サービス概要
VAddy(バディ)は、株式会社ビットフォレストが提供する、クラウド型の Webアプリケーション脆弱性診断ツールです。開発者が CI/CD パイプラインに組み込んで継続的に脆弱性スキャンを実行できる、自動ツール型の脆弱性診断 SaaS です。月額サブスクリプション(1ヶ月単位)で利用でき、初期費用は0円、事前研修や複雑な設定なしにブラウザ操作で診断を開始できます。
■VAddy(バディ)の特徴
・CI と連携してリリース前に繰り返し自動診断を回せる開発者向け設計
・SQLインジェクション・XSS など Web アプリ脆弱性をプラン別5/11/18項目で診断
・クロールアシスタント(自動クロール機能)と DNS レコードによる所有者確認
・Advanced プランは IPA「安全なウェブサイトの作り方」チェックリストに対応
・手動脆弱性診断スポットオプション(OWASP ASVS / TOP10 ベース)も併設
■こんな課題を解決
・開発パイプラインに組み込んで継続的に脆弱性を診断したい
・外注の単発診断より低コストで継続運用したい
・料金を事前に把握したうえで導入を検討したい
・複数メンバー・組織単位で診断を管理したい
■こんな企業におすすめ
・CI/CD を運用し継続的な脆弱性診断を内製化したい開発組織
・明朗な月額料金(19,800円〜)で診断ツールを導入したい事業者
・1週間の無料トライアルで試したい企業
・IPA チェックリスト対応の体系的な診断を求める事業者
■VAddy(バディ)の特徴
・CI と連携してリリース前に繰り返し自動診断を回せる開発者向け設計
・SQLインジェクション・XSS など Web アプリ脆弱性をプラン別5/11/18項目で診断
・クロールアシスタント(自動クロール機能)と DNS レコードによる所有者確認
・Advanced プランは IPA「安全なウェブサイトの作り方」チェックリストに対応
・手動脆弱性診断スポットオプション(OWASP ASVS / TOP10 ベース)も併設
■こんな課題を解決
・開発パイプラインに組み込んで継続的に脆弱性を診断したい
・外注の単発診断より低コストで継続運用したい
・料金を事前に把握したうえで導入を検討したい
・複数メンバー・組織単位で診断を管理したい
■こんな企業におすすめ
・CI/CD を運用し継続的な脆弱性診断を内製化したい開発組織
・明朗な月額料金(19,800円〜)で診断ツールを導入したい事業者
・1週間の無料トライアルで試したい企業
・IPA チェックリスト対応の体系的な診断を求める事業者
料金プラン
導入実績・事例
- 株式会社集英社
- GMOペパボ株式会社
- 弁護士ドットコム株式会社
サービス資料
まだこちらのサービス資料はありません
VAddy(バディ)
脆弱性・セキュリティ診断サービスの資料をまとめて受け取る