安全なサーバーレス環境
サーバーレス環境における攻撃をブロック
攻撃
- HTTPレスポンス分割
- HTTPメソッドの改ざん
- 大量のリクエスト
- 不正なコンテンツタイプ
- パストラバーサル
- 無効のリダイレクト
インジェクション
- コマンド・インジェクション
- クロスサイトスクリプティング
- クロスサイトリクエストフォージェリ
- データベースアクセス違反
- CSS&HTMLインジェクション
- JSON&XMLインジェクション
- OGNLインジェクション
- SQLインジェクション
脆弱性
- 機密情報の記録
- 許可されていないネットワーク活動
- 不正な例外処理
- 脆弱なブラウザキャッシング
- 脆弱な暗号
- 脆弱な認証
- 脆弱な依存関係依存関係
- 安全でないクッキーやトランスポート
包括的に攻撃を可視化
- 攻撃の分類
カテゴリー、イベント、緊急度 - ネットワーク
HTTPリクエスト、HTTPレスポンス、IPアドレス、Hosts情報 - アプリケーション
ユーザーセッション、コードの実行、ファイル名、行番号 - オペレーティングシステム
ファイルのリード/ライト、プロセスの実行 - データベース
クエリ実行、実行にともなう列の修正
ランタイム
クラウド
