セキュリティー問題の解決と修復支援の表示

AppScan® Source Security Knowledgebase は、検出結果を修正する方法を提示します。それぞれの脆弱性についてのこのコンテキスト内情報によって、根本原因とリスクの重大度についての正確な説明、および実施可能な修復のアドバイスが提供されます。例えば strcpy() (バッファー・オーバーフロー・タイプ) について、重大度が高いものとして説明し、以下のような修復を支援する情報を提供します。

strcpy では、出力先バッファーでのオーバーフローが起こりやすくなります。出力先バッファーの長さがわからないため、出力先バッファーを上書きしてしまわないように確認する作業を実行できないためです。長さパラメーターを取る strncpy の使用を検討してください。strncpy もセキュリティー上のリスクになりますが、程度はかなり低くなります。

AppScan® Source Security Knowledgebaseを参照するには、以下のようにします。