CWE一覧に戻る
CWE-1019

入力の検証

Validate Inputs
カテゴリ レビュー中
JA

このカテゴリーの弱点は、システムの入力検証コンポーネントの設計とアーキテクチャに関連する。多くの場合、これらは外部から提供された入力をサニタイズ、中和、検証し、不正なデータがシステムに入るのを最小化し、入力データへのコードインジェクションを防止することに対処する。このカテゴリの弱点は、安全なアーキテクチャを設計または実装するときに対処しなければ、システムのデータフローの品質低下につながる可能性がある。

EN

Weaknesses in this category are related to the design and architecture of a system's input validation components. Frequently these deal with sanitizing, neutralizing and validating any externally provided inputs to minimize malformed data from entering the system and preventing code injection in the input data. The weaknesses in this category could lead to a degradation of the quality of data flow in a system if they are not addressed when designing or implementing a secure architecture.

不明

MITRE公式ページ — CWE-1019