クラウド型Web脆弱性診断ツールVAddy、診断項目に新たにEvalインジェクション検査を追加

株式会社ビットフォレスト(所在地：東京都千代田区、代表取締役：高尾 都季一、以下 ビットフォレスト)は、クラウド型Web脆弱性診断ツール「VAddy」においてEvalインジェクション検査を2024年12月19日に新たに追加しました。

Evalインジェクションの脆弱性は任意のコード実行が可能なためリスクの高い脆弱性であること、デジタル庁の「政府情報システムにおける脆弱性導入ガイドライン*」にも記載されていることから、お客様から多くのお問い合わせやご要望を頂いていました。今回新たに提供するEvalインジェクション検査機能はVAddy Advancedプラン／Advanced+プランでご利用いただけます。

*政府情報システムにおける脆弱性導入ガイドライン