平素より弊社サービスをご利用いただき誠にありがとうございます。
このたび、以下機能を追加いたしましたので、お知らせいたします。
- Web-ASM機能の強化：ドメイン探索範囲の拡大
Web-ASM機能の強化：ドメイン探索範囲の拡大
背景
Web APIは、Webアプリケーションと他のサービスを連携させ、機能やデータを共有することで、新たなサービスや価値を提供するための仕組みとして広く利用されております。Web APIを活用することで、開発の効率化・コスト削減といったメリットが得られる一方で、「使い方を公開する」「機微なデータを共有しあう」という性質上、ロジックが外部から推測されやすく攻撃の的になりやすいです。
AeyeScanでは、未把握のアタックサーフェスへの脆弱性対策として、Web-ASM機能を提供しています。今回のリリースでは、Webサイトのトップページで読み込まれるAPIやリソース（画像など）を新たに検出対象に追加しました。生成AIを活用したWeb-ASM機能を使うことで、多くの攻撃面を継続的に発見し、リスク評価を行うことができます。
なお、本機能は別途オプション契約が必要となります。
ご希望の場合は、ぜひお問い合わせくださいませ。
リリース日
2025年6月21日（土）
最後に
AeyeScanはさらなる精度の向上と新たな価値の提供を目指し、今後も機能追加・改善に努めてまいります。
本アップデートについてご不明な点がございましたら、info@aeyesec.jp までご連絡ください。
