Node.jsのセキュリティ脆弱性
ShoulderはNode.jsで構築されたNode.jsアプリケーションに固有の125個のセキュリティパターンを検出します。
フレームワークカバレッジ
脆弱性カテゴリ
CWE-20
7 ルール
Improper Input Validation
CWE-200
5 ルール
Exposure of Sensitive Information to an Unauthorized Actor
2 critical
CWE-704
5 ルール
Incorrect Type Conversion or Cast
CWE-798
5 ルール
Use of Hard-coded Credentials
2 critical
CWE-89
4 ルール
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
4 critical
CWE-79
3 ルール
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
1 critical
CWE-94
3 ルール
Improper Control of Generation of Code ('Code Injection')
1 critical
CWE-285
3 ルール
Improper Authorization
3 critical
CWE-639
3 ルール
Authorization Bypass Through User-Controlled Key
1 critical
CWE-22
2 ルール
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
1 critical
CWE-117
2 ルール
Improper Output Neutralization for Logs
CWE-209
2 ルール
Generation of Error Message Containing Sensitive Information
CWE-327
2 ルール
Use of a Broken or Risky Cryptographic Algorithm
CWE-400
2 ルール
Uncontrolled Resource Consumption
CWE-502
2 ルール
Deserialization of Untrusted Data
1 critical
CWE-601
2 ルール
URL Redirection to Untrusted Site ('Open Redirect')
CWE-770
2 ルール
Allocation of Resources Without Limits or Throttling
CWE-915
2 ルール
Improperly Controlled Modification of Dynamically-Determined Object Attributes
2 critical
CWE-918
2 ルール
Server-Side Request Forgery (SSRF)
CWE-1104
2 ルール
Use of Unmaintained Third Party Components
Node.jsプロジェクトをスキャン
Shoulder CLIを実行してNode.js固有の脆弱性を見つけましょう。