メインコンテンツまでスキップ

ブラックボックス診断のクロール結果が手動編集可能に

· 約3分
Tsubasa Umeuchi
Software Engineer @ GMO Flatt Security Inc.

ブラックボックス診断の「一部だけ診断」モードにおいて、クロール完了後に機能やエンドポイントを手動で編集できるようになりました。クロールで検出されなかった機能・エンドポイントを補完したり、不要なものを削除したりすることで、より精度の高い診断を実施できます。

概要

「一部だけ診断」モードでは、まず対象アプリケーションをクロールして機能を洗い出し、その後に診断する機能・観点を選択して診断を実行します。

自動クロールは、複雑なステップが必要なエンドポイント等を見落とすことがあります。今回追加した手動編集機能を使うと、クロール完了後にその結果を調整したうえで診断に進めます。これにより、自動クロールでは到達できなかった機能・エンドポイントも診断対象に含めることができます。

編集ページでは、以下の操作が可能です。

  • 既存機能へのエンドポイント追加: クロール済みの機能に、不足しているエンドポイントを追加します
  • 既存機能からのエンドポイント削除: クロールで検出されたが診断対象として不要なエンドポイントを除外します
  • 新規機能の追加: クロールで検出されなかった機能を、エンドポイントとあわせて追加します

編集ページ

利用開始方法

本機能は Takumi によるブラックボックス診断機能にてご利用いただけます。

詳しくはブラックボックス診断のドキュメントをご覧ください。