インジェクション攻撃とは、悪意のある攻撃者が、アプリケーションやシステムに通常の処理やクエリの一部としてコードを実行させる目的で、入力フィールドやデータ フィールドを通じてコマンドやその他の任意のデータを送信する攻撃です。これにより、アプリケーションが騙されて、公開が意図されていない、または公開が許可されていないデータが公開される可能性があり、攻撃者が構成やセキュリティ制御について洞察を得ることができる可能性があります。
関数レベルのアクセス制御が欠落しており、アプリケーションは最初のログイン プロセス中に承認をチェックするだけで、関数呼び出しごとにそれ以上の検証を行いません。クロスサイト リクエスト フォージェリは、攻撃により、認証されたユーザーが、自分のアクセス権と資格情報で実行されているアプリケーションに偽のリクエストを送信するように強制された場合に発生します。クロスサイト スクリプティングは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザに送信できる場合に発生します。

卸売業者や販売業者は通常、規制されていませんが、販売する製品が規制されている場合があります。

ベースラインからの逸脱はすべて、調査と結果の詳細を含めて文書化する必要があります。当社は逸脱を強制したり奨励したりしません。おそらく、逸脱にはすでに気づいていると思いますので、
「明らかにする」というのは合理的な答えではありません。