カスタムコードで作り込みやすい脆弱性トップ10

開発者向けの脆弱性対策プラットフォームを提供するSnykは、カスタムコードにおいて作り込みやすい脆弱性を調査し、結果を取りまとめた。

ライブラリやパッケージに起因するものではなく、利用者がコーディングした「カスタムコード」について調査を実施。2022年に同プラットフォームで検出した脆弱性をランキングとして取りまとめたもの。

言語は、「JavaScript」「Java」「Python」「Go」「PHP」「Ruby」「C#」の7種類を対象としており、一般的によく見られる脆弱性について集計した。ランキングは以下のとおり。

第1位：ディレクトリトラバーサル（パストラバーサル）
第2位：クロスサイトスクリプティング（XSS）
第3位：ハードコードされた認証情報
第4位：オープンリダイレクト
第5位：安全でないハッシュの利用
第6位：クロスサイトリクエストフォージェリ（CSRF）
第7位：SQLインジェクション
第8位：「HttpOnly」の指定がないセンシティブなCookieの使用
第9位：平文による機密情報の通信
第10位：不適切な証明書の検証

（Security NEXT - 2023/07/14 ） ツイート

PR

関連記事

Cisco、9月16日にセキュリティアドバイザリを公開予定
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加
施設職員がサポート詐欺被害、PC内部に個人情報 - 大田区
学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大
覆面調査サービスにPWリスト攻撃 - なりすましによるポイント交換も
講演会の申込フォームで個人情報が閲覧可能に - 早島町
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」