再テスト検証
- 同じターゲットに同じ種類のスキャンを再実行すると、スキャナーが検出しなくなった検出結果は「修正済み・再テストで確認済み」になります。対応するイシュートラッカーのカードはバッジ付きで「修正済み」へ移動し、再検出された場合は「再発」と表示されます。
スキャナーコンソール
- 実行中のスキャンの停止・削除（エンジン側も停止）。
- 認証チェック: 認証付きスキャンの前にヘッドレスブラウザでログインを確認。Cookie・ヘッダー方式向けの「確認ページ」指定に対応。
- スキャンオプション: エンジンごとのライト／ディープ、最大所要時間、リクエストレート。
- スキャン状態をクリックすると理由を表示: 誰が停止したか、なぜ失敗したか、完了したスキャンの要約。
検出結果
- グローバル脆弱性から脆弱性を削除（イシュートラッカー上のものは保持）。
- 脆弱性ドロワーの「リプレイ攻撃」ボタンで、キャプチャしたリクエストをブラウザから再送。
- CVSS パネルを従来の 2 カラム電卓レイアウトに。
セキュリティ
- 内部監査を受けた強化: テナントスコープの厳格化、パスワードリセットトークンのアカウント紐付け、SSRF 対策、フロントエンドのサニタイズ。Web アプリスキャンの認証情報はスキャン後に保持しません。
- Aliengate Recon: 独立した Web サイト技術フィンガープリンティングサービス。
