入力検証スキャナー

このスキルは、入力検証スキャナータスクの自動化アシスタンスを提供します。

概要

このスキルは、コードベース内の潜在的な入力検証の欠陥を特定するプロセスを自動化します。ユーザーが提供したデータがどのように処理されているかを分析することで、開発者は脆弱性が悪用される前に積極的に対処するのに役立ちます。このスキルはセキュリティ監査を効率化し、アプリケーション全体のセキュリティ態勢を改善します。

動作方法

1. スキャンの開始: ユーザーが入力検証スキャンをリクエストし、スキルがトリガーされます。
2. コード分析: スキルは input-validation-scanner プラグインを使用して、指定されたコードベースまたはファイルを分析します。
3. 脆弱性の特定: プラグインは、入力検証が欠落している、または不十分なインスタンスを特定します。
4. レポート生成: スキルは、潜在的な脆弱性とコード内のその位置を強調したレポートを提示します。

このスキルを使用する場合

このスキルは、以下の場合に有効になります：

• 入力検証の脆弱性についてコードベースを監査する必要があります。
• 新しく書かれたコードを XSS または SQL インジェクションの欠陥について確認する必要があります。
• 一般的なウ

...