開發與銷售Web應用程式安全產品的株式會社Bitforest(總公司:東京都千代田區,代表董事:高尾 都季一,以下簡稱Bitforest),今日2026年4月9日(星期四)起,針對其雲端型Web漏洞診斷工具「VAddy」,開始提供能夠自動探索、解析診斷目標網站並建立情境的自動爬蟲功能「Crawl Assistant」。

開發背景 一直以來,VAddy的強項在於能夠精準檢查開發者預期範圍的「手動巡覽」。然而,隨著近年來Web應用程式規模日益龐大,用戶提出了以下課題:

- 當頁面數量龐大時,記錄所有畫面的作業負擔沉重 - 若無法完全掌握網站結構,會擔心是否已涵蓋所有必要畫面

為了解決這些課題,並兼顧VAddy的診斷精準度與壓倒性的操作便利性,我們開發了自動爬蟲功能「Crawl Assistant」。

將昂貴的「自動爬蟲」以月費制推廣至所有開發團隊 具備傳統自動爬蟲功能的漏洞診斷工具,大多需要簽署高額的年度授權合約。

因此,預算有限的專案,或是以少數人頻繁進行更新的敏捷開發團隊,往往會覺得導入門檻太高。

VAddy 在維持可按月簽約的訂閱機制的同時,打造了一個讓任何團隊都能更輕鬆導入利用自動爬蟲進行漏洞診斷的環境。

自動爬蟲功能「Crawl Assistant」的運作原理與特色 本功能會自動探索與解析使用者指定的同一FQDN內的連結,並立即產生診斷所需的URL清單(情境)。

1. 毫無遺漏地自動擷取同一FQDN(網域)內的連結 爬蟲會在指定的FQDN(網域)內巡覽,解析網站內的連結結構。連使用者未曾意識到的目錄與路徑也會自動列出。這將提升診斷範圍的涵蓋率。

2. 透過設定自動化建立啟動診斷的最短路徑 由於從產生URL清單到診斷設定都能無縫接軌,因此不僅是資安負責人,就連Web應用程式開發者也能毫不猶豫地開始診斷。

3. 具備URL清單匯出與重複使用功能,提升診斷作業效率 透過「Crawl Assistant」自動擷取的URL清單,可匯出為純文字檔。只要將建立好的清單儲存下來,下次診斷時只需匯入,即可立即重現與前次相同的頁面跳轉。

FACT BOX · 重點整理

  • 來源:PR TIMES
  • 分類:新品
  • 原文日期2026年4月9日
  • 產品、服務:VAddy