AeyeScan

aeyesec.jp

AeyeScanは、株式会社エーアイセキュリティラボが2020年に提供を始めたクラウド型のWebアプリケーション脆弱性診断ツールです。特徴は巡回の仕組みにあります。AIとRPAが実際のブラウザを操作して画面を遷移し、診断用のシナリオを自動で組み立てるため、SPAのように画面の切り替わりが複雑なサイトでも入口を見落としにくい。2021年にAPI連携、2022年に英語表示とタスク管理、2023年にAPIスキャンと生成AIを使った機能が加わり、年ごとに手が入ってきました。有償契約は300社を超え、OWASP Top 10やIPAの基準、ASVSに沿った検査に対応しています。

向いているのは、専任の診断員を置けないまま、複数のサイトを自社で点検したい企業です。操作はブラウザだけで完結し、URLとログイン情報を渡せば診断が始まります。一方で料金は要件ごとの見積もりで、公開された価格表はありません。APIスキャンはオプション扱いのため、APIが中心のサービスでは契約範囲を事前に確かめておきたいところです。無料トライアルが用意されているので、自社サイトで巡回の精度を見てから判断できます。2025年10月にはサービス開始5周年を迎えました。