「この問題の情報」レポート

アドバイザリー

推奨される修正

Glass Box

コード・スニペット

「コード・スニペット」には、JavaScript ソース・コードの静的分析が表示されます。検出される問題にはソース・レベルのトレース情報が含まれ、脆弱性のあるソース・コードが強調表示されています。コード内で番号が付けられて強調表示されている行は、アプリケーションに入力された信頼できないデータがどのように伝搬されて非セキュアな方法で使用されるかを、ソースからシンクまで、ステップバイステップで示しています。

Trace (トレース)

テスト要求と応答

「テスト要求と応答」には、テストに関する情報とテスト特定のバリアントが含まれます。これらは、ご使用の Web アプリケーションのどこに脆弱性があるかを発見するためにアプリケーションに送信されたものです。テストには複数のバリアントがある場合があります。バリアントは、スキャン・ジョブが Web アプリケーション・サーバーに送信するオリジナル・テスト要求とのわずかな差異です。最初に送信される要求は、有効となり、アプリケーションのビジネス・ロジックをたどるようになっています。その後、同じ要求が送信されますが、この要求は、アプリケーションが不適切な要求や間違った要求をどのように処理するかが分かるように変更されています。各テスト要求には多数のバリアント、すなわち、大規模データベースのすべてのセキュリティー・ルールをカバーするのに必要な数のバリアントがあると考えられます。例えば、特定のパラメーターに関するユーザー入力ルールが実施されていることを検査するテストが送信されます。あるバリアントは、アポストロフィが有効な入力でないことを検査し、別のバリアントは引用符が許可されていないことを検査します。