web アプリのセキュリティ検査サービス(vaddy,qualys のような)を探しています。

Question

web アプリのセキュリティをweb 上でチェクしてくれるサービスを探しています。
アプリケーションの脆弱性なら、
http://vaddy.net
サーバの脆弱性なら、
https://freescan.qualys.com
のようなサイトです。
OWASP ZAP 関連では、これから、scualive で、はじまるようです。
https://secualive.jp/

こんなサービスもあります。
http://www.nvc.co.jp/news/news_20150702_wvds.html

そういったサービスのまとめサイトがあったらありがたいです。ＷＥＢアプリ開発者は、しっておいたほうがいいＷＥＢ上のテストサービス一覧のようなものに、乗っている場合も歓迎です。

散発的に探して、みつけています。
http://www.beyondsecurity.com/vulnerability-scanner.html
https://sucuri.net/

Answer 1

こんにちは。

月並みですが、Wikipediaの「脆弱性検査ツール」（リンク）から。

Comments

[zanjibar]

owasp zap がのっていないので古い情報みたいです。

[退会済みユーザー]

zanjibarさん、コメント（返信）をいただきありがとうございます。

最終更新が 2015年6月17日 (水) 05:43 となっていますので、完全に古い情報とばかりはいえないのですが、OWASP ZAP関連の記載がないのは編集者の考え方によるのかもしれませんね。

[zanjibar]

タイムスタンプだけみると、そうですが、owasp zap がないと情報としては、ちょっとですね。また、web 上でのサービスもないので、この件に関しては、wikpedia 情報だけではあまり網羅していないですね。

[退会済みユーザー]

zanjibarさん、おっしゃるとおりですね。
ご要望に添えず、またお役に立てず失礼しました。

[zanjibar]

こりずにこれからもおねがいします。また、月並み情報はきちんと調べてから、質問するようにします。

Answer 2

サービスではなく手元で動かすツールになると思いますが、以下のようなものがあります。
skipfish
ratproxy
Nikto2

Comments

[zanjibar]

ツールだと今は、owasp zap がいいと思っています。WEB 上のサービスを探しています。よろしくお願いします。