シングルページアプリの脆弱性診断サービスを開始 - Flatt Security

Flatt Securityは、ページの遷移がない「シングルページアプリケーション（SPA）」のフロントエンドにおける脆弱性を調査するサービスを提供開始した。

「SPA診断」は、ウェブサービスにおいて、ひとつのページに多くの機能が実装されるシングルページアプリケーションにおいて、フロンドエンド部分の脆弱性を診断するサービス。

仕様書や設計書、ソースコードより調査を実施。DOMベースのクロスサイトスクリプティング（XSS）、CSSインジェクション、オープンリダイレクト、クライアントサイドDoS、クライアントサイドプロトタイプ汚染などの脆弱性が存在しないか調べる。

動的診断では発見が難しい脆弱性の検出にも対応できるとしており、従来より提供している「Webアプリケーション診断」とあわせて利用することを想定しているという。

（Security NEXT - 2022/11/25 ）ツイート