実行中のアプリケーションをテストツールでスキャンし、既知のエクスプロイトシグネチャを検出するセキュリティテスト手法は、自動脆弱性スキャンと呼ばれます。この手法は動的分析の一部であり、実行中のソフトウェアを評価して、攻撃者に悪用される可能性のある脆弱性を特定します。自動脆弱性スキャンツールは、アプリケーションの動作と出力を既知のエクスプロイトシグネチャのデータベースと比較することで、既知の脆弱性を検出し、報告するように設計されています1。
参考資料: 1: アプリケーション セキュリティ テスト: ツール、種類、ベスト プラクティス | GitHub

アジャイル宣言の4つのコアバリューの一つは、「プロセスやツールよりも個人とインタラクションを優先する」ことです。このバリューは、ソフトウェア開発における人間的要素の重要性を強調し、硬直したプロセスや特定のツールへの依存よりも、直接的なコミュニケーション、コラボレーション、そして変化に適応する柔軟性を推奨しています。プロセスとツールは重要ですが、それらはチームとその中の個人に役立つべきであり、その逆ではないことを認識しています。
参考文献：アジャイル宣言自体、そしてSmartsheet1やLogRocket2などが提供する様々な解釈やガイドは、この価値観をアジャイル手法の中核的信条の一つとして支持しています。これらのリソースは、この価値観が他の3つの価値観と共に、効率的かつ効果的なソフトウェア開発へのアジャイルアプローチをどのように導いているかについての洞察を提供しています。

包括的かつ詳細な説明：
アプリケーション応答における機密情報の漏洩を防ぐには、主に適切なエラー処理とログ記録のプラクティスを実装します。
エラーが発生すると、アプリケーションは詳細なエラーメッセージを通じて機密データを意図せず漏洩してしまう可能性があります。このリスクを軽減するために、エンドユーザーには一般的なエラーメッセージを提供しつつ、詳細なエラー情報は社内で確認できるよう安全にログに記録するエラー処理メカニズムを設計する必要があります。このアプローチにより、システム構成、スタックトレース、個人データなどの機密情報が権限のないユーザーに漏洩されることが防止されます。
OWASP セキュア コーディング プラクティスでは、情報漏洩を防ぐためのエラー処理とログ記録の重要性を強調しています。
「ユーザーに表示されるエラーメッセージに、攻撃者に悪用される可能性のある機密情報が含まれていないことを確認してください。」参考資料：
* OWASP セキュアコーディングプラクティス - クイックリファレンスガイド