脆弱性診断の計画前に読んでおきたい基礎知識（8/20）
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
Webスパイダリング（Web Spidering）あるいはWebクローリング（Web Crawling）は、対象となるWebサイトに対して自動的にコンテンツの検索およびインデックス化を行う行為あるいはツールを示します。
特定のツールによっては、スパイダリングを行うことで従業員名やメールアドレス、非表示コンテンツ、フォーム等を検出することが可能です。 Webスパイダリングは、ターゲットWebサイトのログイン機構等を偵察し、不正アクセスやパスワードクラッキングの前段階として行われることもあります。
スパイダリングはボットを利用することがあります。