Webアプリケーションの脆弱性検査に優れた
純国産ツール

グローバル対応（レポートの英語出力機能）

脆弱性検出結果の詳細が記載されたレポート（Microsoft Word ファイル形式）と、検出された脆弱性がリスト化されたレポート（Microsoft Excel ファイル形式）を英語で出力します。

HTML5対応

HTML5の利用に起因する脆弱性を検出いたします。 ・HTML5で追加、機能が拡張されたHTML要素における以下の脆弱性を検出: 「Cross-Site Scripting」、「Parameter Manipulation」 ・HTML5におけるセキュリティ機能設定の有無を検出

シングルサインオン対応

複数サイトを経由する認証処理の再現が可能であり、OpenIDを使用したWebアプリケーションの検査も問題なく実施することができます。

多種多様なWebアプリケーションをサポート

Ajax, Soap, JSON, PATH_INFOなどの代表的な技術からDWR（Direct Web Remoting）などの特殊なフォーマットまで、多種多様なリクエストフォーマットの検査をサポートしています。

利用シーンに応じたシステム構成

スタンドアローンでの稼働

1台のPC上でVexを稼働。オンサイトでの脆弱性診断などに適したシステム構成です。

共有サーバー上での稼働

Webサーバー上でVexを稼働させます。複数人での利用に適したシステム構成です。

多くのスマートフォンアプリケーションは、Webサーバーと通信し、情報を受け渡す動作をします。この通信内容は、Webアプリケーションと同様に、改ざんされたり、盗聴されたりする危険性があります。また、スマートフォンアプリケーションの脆弱性が原因となり、情報が第三者に漏えいする危険性もあります。そこで、Vexでは、セキュアなスマートフォン環境構築をサポートするために、二つのスマートフォン関連オプションを提供しています。

Android静的解析オプション

Androidアプリの脆弱性を静的解析で検査いたします。本オプションは、弊社のセキュリティ診断サービスのノウハウが反映されたガイドラインを含む、複数のセキュリティガイドラインを検査項目として採用し、漏れのない脆弱性検査を実現します。

■複数のガイドラインを採用した検査項目

既存のAndroidアプリ検査ツールの多くは、一つのセキュリティガイドラインを検査項目として、参照しています。この場合、ガイドラインが取り扱わない項目については、問題が見逃されてしまう可能性があります。本オプションは、弊社のセキュリティ診断サービスのノウハウが反映されたガイドラインを含む、複数のセキュリティガイドラインを検査項目として採用することで、漏れのない脆弱性対策をご支援いたします。

■繰り返しの検査に有益な精査機能

静的解析ツールは、動的解析ツールと比較して、検査が終了するまでの時間は早いが、精査のコストがかかるという問題があります。早いサイクルで、細やかなバージョンアップを実施するAndroidアプリを検査する際には、精査コストをいかに減らすかが、課題となってきます。本オプションでは、この課題を解決するための仕組みとして、精査済みの脆弱性と同一の脆弱性は以後の検査で、検出対象外とすることが可能な仕組みを組み込みました。この仕組みを活用することで、繰り返し検査の効率が大幅に向上します。

■Androidアプリが連携するWebアプリケーションも包括的に検査

Androidアプリの多くは、インターネット上のWebアプリケーションサーバーと通信しますが、Webアプリケーションサーバーが検査の対象から漏れている場合が多いのに加え、深刻な脆弱性を内包しているケースが散見されます。『Vex』では、本オプションと「スマートフォン拡張モジュールオプション」を組み合わせることで、Androidアプリと連携するWebアプリケーションも対象とした、包括的な検査を実現します。

■立場・ニーズに合った解析レポートを提供

Androidアプリの発注者、開発者、それぞれの立場で求められるレポートは異なります。本オプションでは、結果サマリーが記載されたレポート（Microsoft Wordファイル形式）と、検出された脆弱性およびその詳細がリスト化されたレポート（Microsoft Excelファイル形式）が出力され、それぞれの立場やニーズに合ったレポートをご提供いたします。

レポートイメージ：

スマートフォン拡張モジュールオプション

iOSやAndroid™から送信される通信は、Webブラウザーから送信される通信とは異なり、HTTPSの取り扱いや、プロキシーを経由しない通信の取り扱いなど、異なる制約が存在しています。本オプションは、これらの制約を回避した脆弱性検査を実現します。