Amberate: Webアプリケーションの脆弱性自動検出フレームワーク

摘要

Webアプリケーションを狙った攻撃が次々と登場している．しかし，既存の脆弱性検出ツールでは新たな攻撃に対する脆弱性検出手法を追加するとき，ソースコードの書き換えや多くの機能追加が必要となるため容易ではない．本論文では，我々が開発した脆弱性検出ツールAmberateについて述べる．次々と出現する新たな攻撃手法に対処するため，Amberateは脆弱性検出用プラグインを組み込むことによって，脆弱性検出手法の追加を比較的容易に行うことができるように設計されている．