Contrast Security が、JavaScript および一般的な Angular、React、jQuery フレームワーク向けの拡張セキュリティテストツールを発表 from darkreading.com

カリフォルニア州ロスアルトス — 2022 年 10 月 5 日 — 開発者がコーディングしながらセキュリティを確保できるようにするコードセキュリティのリーダーである Contrast Security (Contrast) は本日、セキュアコードプラットフォームの静的アプリケーションセキュリティテスト (SAST) 機能を拡張して JavaScript を含めることを発表しました。
Angular、React、jQuery フレームワークのサポートに加えて、言語のサポートにより、開発者はクライアント側コードのセキュリティ上の欠陥をすばやく見つけて修正できます。
この新しい Contrast Scan の追加により、Contrast Secure Code Platform を活用するアプリケーションセキュリティおよび開発チームは、業界をリードする速度と精度で、クライアント側からサーバー側まで、アプリケーションスタック全体にわたってセキュリティを拡張できます。
Contrast は、アプリケーション内の脆弱なエントリポイントの分析を実行することで、クライアント側コードの実際の悪用可能な脆弱性に優先順位を付けます。
これは、ルーチンの開発パイプライン内でクライアント側のソースコードを分析することによって達成され、開発者のパイプライン環境内で直接、わかりやすい修復ガイダンスによって補完されます。