「Webアプリã¯ãƒãƒƒã‚«ãƒ¼ã«ã¨ã£ã¦æ ¼å¥½ã®æ¨™çš„ã€â€•â€•AppScanã«æ³¨ç›®é›†ã¾ã‚‹Webアプリケーションã®è„†å¼±æ€§ã¯ã€æ—¢å˜ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚»ã‚ュリティã§ã¯é˜²ã’ãªã„――「IBM Rational AppScanã€ã®ã‚ˆã†ã«Webアプリケーション開発ã®ãƒ©ã‚¤ãƒ•ã‚µã‚¤ã‚¯ãƒ«ã«ã€ã‚»ã‚ュアãªã‚¢ãƒ—リケーションã«ã™ã‚‹ãŸã‚ã®ä»•çµ„ã¿ã‚’å°Žå…¥ã™ã‚‹åŠ¹æžœã¯é«˜ã„。 Webアプリケーションã®è„†å¼±æ€§ã«ã¯ã€SQLインジェクションã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€HTTPレスãƒãƒ³ã‚¹åˆ†å‰²ã€ãƒ‘ラメータ改ã–ã‚“ã€hiddenフィールドã®ä¸æ£æ“作ã€ã‚¹ãƒ†ãƒ«ã‚¹ã‚³ãƒžãƒ³ãƒ‰ã€å¼·åˆ¶ãƒ–ラウズã€ã‚¢ãƒ—リケーションãƒãƒƒãƒ•ã‚¡ãƒ¼ã‚ªãƒ¼ãƒãƒ•ãƒãƒ¼ã€Cookieãƒã‚¤ã‚¾ãƒ‹ãƒ³ã‚°ã€XPathインジェクションã€ã‚»ãƒƒã‚·ãƒ§ãƒ³å›ºå®šæ”»æ’ƒâ€¦â€¦ã™ãã«æ€ã„ã¤ãã ã‘ã§ã‚‚ã“ã‚Œã ã‘ã®æ•°ã‚’挙ã’ã‚‹ã“ã¨ãŒã§ãる。 ã§ã¯ã€ã“ã†ã—ãŸè„†å¼±æ€§ã‚’æŒã¤Webアプリケーションã«ã€ä¼æ¥ã¯ã©ã†ã‚»ã‚ュリティ対ç–ã‚’æ–½ã—ã¦ã„ã‚‹ã®ã‹ã€‚「Webアプリケーションã®è„†å¼±æ€§ãŒãªã„ãªã©ã©æ€ã£ã¦ã¯ã„ã‘ãªã„。一般的ãªä¼æ¥ã®Webアプ
{{#tags}}- {{label}}
{{/tags}}