この場合、このルートでは、あらゆるコントローラーのあらゆるパブリックメソッドがアクションとして呼び出される可能性があります。開発者は、あらかじめ意図されたコントローラーメソッド以外のメソッドに、意図された方法以外の方法で、ユーザーがアクセスできないようにする必要があります。アプリの多くは、オープンソースであり、公開されたソースコードリポジトリ上にホストされます。これに該当する場合も、またコードが企業のソース管理システムに格納される場合も、一部のファイルについては、除外するか、または慎重に管理する必要があります。実稼働の証明書を含むことがあります。ハッシュに使用されるシークレットを含みます。ブートストラップ管理ユーザーなどのシードデータを含むことがあります。実際のデータを含むことがあります。暗号化が使用されます。一般に、独自の暗号化を作成することは常にやめるべきです。これは適切なソリューションです。フレームワークの重大な脆弱性がいくつか特定されました。現在のバージョンに遅れをとっていた組織は、更新がより面倒なものになり、更新の過程で、フレームワーク自体のソースコードへのパッチ適用などについて、より難しい決定を強いられました。作成者によって署名されていないという問題があります。ベースのプロジェクトを構築することは文字通り不可能です。一般に、依存関係の更新プロセスを設定することが重要です。つのメカニズムを定義します。毎月または四半期ごとに、依存関係全般を更新する。毎週、重要なセキュリティの脆弱性について考慮し、場合によっては更新をトリガする。例外的な状況では、緊急更新の適用が必要なこともある。使用することで、潜在的なさまざまな問題を特定できます。このツールでは、包括的なセキュリティ調査結果は必ずしも得られるとは限りませんが、検出が容易な問題は見つかります。ドキュメントで警告タイプを調べることです。新しいツールがあります。構文を使って攻撃ファイルを定義します。アプリケーションのセキュリティの問題を分析します。インジェクションに対するカスタムチェックが追加される見込みです。OWASPDisclaimers。