Contrast Scan

Contrast Scanは、脆弱性の検出と修復を容易にする静的アプリケーションセキュリティテスト(SAST)ツールです。これは、アプリケーションの開発フェーズで使用できる便利なツールです。ライセンスをお持ちでSaaS版をご利用のお客様は、この機能をご利用いただけます。

アプリケーションをスキャンするには、アプリケーションのバイナリパッケージをContrastの環境にアップロードします。アプリケーションコードをアップロードしたら、スキャンが開始します。スキャンは、ソースコード内のデータフローを確認し、悪意のある攻撃を可能にする脆弱性を特定します。悪意のある攻撃の例としては、SQLインジェクション、コマンドインジェクション、サーバサイドインジェクションなどがあります。

スキャンの結果、カスタムコード内の脆弱性が特定されます。これらの問題を修正して、スキャンを再度実行すると、コードの変更によって脆弱性が無くなったことを確認できます。