入力バリデータ

すべての入力パラメータを検証してコマンドインジェクションの脆弱性を回避するメソッド

メソッド

bar.foo.CustomInputValidator#validate(String input1, String input2)

構成

INPUT_VALIDATOR:COMMAND_INJECTION:bar.foo.CustomInputValidator:validate

1 つの入力パラメータを検証してコマンドインジェクションの脆弱性を回避するメソッド

メソッド

bar.foo.CustomInputValidator#validate(String input1, String inputToValidate)

構成

INPUT_VALIDATOR:COMMAND_INJECTION:bar.foo.CustomInputValidator:validate:1

2 つの入力パラメータを検証してコマンドインジェクションの脆弱性を回避するメソッド

メソッド

bar.foo.CustomInputValidator#validate(String input1, String firstInputToValidate, String secondInputToValidate, Object anotherInput)

構成

INPUT_VALIDATOR:COMMAND_INJECTION:bar.foo.CustomInputValidator:validate:1,2

入力パラメータを検証してコマンドインジェクションとコードインジェクションの脆弱性を回避するメソッド

メソッド

bar.foo.CustomInputValidator#validate(String input)

構成

INPUT_VALIDATOR:COMMAND_INJECTION,CODE_INJECTION:bar.foo.CustomInputValidator:validate

入力パラメータを検証してあらゆる脆弱性を回避するメソッド

メソッド

bar.foo.CustomInputValidator#validate(String input)

構成

INPUT_VALIDATOR:*:bar.foo.CustomInputValidator:validate

オーバーロードされたメソッドで、入力パラメータを検証してコマンドインジェクションの脆弱性を回避する場合

メソッド

bar.foo.CustomInputValidator#validate(String input)

bar.foo.CustomInputValidator#validate(String input, String input2)

構成

INPUT_VALIDATOR:COMMAND_INJECTION:bar.foo.CustomInputValidator:validate:java.lang.String

注

最初のメソッドに適用されます。

入力パラメータを検証してコマンドインジェクションの脆弱性を回避するオーバーロードされたメソッド

メソッド

bar.foo.CustomInputValidator#validate(String input)

bar.foo.CustomInputValidator#validate(String input, String input2)

構成

INPUT_VALIDATOR:COMMAND_INJECTION:bar.foo.CustomInputValidator:validate

注

両方のメソッドに適用されます。

サニタイザ

コマンドインジェクションの脆弱性を回避するサニタイザ

メソッド

bar.foo.CustomSanitizer#sanitize(String input)

構成

SANITIZER:COMMAND_INJECTION:bar.foo.CustomSanitizer:sanitize

コマンドインジェクションとコードインジェクションの脆弱性を回避するサニタイザ

メソッド

bar.foo.CustomSanitizer#sanitize(String input)

構成

SANITIZER:COMMAND_INJECTION,CODE_INJECTION:bar.foo.CustomSanitizer:sanitize

あらゆる脆弱性を回避するサニタイザ

メソッド

bar.foo.CustomSanitizer#sanitize(String input)

構成

SANITIZER:*:bar.foo.CustomSanitizer:sanitize

コマンドインジェクションの脆弱性を回避するためのオーバーロードされたサニタイザ

メソッド

bar.foo.CustomSanitizer#sanitize(String input)

bar.foo.CustomSanitizer#sanitize(String input, String input2)

構成

SANITIZER:COMMAND_INJECTION:bar.foo.CustomSanitizer:sanitize:java.lang.String

注

最初のメソッドに適用されます。

コマンドインジェクションの脆弱性を回避するオーバーロードされたサニタイザ

メソッド

bar.foo.CustomSanitizer#sanitize(String input)

bar.foo.CustomSanitizer#sanitize(String input, String input2)

構成

SANITIZER:COMMAND_INJECTION:bar.foo.CustomSanitizer:sanitize

注

両方のメソッドに適用されます。

入力バリデータ

コマンドインジェクションの脆弱性を回避するために、すべての入力パラメータを検証するメソッド

メソッド

bar/foo/custom_input_validator.js#validate(input1, input2)

構成

INPUT_VALIDATOR:COMMAND_INJECTION:bar/foo/custom_input_validator.js:validate

コマンドインジェクションの脆弱性を回避するために、1 つの入力パラメータを検証するメソッド

メソッド

bar/foo/custom_input_validator.js#validate(input1, inputToValidate)

構成

INPUT_VALIDATOR:COMMAND_INJECTION:bar/foo/custom_input_validator.js:validate:1

コマンドインジェクションの脆弱性を回避するために、2 つの入力パラメータを検証するメソッド

メソッド

bar/foo/custom_input_validator.js#validate(input1, firstInputToValidate, secondInputToValidate, anotherInput)

構成

INPUT_VALIDATOR:COMMAND_INJECTION:bar/foo/custom_input_validator.js:validate:1,2

コマンドインジェクションとコードインジェクションの脆弱性を回避するために、入力パラメータを検証するメソッド

メソッド

bar/foo/custom_input_validator.js#validate(input)

構成

INPUT_VALIDATOR:COMMAND_INJECTION,CODE_INJECTION:bar/foo/custom_input_validator.js:validate

あらゆる脆弱性を回避するために、入力パラメータを検証するメソッド

メソッド

bar/foo/custom_input_validator.js#validate(input)

構成

INPUT_VALIDATOR:*:bar/foo/custom_input_validator.js:validate

サニタイザ

コマンドインジェクションの脆弱性を回避するサニタイザ

メソッド

bar/foo/custom_input_sanitizer.js#sanitize(input)

構成

SANITIZER:COMMAND_INJECTION:bar/foo/custom_input_sanitizer.js:sanitize

コマンドインジェクションとコードインジェクションの脆弱性を回避するサニタイザ

メソッド

bar/foo/custom_input_sanitizer.js#sanitize(input)

構成

SANITIZER:COMMAND_INJECTION,CODE_INJECTION:bar/foo/custom_input_sanitizer.js:sanitize

あらゆる脆弱性を回避するサニタイザ

メソッド

bar/foo/custom_input_sanitizer.js#sanitize(input)

構成

SANITIZER:*:bar/foo/custom_input_sanitizer.js:sanitize

特殊なケース

エクスポートされたオブジェクト内のセキュリティコントロールメソッド

オブジェクト validators 内でエクスポートされているメソッド validate は、入力パラメータを検証してコマンドインジェクションの脆弱性を回避します。

// bar/foo/custom_input_validator.js
module.exports = {
  validators: {
    validate: (input) => {
      /* validation process */
    }
  }
}

構成

INPUT_VALIDATOR:COMMAND_INJECTION:bar/foo/custom_input_validator.js:validators.validate

トランジティブ依存関係からのセキュリティコントロールメソッド

npm のフラットな依存構造により、直接依存とトランジティブ依存を区別することはできません。つまり、ある依存関係内にセキュリティコントロールが定義されている場合、その依存関係 (直接かトランジティブかを問わず) のすべてのインスタンスが影響を受けます。

次のセキュリティコントロール定義は、依存関係ツリー内にあるすべての sql-sanitizer パッケージに適用されます。

構成

SANITIZER:SQL_INJECTION:node_modules/sql-sanitizer/index.js:sanitize