開発した自作アプリのセキュリティ診断を行うため、脆弱性診断ツール「OpenVAS」を試そうと、以下のリンクを参考にDockerを用いて起動を試みたのですが、MACのApple Siliconでは動作しませんでしたので、Apple Silicon用の起動方法を記載します。

手順

Apple Silicon（ARMアーキテクチャ）に対応したDockerイメージを使用します。以下のコマンドでimmauss/openvasイメージを取得します。

docker pull immauss/openvas:latest

実行後、しばらく待ちます。

イメージ取得後、以下のURLにアクセスしてログイン画面を開きます。

ログイン情報は以下の通りです：

ID: admin
パスワード: admin

今回は、ローカル環境に設置しているNASサーバをスキャン対象としました。

スキャンの設定
NewTaskからスキャン設定をします。今回は診断要件を定めていませんので、IPアドレスを入力し、その他の設定はデフォルトのまま進めます。
スキャンの実行
スキャンを開始すると、完了までかなりの時間がかかります。

スキャン完了後の結果を確認します。
CVEスコアがとても高い脆弱なサーバgローカルに立っていますね。

MacBook（Apple Silicon）版でOpenVASの動作を確認できました。使用方法を確認して、実際の脆弱性スキャンも試してみます。