請求の範囲を限定するものと解釈されるべきではない。成るcompriseという語は、特許請求の範囲に挙げられていない構成要素又はステップの存在を除外するものではない。構成要素に先行する冠詞のa又はanは、当該構成要素が複数存在する構成を排除するものではない。本発明は、異なる複数の構成要素から成るハードウェア、及び、適切にプログラムされたコンピュータを用いて実現される。複数の手段を列挙した1つの請求項では、いくつかの手段は、単一のハードウェアアイテムで実体化される場合もある。第1、第2、第3などの語を用いる場合、これらは順番を示すものではない。こうした語は、名称を分ける目的で用いられていると解釈すべきである。