診断結果に差分がある場合、履歴に差分の有無を表示する機能を実装しました。

検出結果によってA〜Eの総合評価を表示するようになりました。

診断メニューに直近の診断結果比較機能を追加しました。

誤検知の発生を改善するようプログラムの改修を実施しました。

css,jsファイルをcacheすることでProxyクローリングのレスポンス速度が早くなりました。

Javascriptやスタイルシートの読み込みエラーで、画面崩れが発生していた事象を改善しました。

診断履歴に検出した脆弱性の一覧を表示する機能を実装しました。
画面遷移せずに何が検出されたか簡単に確認できるようになっています。

Tomcat,OpenRestyApache,PHP,OpenSSL,JQuery,Nginxのバージョンを検知した場合、既知の脆弱性が存在するかチェックするプラグインを追加しました。

診断メニューの各種一覧、管理メニューの一部一覧を、[一覧]メニューを作成し、その配下に移動しました。プロジェクト、サイト、サーバー調査などの一覧が確認しやすくなっています。

IP/ドメインに対してポートスキャンなどサーバーを調査する機能を実装しました。
3IP/ドメインまで通常の契約で調査できます。

ポータルサイトの英語対応を実施しました。
メニューの[English]で英語サイトへ切り替えることが出来ます。

情報提供サイトのイメージを表示する機能を追加しました。プレビューが表示されない場合はブラウザのキャッシュを削除してください。

2021/5/19日以前のクローリングでファイルのアップロードが含まれていた場合、診断時にエラーが発生する不具合が存在しました。対応済みですので再度診断をお願いいたします。

プロキシークローリング時にURL直接アクセスでエラーが発生する不具合を修正しました。

2021-4-15日11:20頃〜12:40までデータベース障害でアクセスできない状況が発生いたしました。2021-4-15 05:00以降の処理が保存できていない可能性があります。
大変ご迷惑おかけ致しますが、再度処理の実行をお願いいたします。

ソフトウェア情報で登録済みのCVE件数を簡単に確認出来るようになりました。

トークン設定でリクエストヘッダーでトークンを送信するリクエストに対応しました。設定方法はトークン設定で確認できます。

2021/2/26: 17:00〜18:05分頃に診断が実行できない不具合が発生しておりました。
既に対応は完了済みです。
お手数ですが、再度診断の実行をお願いいたします。

URLに改行が含まれるデータをアップロードした場合、エラーが発生しクローリングが終了する不具合を修正しました。
異常終了が発生した診断は再度、アップロードからやり直しをお願いいたします。

JVNとNVDの脆弱性情報を検索できるようになりました。

ソフトウェアのバージョン、サポート期限に関する情報を追加しました。

情報収集サイトの更新を自動検知して、表示する機能を追加しました

サイト診断でポートスキャンが出来るようになりました。

脆弱性検索、ソフトウェアの情報を収集する機能をログイン後に追加しました。

ログイン後ページにダッシュボードを追加し、個人の診断、情報収集についてカスタマイズ出来るようになりました。

新規に追加された機能についてのマニュアルを更新中です。更新が完了次第アップいたします。

ソフトウェア情報、情報提供サイトの更新は自動更新、手動確認を行っているため常に最新の情報が提供できません。不備等があった場合は問い合わせからご連絡ください。

2020年1月以降スケジュール実行が行われない不具合が発生しておりました。対応は完了し、正常に実行されるようになっています。

[セッションIDが固定 ]、[ログイン前後でセッションIDが変更なし]でBIGipのCookieをセッションIDと誤検知する対応に不具合があり修正しました。

SQLインジェクション（認証回避）で誤検知が発生する不具合を修正しました。

脆弱性対策情報データベース（https://jvndb.jvn.jp/）から取得した情報を元に脆弱性情報の検索機能を追加しました。今後、キーワードを登録することで任意の製品に対する脆弱性が発見された場合、通知を行う機能を実装予定です。

[セッションIDが固定 ]、[ログイン前後でセッションIDが変更なし]でBIGipのCookieをセッションIDと誤検知した不具合を修正しました。

[クローリングURL一覧]で収集したURLの画面が簡単に確認できるようになりました。
マルチステップ設定などで画面を確認したくなった場合、ページ遷移なしで画面が確認できます。

[診断結果サマリー]画面で各レベルごとの件数をグラフで表示するようになりました。

[クローリングURL一覧]の確認機能で[画面]を廃止し、ログ表示を行う[アクセス確認]のみに変更しました。

管理メニューにログイン履歴を閲覧する機能を追加しました。

管理メニューに重要な処理の実行履歴を閲覧する機能を追加しました。

クローリングでFiddlerを使用せずにブラウザだけで、URL収集をする機能を実装しました。Javascriptなどでドメインチェック、リンクを生成しているサイトでは利用できない可能性があります。

※マニュアルは近日中に更新します。

Proxyクローリングの公開に伴いマニュアルクローリング機能を廃止しました。

診断実行時に開始されない場合がある不具合を修正しました。

クローリング時にマルチステップ設定をできる限り自動で行うようになりました。

自動設定の為、[クローリングURL一覧]画面の[再送]などで正しく設定されているか確認をお勧めします。

URL、パラメータを一覧で確認できる機能を追加しました。
[クローリングURL一覧]画面の左[URL・パラメータ一覧]ボタンからアクセスできます。

強制アクセスのプラグインを処理の種類によって分けしました。これにより強制アクセスの進捗がより細かく表示されるようになりました。

SQLインジェクション（認証回避）、コメント収集、Set-Cookie情報のプラグインを追加しました。

SQLインジェクション、コマンドインジェクションで遅延時間による誤検知が発生する点を改善しました。

単純にレスポンスが遅いURLでの誤検知が無くなります。

「レスポンス詳細」画面で診断後の画面が表示できるようになりました。
従来はHTMLの表示のみでした。

トークンの設定がない場合、Secualiveができる限り自動でトークンを認識し処理を行うようになりました。

※マルチステップ設定は必要です。

ログインページ、ログイン、ログアウトのセッションを診断するプラグインを追加しました。

・セッションIDが固定
・ログイン前後でセッションIDが変更なし
・ログイン前のセッションIDがログイン後も有効
・ログアウト時にセッションが破棄されていない
・ログインページがhttpで表示可能
・セッションIDの特定

マルチステップの診断で異常終了する場合がある不具合を修正しました。

500：内部サーバーエラーの検知を行うプラグインを追加しました。