高度な脆弱性検出
リクエストからデータベースまでデータの流れを追跡し、パターンマッチ型のリンターでは見逃すインジェクション、アクセス制御の不備、シークレット漏えい、SSRF、ロジックの欠陥を検出します。すべての指摘はCWEに対応付けられます。
acme/storefront · src/api/users.ts
サンプル緊急CWE-89
ユーザー検索のSQLインジェクション
req.query.name がクエリに直接連結されているため、誰でもusersテーブルを読み取り・削除できます。
41 export async function search(req) {- 42 const q = `SELECT * FROM users WHERE name = '${req.query.name}'`;+ 42 const q = 'SELECT * FROM users WHERE name = $1';+ 43 return db.query(q, [req.query.name]);パッチのレビュー準備完了Claude Fable 5.1
実行する前に、レポートを見てみましょう。
説明できるリスクスコアと、数分で対応できる指摘事項。
acme/storefront · サンプルレポート · 例示データ
各指摘には該当行、CWE分類、パッチが含まれます。クリックで展開できます。
- リスクスコア
- 82
- 読み込んだファイル
- 37
01緊急StripeのシークレットキーがハードコードCWE-798
lib/billing.ts:3
- const stripe = new Stripe("sk_live_51H…");
+ const stripe = new Stripe(process.env.STRIPE_SECRET_KEY!); // and rotate the leaked key
02高請求書ダウンロードで所有者チェックが欠落CWE-639
app/api/invoices/[id]/route.ts:12
- const invoice = await db.invoice.findUnique({ where: { id } });
+ const invoice = await db.invoice.findFirst({ where: { id, userId: session.user.id } });
03中サインイン後のオープンリダイレクトCWE-601
app/login/page.tsx:27
- router.push(searchParams.get('next') ?? '/');
+ router.push(safeRelativePath(searchParams.get('next')));