～APIスキャン機能の大型アップデートにより、OWASP API Security Top10 2023に対応～
株式会社エーアイセキュリティラボ（本社：東京都千代田区 代表取締役社長：青木歩）は、Webアプリケーション脆弱性診断プラットフォーム AeyeScan（エーアイスキャン）において、2023年7月21日にAPIスキャン機能の大型アップデートを実施いたします。「APIスキャン機能オプション」をご活用いただくことで、「AeyeScan１つで」WebアプリもAPIも自動診断が可能になります。
■背景 今日では、APIを活用して既存のサービスやデータをシームレスに統合することが一般的となり、APIエコノミーの拡大と共にAPIの数も著しく増加しています。それに伴い、APIのセキュリティリスクに対する懸念も高まっており、攻撃対象が従来のWebアプリケーションからAPIに移行しているとの指摘もあります。
AeyeScanは、Webアプリケーション脆弱性診断プラットフォームとして高度な自動診断をご提供しておりますが、WebアプリだけでなくAPIのセキュリティもご支援すべく、2023年4月1日にAPIスキャン機能オプションをリリースいたしました。そして今回の大型アップデートにより、APIセキュリティの最新の啓発文書である OWASP API Security Top 10 2023のうち、外部から検出可能な項目すべてに対応できるようになりました。
APIはその性質上、アプリケーションのロジックや個人を特定できる情報（PII）などの機密データを公開するため、特性を考慮したうえでセキュリティ対策を講じる必要があります。これまでのWebアプリ診断をベースとした対策から、API特有のセキュリティリスクにも対応できるようになったAeyeScanで、今後も企業のセキュリティレベル向上に貢献してまいります。
期間限定キャンペーン APIスキャン機能の大型アップデート版リリースを記念し、特別キャンペーンを開催いたします。 【内 容】APIスキャン機能のオプション利用料金50％OFF 【適用期間】本日から2023年9月30日まで 【適用対象】Businessライセンスをご契約中または期間中に新規ご契約されたお客様 【申込方法】お問い合わせフォームまたは弊社担当までご相談ください ▼お問い合わせはこちら https://www.aeyescan.jp/contact
■APIスキャン機能の概要 APIスキャン機能とは、簡単なツール操作でAPIの脆弱性診断を行える機能です。
OpenAPIファイルなどからAPIリクエスト情報をインポートするだけで、APIリクエストを自動巡回・スキャンすることができます。
■OWASP API Security Top10 2023に対応 APIスキャン機能は、従来のWebアプリケーション診断では網羅できなかった、Web APIの実装と運用に起因する脆弱性を検査することが可能です。OWASP API Security Top 10 2023のうち、外部から検出可能な項目すべてに対応しています（診断対象に過度な負荷をかける可能性がある項目を除く）。
エーアイセキュリティラボは、今後もAI等の最先端技術を取り入れたプロダクト・サービスを通じて、セキュリティに「あらたな答え」を提供し続けます。
AeyeScanの詳細はこちら
