- المحلل
- dast
- الفئة
- الحقن
- الخطورة الافتراضية
- غير مسجلة
- CWE
- غير مسجل
- التنفيذ
- نشط
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- url
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد استجابات الاختبار التي تشير إلى سلوك حقن SQL أو الأوامر أو الترويسات.
الأدلة
فئة الاختبار والتغير في الاستجابة الذي دعم الملاحظة.
المعالجة
استخدم واجهات ذات أنواع وربط المعاملات، وتحقق من المدخلات، وتجنب بناء الأوامر أو الاستعلامات من بيانات غير موثوقة.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة · الاختبار النشط
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات