Acunetixは、2004年にマルタで創業したWeb脆弱性スキャナーの老舗で、現在はInvictiのグループに属しています。4,500種類を超える脆弱性の検出に対応し、クライアント側でAjaxを多用するSPAを巡回するDeepScan、サーバー側にセンサーを置いてブラックボックス検査を補うAcuSensorといった独自の仕組みを持ちます。SQLインジェクションやDOMベースのXSSの検出に力を入れてきた製品で、オンプレミス版とクラウド版の両方が選べます。国内では株式会社コムワースが代理店として販売し、導入後の設定を手伝う有償のプロフェッショナルサービスも用意しています。
海外製ながら国内に販売とサポートの窓口があるため、グローバル標準のスキャナーを日本の商習慣で導入したい企業に向きます。検出した脆弱性は危険度別に分類され、修正タスクをチーム内で管理する機能も備わっています。一方で価格は公式サイトでも見積もり制で、利用者の評価でも「やや高い」という声が目立ちます。画面や診断結果は英語が基本なので、日本語の報告書をそのまま求める組織では、翻訳や説明の手間を見込んでおいたほうが無難です。
まだレビューがありません。最初のレビューを書いてみませんか?